Великобритания сообщила о взломе телефонов ВСУшников российскими хакерами.
Хакеры и Даркнет
Эксперты компании PeckShield сообщили, что неизвестные смогли заминтить 200 млн токенов PLA (примерно $31 млн) во время взлома игровой блокчейн-платформы PlayDapp. Мы пишем про взломы и уязвимости, разбираем компьютерные трюки и эксплоиты, проводим собственные ресерчи и готовим аналитические отчеты. Британский суд вынес приговор Ариону Куртажу (Arion Kurtaj) — 18 летнему хакеру из группировки Lapsus$, ответственной за прошлогодний взлом Rockstar. С недавних пор в сообществе любителей свободного программного обеспечения вновь заговорили о таком явлении как «взлом Denuvo» и много внимания уделяется DELUSIONAL. Хакеры наращивают мощность и численность DDoS-атак на российские организации. Российские хакеры взломали сервер НАТОГлава русскоязычной хакерской группировки KillNet, выступающий под ником KillMilk, сообщил о взломе информационных систем НАТО и выставил.
Кибервойна: иранские хакеры взломали системы десятков израильских компаний
Однако злоумышленникам удалось поднять хороший куш на этой афере. Всего за несколько часов около 300 пользователей отправили хакерам более 110 тысяч долларов. Взломщиками оказались три парня и одна девушка в возрасте от 17 до 22 лет из США и Великобритании. Замаскироваться под сотрудника Twitter удалось самому младшему из них — Грэму Кларку. Сейчас молодые люди ждут суда.
Способ: установка программы-шпиона на правительственный сервер. Виновник: 15-летний хакер-любитель. Ущерб: 1,7 миллиона долларов и три недели работы учёных. Джонатан Джеймс, подросток из Майами, увлекался космосом и как свои пять пальцев знал операционную систему Unix и язык программирования C.
Ради забавы мальчик искал уязвимости в ресурсах Министерства обороны США и нашёл их. Это дало свободный доступ к паролям и личным данным сотрудников различных ведомств. Стоимость похищенного ПО оценили в 1,7 миллиона долларов. В 2000 году мальчик был пойман и осуждён на шесть месяцев домашнего ареста.
После допросов он застрелился, сообщив в предсмертной записке, что невиновен, но не верит в правосудие. Способ: взлом сторонней компании-поставщика услуг. Виновники: хакеры из Anonymous. Ущерб: слив конфиденциальных данных и скандал в американских правоохранительных органах.
Американские спецслужбы и сами оказались уязвимы перед хакерскими кибератаками. Причём преступники продемонстрировали, что тоже могут применять хитрые схемы. В итоге хакерам из группировки Anonymous удалось украсть более миллиона файлов американских правоохранителей и спецслужб: всего 269 гигабайт информации. Взломщики опубликовали эти данные на сайте DDoSecrets.
В открытый доступ попали видео- и аудиоролики, электронные письма, служебные записки, финансовая отчётность, а также планы и разведывательные документы. Хотя секретной информации или данных о нарушении закона самими правоохранителями там не оказалось, многие сведения были довольно скандальными. Например, стало известно, что спецслужбы вели слежку за активистами Black Lives Matter. Слитые файлы энтузиасты начали разбирать и затем публиковать под хештегом blueleaks.
Несмотря на предварительную проверку, выполненную DDoSecrets, среди слитых файлов попадались и конфиденциальные данные. Например, информация о подозреваемых, жертвах преступлений и номера банковских счетов. В отношении Anonymous возбудили уголовное дело, но конкретных подозреваемых или обвиняемых пока нет. Способ: распространение программы-шпиона с помощью сервера Google.
Виновники: спецслужбы Китая. Ущерб: кража конфиденциальной информации политиков и компаний; сопутствующий — уход Google из Китая. Кибератаками и кибершпионажем занимаются не только хакерские группировки, но и целые государства. Так, всю мощь взломщиков, стоящих на службе Китая, почувствовал на себе Google.
Она внедрилась по меньшей мере в 1 295 компьютеров государственных организаций и частных компаний в 103 странах. Программа, к примеру, могла активировать камеры и микрофоны компьютера, чтобы подслушивать, о чём говорят рядом. Также с её помощью китайские хакеры похитили исходный код серверов отдельных компаний. Скорее всего, он был нужен для создания собственных подобных ресурсов.
Обнаружение GhostNet сыграло большую роль в том, что Google закрыл свой бизнес в Китае, не продержавшись в Поднебесной и пяти лет. Способ: внедрение сетевого червя на сервера иранских компаний. Виновники: спецслужбы Израиля и США. Обычно для кибератак необходимо, чтобы жертва была подключена к интернету.
Подобную технику весьма эффективно использовали спецслужбы США и Израиля, которые хотели замедлить иранскую программу по созданию ядерного оружия.
Она содержала полные имена, уникальные идентификационные номера, даты рождения, адреса, телефоны, электронные почты и фотографии сальвадорцев. Хакеры спрятали крадущую криптокошельки малварь в обновление антивируса Северокорейская хакерская группировка Kimsuki использовала механизм обновления антивируса eScan для доставки вредоносного ПО GuptiMiner. Об этом сообщили специалисты Avast. С его помощью злоумышленники устанавливали в крупных корпоративных системах скрытый Monero-майнер XMRig и два отдельных бэкдора. Последние, в свою очередь, сканировали локальную сеть на предмет уязвимостей, а также на наличие криптовалютных кошельков и приватных ключей к ним. Цепочка атак GuptiMiner. Данные: Avast. Поставщик антивируса eScan подтвердил, что проблема уже устранена. Эксперты обнаружили вредоносное ПО в комментариях на GitHub Злоумышленники оставляют на GitHub известных компаний комментарии с прикрепленными вредоносными файлами, которые из-за привязки URL-адреса к легитимным репозиториям вызывают доверие у пользователей.
Лучшая в мире система защиты Akamai отвалилась от Lockheed Martin. Возможно, они поняли, что не нужно помогать террористам, — заявляет группировка. Сообщается и о том, что также была взломана система авторизации сотрудников Lockheed Martin.
Часто удаление Denuvo заметно улучшает производительность: например, в случае с Resident Evil Village таким образом удалось убрать микроподлагивания. Также EMPRESS проводит полузакрытое бета-тестирование своих взломов перед их массовым релизом — для той же Village в ходе него проверялось , насколько связь антипиратской защиты с анимациями из игры и их удалением портит игровой опыт.
Это уникальная история, и никто из хакеров ради своей аудитории настолько не заморачивается. Стало ли лучше? Например, у Anno 1800 такой патч исправлял работу на Windows 7, у RDR 2 чинил работу с некоторыми версиями Windows 10, а для Zombie Army 4 вышло аж два патча , расправляющихся с вылетами и претензиями от антивирусов императрица даже принесла извинения за то, что не учла это сразу. Наконец, благодаря свободной форме общения и популярной площадке Reddit вместо специализированных труднодоступных форумов EMPRESS держала да, уже не держит контакт с аудиторией и интересовалась ее желаниями. Время от времени хакерша проводила опросы насчет того, что взламывать дальше, а также узнавала, какие проблемы возникли с протестированными «кряками» и к каким из них нужно выпустить патчи.
Но если бы могли, то, наверное, закончили бы на позитивной ноте или вообще не стали бы рассказывать о проделках необычной хакерши. Но она смогла выделиться не только качественной работой, но и эксцентричным эпатажным поведением. Особенно в отношении всей этой швали, критиков и завистников. Несмотря на то, что девушка активно общается с аудиторией, базовую информацию о ней как личности мы получили из интервью Wired — до этого разве что с большим скандалом выяснилось, что она на самом деле девушка. Заявлено это было одновременно с релизом долгожданного «кряка» для Red Dead Redemption 2, а сопровождалось обвинениями в мизогинии и больной фантазии игроков, которые всего-то хотели бесплатно поиграть в шедевр Rockstar, а не слушать философские размышления.
