Все новости крипты
в одном месте!
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Вот перефразированный на русском языке пересказ новости о главных событиях недели в сфере кибербезопасности.
Главное за неделю:
* Злоумышленники через мини-приложения Telegram воровали криптовалюту.
* В Торонто полиция нашла первый в Канаде SMS-бластер.
* Группировка хакеров-«стервятников» атаковала банду TeamPCP.
* Вредоносное ПО было обнаружено в программе DAEMON Tools, затронув устройства в сотне стран.
Подробности:
1. Мошенничество в Telegram:
Специалисты из CTM360 раскрыли схему под названием FEMITBOT. Мошенники создавали поддельные мини-приложения внутри Telegram, маскируясь под известные бренды (Binance, Apple, Disney и др.). Они заманивали пользователей обещаниями лёгкого заработка, а затем просили внести «тестовый депозит». В некоторых случаях через такие приложения распространялись вирусы для Android.
2. Первый SMS-бластер в Канаде:
В Торонто задержали трёх человек, которые использовали устройство, имитирующее сотовую вышку. Оно заставляло телефоны в радиусе действия подключаться к нему, после чего на них рассылались фишинговые ссылки. Целью кража паролей и банковских данных. Устройство было установлено в машине, чтобы его можно было быстро перемещать.
3. Хакеры против хакеров:
Неизвестная группировка PCPJack начала охоту на системы, уже взломанные печально известной бандой TeamPCP. Они удаляют программы TeamPCP, закрывают доступ для первоначальных взломщиков и устанавливают своё ПО. Их цель — не майнинг, а прямая кража криптовалют и паролей от кошельков.
4. Заражённый DAEMON Tools:
«Лаборатория Касперского» сообщила, что в установщик бесплатной версии DAEMON Tools Lite был внедрён троян. Он устанавливал на компьютеры жертв бэкдоры. Атаке подверглись пользователи из более чем 100 стран, включая Россию. Разработчик программы подтвердил инцидент и рекомендовал удалить версию 12.5.1.
5. Студент остановил поезда на Тайване:
В Тайване арестовали студента, который с помощью недорогого оборудования и раций взломал систему связи высокоскоростных поездов. Он перехватил сигнал и отправил команду «Общая тревога», что привело к экстренной остановке четырёх составов на 48 минут. Студенту грозит до 10 лет тюрьмы.
Также за неделю:
* Aave ликвидировал позиции хакера протокола Kelp.
* Маркетмейкер TrustedVolumes был взломан на 6 миллионов долларов.
* В Bitcoin Core исправили критическую уязвимость.
* Адвокаты переквалифицировали взлом Kelp в кредитное мошенничество.
* Хакер украл 1,4 миллиона долларов через уязвимость в Ekubo.
* В КНДР отвергли обвинения во взломах криптопроектов.
На выходные:
ForkLog подготовил материал о том, что на самом деле произошло с сегментом InfoFi и в каком виде он может вернуться.
Популярные лонгриды:
