Как случился крупнейший взлом в истории крипторынка и почему хакер вернул средства?
Российские хакеры взломали сервер НАТО
Ранее эксперты по кибербезопасности компании Hudson Rock обнаружили в даркнете объявление о продаже за 5 000 долларов доступа к порталу Kodex Global, на котором проводится обмен приватными данными между службами безопасности криптовалютных платформ. Источник Bits.
Ранее США и их союзники сообщили, что российские хакеры атаковали мобильные устройства украинских солдат, чтобы получить доступ к конфиденциальной боевой информации.
По данным Службы безопасности Украины, хакеры разработали вредоносный код для кражи данных, отправляемых с мобильных устройств солдат в спутниковую систему Starlink. В СБУ заявили, что «заблокировали» некоторые попытки взлома, но признали, что хакеры «захватили» планшеты на поле боя и установили на них вредоносное программное обеспечение.
Источник: old. Об этом с её аккаунта -InfinityGoddess- на реддите опубликован пост. Отпираться она не сможет, ведь была поймана в момент работы над второй частью кряка игры Immortals Fenyx Rising.
Её взломали всего за девять дней Фото: WB Games Заметьте, после установки игры издатели просят вас подчиняться их рекомендациям.
Принимать их правила, открывать им доступ к вашим медиафайлам. За ваши же деньги. Девушка понятия не имеет, как геймеры вообще терпят существование этой защиты. Издатели говорят им, что можно делать, а что нельзя. Вы не можете делиться играми с друзьями, вы не можете играть в автономном режиме. Материалы по теме Тест к Hogwarts Legacy.
По её словам, философия помогает людям разобраться, что ценно, а что нет. Высшая истина помогает найти ценность в горе мусора. По мнению хакерши, желание сохранить то, что вы купили — это главная истина нашей индустрии. Никто не занимается этим так, как я, потому что взлом современной защиты требует от тебя безумной концентрации, самоотверженности и бесконечной страсти. Мне удалось взломать Anno 1800 с тремя видами защиты лишь за несколько месяцев исследований. Это было адово, если не сказать больше.
Она опрашивает геймеров, что ей взломать, делится своими планами и философией, обрисовывает врагов и называет принципы, по которым действует. Чтобы бесконечно долго не ждать «кряка» от других, подписчики EMPRESS могут сами выбрать игры, которые девушка взломает за недели и месяцы. А для этого будьте добры заплатить. При этом не требуется донатить огромные суммы денег — хватает чисто символических сумм. Все стороны — в плюсе: на приобретение лицензии ты всё равно потратил бы намного больше денег. Denuvo Фото: wallpaperengine Некоторые не понимают такого подхода — мол, люди не хотят платить деньги за игры, но готовы платить за нелегальные копии?
Но если посмотреть на это с другой стороны: взлом игр — это тоже работа. Ты тратишь время, забиваешь на свой отдых, меняешь свои планы.
Хакеры атаковали пользователей iPhone почти в 100 странах
Это возможно только с помощью метода прозрачной подписи. То есть вы можете видеть и проверять, что именно вы подписываете, на защищённом экране. Способ взлома Ledger Connect Kit тоже вызывает удивление. Как мы отмечали раньше, хакер провёл атаку на бывшего сотрудника Ledger, который уже не работает в компании.
Почему у него до сих пор был доступ к упомянутой библиотеке — неизвестно. Аппаратный кошелёк Ledger Stax Ранее компания уже несколько раз сталкивалась с критикой из-за не лучших решений менеджмента. Например, в 2020 году была взломана база данных клиентов Ledger в распоряжении другой компании, в результате чего было скомпрометировано множество электронных адресов пользователей вместе с их номерами телефонов и место жительства.
В начале этого года компания также пыталась запустить сервис восстановления сид-фразы под названием Ledger Recover, однако из-за сомнительной коммуникации релиз решили перенести. Сам он уже состоялся. Сложившаяся ситуация оказалась неприятной, однако её исход всё же довольно неплохой.
Во-первых, Ledger компенсирует убытки, а значит жертвы хака смогут вернуть свои деньги. Во-вторых, спустя полгода аппаратные кошельки компании перестанут работать на основе слепой подписи. Соответственно, у пользователей таких девайсов будет куда меньше возможностей для потери криптоактивов.
Хотите быть в курсе других важных новостей индустрии? Присоединяйтесь к нашему крипточату. Там поговорим и на другие важные темы, связанные с индустрией децентрализованных активов и блокчейна.
Чем российские хакеры взламывают зарубежных жертв в 2023 году Там целая система, включающая в себя и неизменную «классику» — фишинг Российская группа хакеров Gamaredon, также известная как Armageddon или Shuckworm, продолжает свои атаки на критически важные зарубежные организации. Gamaredon использовал новые варианты вредоносного ПО , угонщик шаблонов Word, для заражения некоторых государственных организаций. Но последние исследования показывают, что они также начали использовать вредоносный USB-софт для распространения внутри заражённых сетей.
Последние, в свою очередь, сканировали локальную сеть на предмет уязвимостей, а также на наличие криптовалютных кошельков и приватных ключей к ним. Цепочка атак GuptiMiner. Данные: Avast. Поставщик антивируса eScan подтвердил, что проблема уже устранена. Эксперты обнаружили вредоносное ПО в комментариях на GitHub Злоумышленники оставляют на GitHub известных компаний комментарии с прикрепленными вредоносными файлами, которые из-за привязки URL-адреса к легитимным репозиториям вызывают доверие у пользователей. Об этом сообщает Bleeping Computer.