По большому счету, нам могли крепко наврать. В интервью Wired хакерша отмела все обвинения в том, что под одним псевдонимом действует группа лиц. С поправкой на прошедшее с интервью время получается, что сейчас ей 24-25 лет. Среди прочих улучшений в Elden Ring девушка изменила и модель женского тела. Однажды к ней пришел образ Dark Souls 2, опутанной некими цифровыми цепями.
Не иначе как мистерия! Добиться успехов девушке помогла усидчивость — например, на взлом Anno 1800 потребовалось два месяца упорных трудов. По ее словам, бороться с Denuvo очень непросто, потому что ее создатели постоянно путают следы. Чтобы все это распутать, нужно очень много времени и концентрации внимания, которая невозможна, если ходить на нормальную работу — именно так EMPRESS объясняет, зачем ей нужна система регулярных донатов. Кстати, именно отказ от денег любящей аудитории и работа «за спасибо» по ее мнению и являются основными проблемами Сцены.
Во-первых, это ее арест полицией, во время которого она как раз готовила патч для «кряка» Immortals: Fenyx Rising. Девушка успела со всеми попрощаться, обвинить во всем репакеров о конфликте с ними позже , пожаловаться на то, что никто не ценит ее философские посты о них тоже позже , а также пожелать всем удачи. Впрочем, спустя два дня полиция пришла 23 февраля 2021 года, а новый пост появился 25-го девушка сообщила , что ее проблемы решены, поблагодарила адвоката, законы своей страны и перед всеми извинилась. Были у нее проблемы из-за взлома игр или это связано с какой-то другой деятельностью, до сих пор неизвестно. Как и неизвестно, были ли такие проблемы вообще или императрица решила таким образом наказать сообщество.
Как случился крупнейший взлом в истории крипторынка и почему хакер вернул средства?
Читайте самые свежие новости и статьи о событиях на тему Хакерские атаки во всем мире на сайте LinDeal! «Фурри-геи-хакеры» взломали центр ядерных исследований в США — они потребовали изучить создание кошкодевочек. Какие-то атаки направлены на взлом сайтов, какие-то на кражу персональных данных. Также EMPRESS один из тех редких хакеров, который выпускает патчи к собственным взломам. последние новости сегодня и главные события по теме - Sputnik Кыргызстан.
Хакеры атаковали пользователей iPhone почти в 100 странах
Взлом произошел со стороны российских хакеров сумевшие взломать систему украинского телеканала "Эспрессо ТВ". Telegram-канала «Военкоры Русской Весны» сообщил, что хакерам Killnet удалось взломать самую большую наркоплощадку в России в даркнете. В СБУ заявили, что «заблокировали» некоторые попытки взлома, но признали, что хакеры «захватили» планшеты на поле боя и установили на них вредоносное программное обеспечение. Взломать программу управления украинскими войсками DELTA было трудно, но абсолютно защищенных систем не бывает, рассказал переехавший в ДНР с Украины хакер «Джокер». Российские хакеры взломали сервер НАТОГлава русскоязычной хакерской группировки KillNet, выступающий под ником KillMilk, сообщил о взломе информационных систем НАТО и выставил. Недавно хакеры взломали сразу несколько крупных инстанций.
Хакеры взломали базу данных вакцинированных и продают QR-коды на черном рынке
Отпираться она не сможет, ведь была поймана в момент работы над второй частью кряка игры Immortals Fenyx Rising. Подобных хакеров редко просто так садят в тюрьму, им обычно предлагают сотрудничество с государством или отработать долг там, где были нанесены убытки. Пользователи не поверили, что человеку, которого застали за хакингом, дали опубликовать такой большой текст.
