Мы собрали наиболее важные новости из мира кибербезопасности за неделю.
Мошенники похитили $305 000 на фейковых взломах Uniswap и OpenSea.
ФБР ликвидировало ботнет IPStorm, его создатель признал вину.
Вымогатели BlackCat пожаловались в SEC на жертву своей атаки.
Мошенники похитили $305 000 на фейковых взломах Uniswap и OpenSea
В соцсети X появилось множество мошеннических аккаунтов, владельцы которых выдают себя за известных исследователей безопасности блокчейна, включая компанию CertiK, аналитиков Scam Sniffer, а также ончейн-сыщика ZachXBT.
Watch out for phishing scammers pretending there is a uniswap exploit tonight There isn’t and that’s not the real @zachxbt, certik, etc pic.twitter.com/IK9Hp5UhP9— hayden.eth 🦄 (@haydenzadams) November 10, 2023
Злоумышленники привлекают жертв постами о взломе крупных криптовалютных платформ, типа Uniswap и OpenSea. Они предлагают пользователям перейти на некий сайт и подключить к нему кошелек, что якобы позволит защитить активы от кражи. Однако после этого сами похищают все средства.
Тактика активна по меньшей мере с 9 ноября. С этого момента злоумышленники уже похитили более $305 000 в криптовалютах. Активы хранятся на двух кошельках (1, 2).
ФБР ликвидировало ботнет IPStorm, его создатель признал вину
Минюст США объявил о ликвидации прокси-ботнета IPStorm, который с 2019 года заразил тысячи устройств по всему миру.
По данным следствия, IPStorm атаковал устройства под управлением Windows, Android, macOS и Linux, включая IoT-девайсы. С его помощью хакеры и мошенники анонимно пропускали вредоносный трафик через зараженные машины.
Ботнет распространялся через сайты proxx.io и proxx.net как сервис, предоставляющий "более 23 000 анонимных прокси-серверов".
В сентябре создатель IPStorm Сергей Макинин, гражданин РФ и Молдовы, признал свою вину. Он рассказал, что получил не менее $550 000 от продажи своих прокси-серверов, а также согласился с конфискацией криптовалюты, полученной в результате преступлений.
По совокупности обвинений ему грозит до 30 лет лишения свободы.
Вымогатели BlackCat пожаловались в SEC на жертву своей атаки
Группировка вымогателей BlackCat подала жалобу в SEC на атакованную ими компанию MeridianLink за нарушение четырехдневного срока раскрытия информации о кибератаке. Об этом сообщает DataBreaches.net.
Данные: сайт утечек BlackCat.
MeridianLink предоставляет цифровые решения для различных финансовых организаций.
Хакеры проникли в ее сеть 7 ноября, украли данные, однако шифровать системы не стали. В обращении в SEC они указали, что являющаяся публичной компания не уведомила регулятора об инциденте, затронувшем «данные клиентов и оперативную информацию».
По предположению экспертов, таким образом BlackCat решили надавить на жертву с целью получения выкупа.
MeridianLink была вынуждена подтвердить факт кибератаки. Тем не менее по итогам предварительного расследования компания не обнаружила никаких доказательств несанкционированного доступа к производственным платформам, а сам инцидент привел к незначительным сбоям в работе бизнеса.
LockBit начали сливать данные Boeing
Группировка LockBit, атаковавшая в конце октября авиапроизводителя Boeing, опубликовала более 43 ГБ похищенных файлов.
Данные: сайт утечек LockBit.
Значительная часть утечки состоит из резервных копий различных систем, самая свежая из которых датирована 22 октября.
Также среди украденного оказались резервные копии с устройств Citrix, что может указывать на использование в атаке недавно обнаруженной уязвимости обхода аутентификации Citrix Bleed.
I have no idea if LockBit gang really pwned Boeing with CVE-2023-4966 (CitrixBleed) as some people suggests, but Aviall / Boeing liked (and guess still like then) to decommission & patch their Citrix stuffs to for reasons like keeping the "environment healthy and compliant"...🤷♂️ pic.twitter.com/twZbybL8gH— MalwareHunterTeam (@malwrhunterteam) November 10, 2023
В Boeing не разглашали каких-либо технических подробностей киберинцидента.
Подрядчик МТС оскорблял клиентов оператора в открытой Telegram-группе
Работники одного из отделений МТС-центра в Омске создали открытую Telegram-группу, в которую скидывали личные данные абонентов мобильного оператора. Об этом сообщает Telegram-канал Baza.
Консультанты выкладывали фотографии пользователей и их паспортные данные, а также оскорбляли их. Сейчас чат удален.
Как объяснили в пресс-службе МТС — чат находился на стороне подрядной организации, которая занималась реализацией их SIM-карт. Сотрудничество с этим партнером уже приостановлено.
Компания рассматривает возможность обращения в правоохранительные органы для привлечения виновных к ответственности за нарушение законодательства в области сохранности и защиты персональных данных.
РКН получил полномочия блокировать сайты с методами обхода ограничений
17 ноября Кабмин РФ наделил Роскомнадзор полномочиями блокировать сайты с методами обхода ограничений онлайн-ресурсов.
Ранее РКН разработал критерии для таких блокировок. Они напрямую касаются VPN-сервисов, браузера Tor, анонимайзеров, а также любых сведений о преимуществах обхода цензуры.
Также на ForkLog:
Канадская разведка предупредила об угрозе дипфейков.
Кандидат в президенты США раскритиковал санкции против Tornado Cash.
ОБСЕ научила Украину отслеживать преступные биткоин-транзакции.
Nocturne Labs запустил Ethereum-решение для обеспечения «приватности по умолчанию».
ЦБ РФ: 68% финансовых пирамид связаны с криптовалютами.
CertiK заявила о «критической уязвимости» в смартфоне от Solana.
В Unciphered указали на риски потери $2,1 млрд в кошельках BitcoinJS.
Создатель Mutant Ape Planet признал вину в мошенничестве на $3 млн.
Для стран ЕАЭС унифицируют разметку нелегальных биткоин-транзакций.
Swan Bitcoin ввела запрет на криптомиксеры. Сообщество готовится к борьбе за приватность.
За полгода «опустошители Ethereum-кошельков» украли $60 млн.
В ПриватБанке прокомментировали «блокировку карт из-за операций с криптовалютами».
Хакеры из КНР создали фейковый Skype для кражи криптовалют.
Хакеры объявили о взломе обанкротившегося оператора биткоин-ATM.
Эксперт сообщил о взломе криптокошелька на $27 млн.
В России оштрафовали биткоин-биржу Coinbase.
Хакер понес убытки на взломе DeFi-проекта Raft.
Что почитать на выходных?
Рассказываем о фейковых раздачах токенов и связанных с ними мошеннических схемах.
https://forklog.com/exclusive/kak-ne-popastsya-na-udochku-airdrop-skamerov
