#криптовалюта
-
ИИ-модель OpenAI потратила чужие тестовые ETH, чтобы развернуть контракт
OpenAI раскрыла семь новых случаев «несогласованного» поведения своих моделей. В одном из них исследовательская модель, оставшись без средств, вывела приватные ключи из публичных seed-фраз и расплатилась чужими тестовыми монетами.
-
Ledger подтвердил: аппаратная «закладка» в кошельках крала криптовалюту
Часть устройств Ledger, продававшихся через малайзийского ресейлера CryptoBilis, оказалась с внедрённым шпионским чипом, который перехватывал seed-фразу и выводил средства владельцев.
-
Аккаунт Microsoft в X взломали ради криптоаферы с токеном Clippy
Официальный аккаунт Microsoft с более чем 13 миллионами подписчиков оказался захвачен ради раскрутки криптотокена по схеме «накачки и сброса».
-
Взлом Bitget на $388 млн: атака через уязвимость в стороннем защитном продукте
Криптобиржа Bitget сообщила, что похититель $388 млн проник в её системы через уязвимость нулевого дня в стороннем продукте безопасности, получил внутренние учётные данные высокого уровня и отправил поддельные команды на вывод средств.
-
Взлом биржи Bitget: похищено $351,6 млн в криптовалюте
Криптобиржа Bitget сообщила о краже 351,6 млн долларов из «горячих» и «тёплых» кошельков. К атаке предположительно причастны северокорейские хакеры.
-
Северокорейская группа WaterPlum заразила 30 000 устройств по всему миру
Совместное предупреждение спецслужб четырёх стран сообщает, что хакеры из КНДР похитили криптовалюту более чем на 10,7 млн долларов, охотясь за соискателями работы под видом фальшивых собеседований.
-
10 биткоинов Neovim: пожертвование на $800 тысяч лежит нетронутым с 2023 года
Пользователь Hacker News заглянул в биткоин-кошелёк, указанный в подвале сайта Neovim, и обнаружил забытое пожертвование в 10 BTC, которое по нынешнему курсу тянет на 800 тысяч долларов.
-
Trezor предупреждает о фишинге после взлома почтового провайдера
Производитель аппаратных криптокошельков сообщил, что злоумышленники, скомпрометировавшие его стороннего поставщика email-услуг, рассылают клиентам поддельные «предупреждения безопасности».
-
JSCeal: криптовредонос угоняет сессии Google и подделывает трафик бирж
Исследователи Check Point разобрали JSCeal — компилированный вредонос на JavaScript, который крадёт куки браузеров, обходит аутентификацию Google и подменяет трафик криптобирж.
-
18 расширений для Chrome и одно для Edge крали ключи от криптокошельков
Исследователи Socket раскрыли кампанию Superior: злоумышленники скупали и создавали безобидные расширения, а затем через автообновление превращали их в инструменты для кражи криптовалюты.
-
Утечка данных SafePal: под ударом почти 40 тысяч покупателей
Производитель аппаратных криптокошельков SafePal сообщил о взломе, затронувшем 39 798 клиентов. Похищенные данные о заказах уже выставлены на продажу на киберпреступном форуме.
-
ClickFix для macOS: инфостилер незаметно ворует часть криптовалюты
Исследователи Huntress обнаружили написанный на Go зловред, который через фальшивые инструкции в Terminal крадёт пароли, данные Apple Keychain и подменяет криптовалютные транзакции — но выводит не весь кошелёк, а лишь долю средств.
-
Фишинг под видом аудита COLDCARD ставит на компьютер средство удалённого доступа
Мошенники играют на страхах владельцев аппаратных кошельков COLDCARD после кражи биткоинов на $88,6 млн, убеждая жертв установить ScreenConnect под видом диагностического инструмента.
-
Уязвимость Coldcard: за 41 минуту похищено биткойнов на $70 млн
Ошибка в прошивке аппаратного кошелька Coldcard свела генерацию сид-фразы к предсказуемому программному генератору. 30 июля злоумышленник опустошил 1196 адресов, выведя 1082,65 BTC.
-
Взлом Adform: подменённый скрипт переписывал криптокошельки на сайтах клиентов
Злоумышленники изменили JavaScript-файл рекламной платформы Adform, превратив его в браузерный инструмент для подмены адресов криптокошельков. Инцидент затронул сайты, использовавшие общий трекинговый скрипт.
-
Северокорейские хакеры атакуют macOS через фальшивые обновления и рекламу в поиске
Группировка, связанная с КНДР, встроила в кампанию Contagious Interview новый приём: полноэкранная имитация обновления macOS заставляет жертву самостоятельно запустить вредоносную команду в терминале.
-
Apple судят из-за поддельного крипто-кошелька в App Store: убытки $1,8 млн
Трое пользователей обвиняют Apple в халатности: они скачали фальшивый криптокошелёк из App Store и потеряли в сумме более 1,8 миллиона долларов.
-
Малварь собирается прямо в браузере: как работает кампания SourTrade
Исследователи Confiant описали масштабную рекламную кампанию, в которой вредоносный JavaScript заставляет браузер жертвы самостоятельно «собрать» зловред из отдельных компонентов прямо в памяти.
-
Северокорейские хакеры прячут вредонос в SVG-флагах фиктивных тестов для программистов
Атакующие, связанные с кампанией Contagious Interview, используют стеганографию в SVG-изображениях, чтобы скрыть вредоносную нагрузку в поддельных заданиях для соискателей. Жертвами становятся разработчики, откликающиеся на фиктивные вакансии.
-
Обнаружен новый вредоносный фреймворк OkoBot для кражи криптовалюты
Исследователи выявили новый вредоносный фреймворк OkoBot, который распространяет более 20 различных полезных нагрузок для кражи данных и криптовалюты. Основной целью атак являются seed-фразы криптокошельков и учётные данные пользователей.
- Дальше