Мошенники смогли добавить собственный адрес в качестве минтера, переведя похищенные монеты на несколько кошельков, подтверждают информацию PeckShield специалисты Cyvers Alerts. Команда PlayDapp тоже подтвердила факт взлома.
Ведется расследование, биржи TokoCrypto и Binance, где торговались токены PLA, получили уведомление о необходимости приостановить торговые сделки с токенами.
Об этом сообщает Bizmedia. Он получил доступ к профилям известных личностей, таких как Джо Байден, Барак Обама, Илон Маск, Канье Уэст и других, и разместил в них мошеннические ссылки, предлагая пользователям вложить свои биткоины для увеличения их количества.
Эти грубые нарушения, вроде бы, вызвали волну недовольств у хакеров, но поскольку они не позволяют себе быть настолько открытыми, то в общедоступную среду не выплеснулось вообще ничего. Об этом мы знаем лишь из обсуждений третьих лиц на Reddit. По заявлениям самой EMPRESS, собственное эго ее не интересует, как и мнение окружающих, а работает она за идею — настолько сильна ненависть к корпорациям и системам защиты. Впрочем, про деньги императрица тоже говорит что-то подобное, но не перестает принимать донаты. Если вдруг кто-то не в курсе, то взламывают игры и собирают их с удобным инсталлятором разные люди, последние из которых и называются репакерами.
EMPRESS обычно не спешила с релизом своих «кряков», но вот Immortals: Fenyx Rising ей удалось взломать первой, да еще и в день выхода, за что простые пользователи стали просто боготворить хакершу. Как это и бывает с работами других хакеров, группы репакеров взяли ее «таблетку» с указанием авторства и начали распространять по интернету взломанные версии. EMPRESS была в ярости от произошедшего — многочисленные торренты плодились с огромной скоростью, а ее имя так и осталось греметь лишь на Reddit. После этой истории девушка стала намеренно замедлять загрузку ее взломов, чтобы «недобросовестные» пираты не могли в первые 24 часа скачать «кряк» отдельно от образа, что вызвало недовольство и у них, и у простых пользователей. К разным группам пользователей у нее разные претензии, но первыми прозвучали обвинения в том, что геймеры просто не могут принять, что их любимые игры взламывает не мужчина или группа мужчин, а одна женщина. Случилось это как раз с выходом переломного «кряка» RDR 2. Также ярой ненависти от «победительницы» Denuvo удостаиваются и те, кто считает пиратство не чем-то однозначно хорошим, и те, кто обвиняет девушку в нарушении хакерской этики. Эти пользователи получают даже немного личной критики в комментариях, хотя в переписке девушка ведет себя более сдержанно, размещая неперсофиницированную ругань в сопроводительных файлах к своим релизам.
Самую ярость и разрушение социальных связей вызывают пользователи, которые не разделяют философию хакерши и не ценят ее музыкальные труды. Из-за того, что один из ее филосовских постов в пиратском сообществе CrackWatch был плохо встречен простыми игроками, которые хотели спиратить очередную игру, а не читать пространные тексты о смысле жизни, EMPRESS написала прощальный пост и создала отдельный сабреддит , посвященный исключительно себе. Там девушка стала куда активнее выкладывать музыку собственного сочинения и философские размышления, но все равно встретила токсичных пользователей и недостаточный уровень поддержки. Особенно сильная дискуссия разразилась после того, как девушка объявила, что не будет работать над взломами без донатов. Теперь ее аккаунт и подреддит ведут самые приближенные фанаты. Многого из этого мы уже не узнаем, поскольку хакерша удалила часть своих записей, оставив, по-видимому, лишь то, что считала самым удачным. В общем и целом она высказывалась против корпораций, которые пытаются контролировать возможности пользователя и не давать ему распоряжаться купленной игрой так, как ему этого хочется. Для борьбы с этим безобразием она готова была тратить дни и недели своей жизни на то, чтобы взломать даже ненавистные ей игры — вроде RDR 2.
Мы здесь говорим не о той выгоде что я получаю от взлома, а о сохранении вашего права владения игрой в будущем». Помимо этой основной двигающей идеи, она публиковала собственные размышления на разные темы. Например, среди пользователей проводился опрос: что, по их мнению, является в человеке главным. Было предложено четыре варианта: внешность, личность, интеллект, душа. Как заявила сама EMPRESS, среди них только один правильный, и если именно он победит в опросе, то девушка выложит созданного в Nioh 2 персонажа, который был бы похож на нее. В итоге победил вариант «личность», но неизвестно, является ли он правильным — в соответствующей теме хакерша не появлялась и персонажей Nioh 2 не выкладывала.
Наши хакеры парализовали 60% электронной инфраструктуры НАТО и получили доступ к секретным данным
| Новости + Хакеры | Российская хакерская группировка Zаря разоблачила "взлом" Главного управления разведки (ГУР) Минобороны Украины Федеральной налоговой службы РФ. |
| Пользователи Telegram сообщают о массовых кибератаках на аккаунты | Хакер Delusional продолжает взламывать старые игры с Denuvo. |
| «Хакерские» – TgSearch результаты поиска | Прочтите описание, если хотите получить Боевой Пропуск, Подписку отряда в Фортнайт, различные наборы в Фортнайт, скины, эмоции, кирки, дельтапланы и наборы к. |
| Российские хакеры Killnet сообщили о взломе правительственных систем Израиля | Хакеры утверждают, что взломали "все системы" корпорации. |
10 самых громких кибератак в истории
К счастью, ни одна DDoS-атака не продолжается бесконечно. Как считают в «Уфанет», она прекратится, когда потеряет смысл. Все нужные сервисы специалисты провайдера сейчас уже защитили. Наши админы практически не спали, работали. Они молоды, горжусь их квалификацией, самоотверженностью, — добавляет Искандар Бахтияров. Мы будем и дальше в это вкладываться. На нынешний момент компания «Уфанет» уникальна для Уфы, Башкирии. Мы — последняя компания, которая удерживает квалифицированных сотрудников нашей сферы в Республике [Башкортостан]. Полный ущерб специалисты «Уфанет» смогут оценить после окончания хакерских действий.
По мнению представителей компании, его примерные объемы могут исчисляться сотнями миллионов рублей. Фото: "Уфанет" В завершение пресс-конференции Искандар Бахтияров также прокомментрировал периодически звучащие в СМИ предположения о «национализации» компании, а также поблагодарил абонентов, которые сейчас активно выражают «Уфанету» свою поддержку: — Я «отец»-основатель Уфанета. Когда мы создавали компанию в 1997 году, у нас было всего 1400 долларов. Мы создали интернет-узел, с экономической точки зрения у нас было всё плохо. Нас поддерживало много людей.
Рисунок 1. Сессия «Кейсы взломов российских ИБ-компаний» на SOC Forum 2023 Кибератака на инфраструктуру Platformix Среди многих компаний бытует мнение, что нет веских причин для целевых кибератак против них. Принято считать, что атаки совершаются с очевидными, наперёд заданными целями. Но как быть, например, с атаками ради хайпа или хактивизма? Кибератака была совершена на ИТ-компанию интегратора , отличающуюся зрелым подходом к защите.
Как такое возможно? Как отметил спикер, на момент начала атаки у них была высокая степень уверенности в своей защищённости. Компания имела сертификаты на все процессы в соответствии с требованиями регулятора. Оценивая ситуацию с точки зрения полученного опыта, Виталий Масютин отметил, что главной причиной ущерба стала завышенная самоуверенность, убеждённость в том, что подобное практически не имело шансов произойти. До начала кибератаки в компании интуитивно считали, что атаковать их целенаправленно не будут. Даже в случае DDoS-атаки , теоретически способной помешать обычному графику работы, мы могли разойтись по домам и работать удалённо — с бэкапами у нас всё было хорошо». Рисунок 2. Схема атаки на компанию Platformix Атака на компанию Platformix произошла ночью в субботу. Фактически оказалось, что были пропущены все стадии совершения кибератаки. Её следы были замечены только после того, как сисадмины обнаружили потерю выхода на управление доменом.
Атаку выявили по косвенному признаку: не наблюдалось привычных ответов от сервиса антивирусной защиты. Администратор решил найти причину сбоя антивируса, но не смог подключиться к серверу, используя свои учётные данные. Последующий анализ показал, что практически все учётные записи администраторов скомпрометированы. Анализ логов Active Directory показал появление подозрительных действий. Дальнейшие события были очевидны. ИТ-специалисты занялись восстановлением данных из резервных копий и первым делом ввели ограничения на удалённый доступ для всех посторонних пользователей. Рисунок 3. Схема защитных мероприятий в компании Platformix Исследование инфраструктуры дало следующие результаты. Были выявлены: компрометация учётных данных для пяти администраторов и двоих пользователей; компрометация восьми серверов включая сервер антивирусной защиты и семи рабочих станций; подозрительный драйвер, ранее встречавшийся в атаках вымогателей ransomware ; подозрительный сайт в инфраструктуре. Кибератака была остановлена за 97 минут.
Поскольку драйвер, с помощью которого отключили антивирус, был подписан китайским производителем, первоначально появилась гипотеза, что атака пришла из Китая. Но на этом репутационная проверка закончилась. Было принято решение, что компетенций для оценки оставшихся следов может оказаться недостаточно. Существовал риск повторения атаки, заявил Виталий Масютин. Поэтому были приглашены специалисты из Kaspersky. Рисунок 4. План мероприятий по устранению последствий атаки на компанию Platformix Их профессиональная оценка не отличалась по логике от того, что делали специалисты Platformix. Но, по мнению спикера, проводимый анализ был существенно глубже по содержанию. Удалось выявить другие заражённые машины, что стало признаком горизонтального перемещения по инфраструктуре.
Задачей наших технических специалистов было «отделить» вредоносный трафик от полезного и дать пользователям доступ к тем ресурсам, на которые они заходили. К утру четверга мы стабилизировали сеть и сейчас команда «Уфанета» трудится нам тем, чтобы продолжать обеспечивать ее бесперебойную работу для наших клиентов. Генеральный директор Искандар Бахтияров подчеркнул, что атакующие хорошо изучили сеть «Уфанет», это был целенаправленный и хорошо подготовленный акт. Это был поединок наших админов и достаточно искусных хакеров. Я считаю, что нас атаковали не случайные люди. Это хорошо подготовленная хакерская кампания, дорогая, с неограниченным финансированием. Мало кто может обеспечить такой мощный трафик. Возможно, перед началом атаки они изучали сеть изнутри, подключаясь, как клиенты, — добавил Искандар Бахтияров. Фото: "Уфанет" Заместитель генерального директора по правовым вопросам АО «Уфанет» Ирина Шленкина оценила масштабы произошедшего как «атаку мирового уровня». По словам представителей компании, сейчас остаются только отдельные обращения от абонентов. Если у вас что-то не работает, вы можете позвонить нам, — подчеркнул Александр Шабаев. В компании отметили интересный факт: наиболее активная фаза атак начинается с утра и заканчивается вечером. Возможно, что «голова» этого процесса где-то в России, — дополнил Искандар Бахтияров. К счастью, ни одна DDoS-атака не продолжается бесконечно.
Аналитики Symantec сообщают, что пик активности Gamaredon пришелся на февраль-март 2023 года, но они продолжали поддерживать своё присутствие в заражённых машинах до мая 2023 года. Фишинговые письма остаются основным методом первоначального взлома. При открытии этих файлов запускается команда PowerShell, которая загружает вредоносную нагрузку с сервера злоумышленников.
Хакеры усилили мощность DDoS-атак на Россию. Главные цели - ИТ и телеком
Мы пишем про взломы и уязвимости, разбираем компьютерные трюки и эксплоиты, проводим собственные ресерчи и готовим аналитические отчеты. И хотя в случае Ильи Telegram довольно быстро распознал факт хакерской атаки и заблокировал его взломанный аккаунт. Пользователи iPhone из 92 стран получили уведомления от Apple об угрозах атак хакеров.
Чем российские хакеры взламывают зарубежных жертв в 2023 году
Видео: могут ли хакеры взломать айфон через аймесседж. Хакер Delusional продолжает взламывать старые игры с Denuvo. хакеры. Читайте последние новости на тему в ленте новостей на сайте РИА Новости. Новости - Аналитика - Обзоры и тренды - Интервью - Самые громкие взломы, утечки данных и хакерские атаки.
В 2023 году вымогатели «заработали» на выкупах более 1 млрд долларов
Они стремятся получить доступ к правительственным, военным, охранным и исследовательским организациям, которые содержат ценные кадровые данные. Аналитики Symantec сообщают, что пик активности Gamaredon пришелся на февраль-март 2023 года, но они продолжали поддерживать своё присутствие в заражённых машинах до мая 2023 года. Фишинговые письма остаются основным методом первоначального взлома.
Он не подключается к интернету, в связи с чем на него невозможно повлиять снаружи. Это значит, что дисплей устройств данной компании будет показывать настоящие данные в отношении проводимой транзакции, так что хакер не сможет незаметно заменить адрес получателя на свой. К примеру, вот наша фотография с отправкой криптовалюты Solana SOL в стейкинг. Устройство показывает сумму транзакции, адрес и прочие детали — это и есть прозрачная подпись. Это значит, что, к примеру, при обмене криптовалюты SOL на токен BONK через знакомый нам кошелёк Phantom с кошельком Ledger Nano X последний покажет разве что хеш транзакции и сообщит о неподдерживаемом типе операции. Соответственно, пользователь будет вынужден доверять платформе и одобрять транзакцию вслепую, то есть не видя её реальных деталей. Этим и воспользовался хакер в середине декабря. В данном случае пользователи Ledger Connect Kit с аппаратными кошельками не могли проверить правдивую информацию о транзакции и по сути попросту отправляли свои монеты хакеру.
Руководитель компании Ledger Паскаль Готье К июню 2024 года Ledger планирует полностью избавиться от метода слепой подписи, а значит аппаратные кошельки в теории могут перестать работать с платформами, создатели которых не поддерживают прозрачную подпись. Как отметили сотрудники компании, они будут активно взаимодействовать с разработчиками популярных протоколов для максимально активного внедрения прозрачного способа подписи транзакций. Также в объявлении отмечено, что защита от подобного рода атак всегда будет оставаться на пользователе. Вот реплика. Фронтенд-атаки происходили уже много раз, и они ещё долго будут досаждать нашей экосистеме. Единственная надёжная мера противодействия этому типу атак — всегда проверять, на что вы соглашаетесь на своём устройстве. Это возможно только с помощью метода прозрачной подписи. То есть вы можете видеть и проверять, что именно вы подписываете, на защищённом экране.
Сейчас цена токена составляет примерно 0,15 доллара. Ранее эксперты по кибербезопасности компании Hudson Rock обнаружили в даркнете объявление о продаже за 5 000 долларов доступа к порталу Kodex Global, на котором проводится обмен приватными данными между службами безопасности криптовалютных платформ. Источник Bits.
Это указывает на то, что хакеры нацелены на фишинговые атаки внутри скомпрометированных организаций. Они стремятся получить доступ к правительственным, военным, охранным и исследовательским организациям, которые содержат ценные кадровые данные. Аналитики Symantec сообщают, что пик активности Gamaredon пришелся на февраль-март 2023 года, но они продолжали поддерживать своё присутствие в заражённых машинах до мая 2023 года.