Чаще всего для реализации схемы используются репозитории Microsoft. Ссылка для скачивания автоматически генерируется при добавлении файла в комментарий и остается активной, даже если отменить или удалить публикацию. Данные: Bleeping Computer.
Это значит, что дисплей устройств данной компании будет показывать настоящие данные в отношении проводимой транзакции, так что хакер не сможет незаметно заменить адрес получателя на свой.
К примеру, вот наша фотография с отправкой криптовалюты Solana SOL в стейкинг. Устройство показывает сумму транзакции, адрес и прочие детали — это и есть прозрачная подпись. Это значит, что, к примеру, при обмене криптовалюты SOL на токен BONK через знакомый нам кошелёк Phantom с кошельком Ledger Nano X последний покажет разве что хеш транзакции и сообщит о неподдерживаемом типе операции. Соответственно, пользователь будет вынужден доверять платформе и одобрять транзакцию вслепую, то есть не видя её реальных деталей.
Этим и воспользовался хакер в середине декабря. В данном случае пользователи Ledger Connect Kit с аппаратными кошельками не могли проверить правдивую информацию о транзакции и по сути попросту отправляли свои монеты хакеру. Руководитель компании Ledger Паскаль Готье К июню 2024 года Ledger планирует полностью избавиться от метода слепой подписи, а значит аппаратные кошельки в теории могут перестать работать с платформами, создатели которых не поддерживают прозрачную подпись. Как отметили сотрудники компании, они будут активно взаимодействовать с разработчиками популярных протоколов для максимально активного внедрения прозрачного способа подписи транзакций.
Также в объявлении отмечено, что защита от подобного рода атак всегда будет оставаться на пользователе. Вот реплика. Фронтенд-атаки происходили уже много раз, и они ещё долго будут досаждать нашей экосистеме. Единственная надёжная мера противодействия этому типу атак — всегда проверять, на что вы соглашаетесь на своём устройстве.
Это возможно только с помощью метода прозрачной подписи. То есть вы можете видеть и проверять, что именно вы подписываете, на защищённом экране. Способ взлома Ledger Connect Kit тоже вызывает удивление.
Великобритания сообщила о взломе телефонов ВСУшников российскими хакерами
«Фурри-геи-хакеры» взломали центр ядерных исследований в США — они потребовали изучить создание кошкодевочек. Хакер DELUSIONAL взломал ещё несколько игр с Denuvo. Хакер украл 600 тысяч долларов из-за уязвимости в кошельке Ledger.
IT-новости в области права
Читайте самые свежие новости и статьи о событиях на тему Хакерские атаки во всем мире на сайте LinDeal! Всего за первые три месяца хакеры атаковали более 19 млн человек», — отметил эксперт по кибербезопасности в компании Дмитрий Калинин. Хакерская группировка DumpForums объявила о взломе сайта оператора платежной системы «Мир» — НСПК (Национальная система платежных карт).
Хакер «Джокер» рассказал о трудностях взлома системы управления украинскими войсками
Стандартная формулировка: "Моя племянница участвует в конкурсе, помоги ей выиграть, осталось всего несколько голосов". Если пройти по ссылке, то можно скомпрометировать свои данные. И тогда уже от вашего имени по списку контактов пойдет рассылка наподобие: "Неудобно просить, но можешь ли занять до вторника 45 000 рублей". При этом пользователь, от имени которого идет рассылка, сохраняет доступ к аккаунту. Но не видит мошеннических сообщений и не подозревает о рассылке.
Примечательно, что это исчезновение произошло вскоре после релиза Starfield, в которую ей хотелось поиграть. Таинственный хакер за последние дни взломал несколько игр с Denuvo: FIFA 16, Just Dance 2017 и Handball 17, то есть его жертвами стали довольно старые проекты. Обложка Midjourney.
Силовики отследили атаку, выявили в действиях сибиряка «условия для совершения» уголовного преступления по ч.
В ведомстве добавили, что с января 2023 года в Новосибирской области за компьютерные преступления было возбуждено 15 уголовных дел, 11 человек осуждены.
Верится, что это начинание не будет исключением. Публикуемая информация явно полезна другим участникам рынка. Провалы случаются у всех, в том числе у крупных игроков рынка. Но в российской культуре до сих пор не было принято рассказывать публично об ошибках. Считается, что это наносит урон репутации компании. Этого правила придерживаются все компании в мире, Россия — не исключение. Но если законодательство обязывает раскрывать данные, то приходится говорить и о неудачах.
В России пока расследования носят исключительно внутрикорпоративный характер. Информация об инцидентах всё равно проникает наружу, но область её хождения ограничивается докладами вышестоящим организациям и регулятору, а также слухами. Как правило, это — служебная тайна, не допускающая разглашения. Публичная презентация, сделанная на SOC Forum 2023, добавляет доверия компаниям, которые решились на это. Одновременно другие игроки получают достоверную информацию из первых уст. Это помогает им лучше понять, что аналогичные инциденты могут произойти и с ними. Как следствие, прогрессирует рынок ИБ в целом. Рисунок 1.
Сессия «Кейсы взломов российских ИБ-компаний» на SOC Forum 2023 Кибератака на инфраструктуру Platformix Среди многих компаний бытует мнение, что нет веских причин для целевых кибератак против них. Принято считать, что атаки совершаются с очевидными, наперёд заданными целями. Но как быть, например, с атаками ради хайпа или хактивизма? Кибератака была совершена на ИТ-компанию интегратора , отличающуюся зрелым подходом к защите. Как такое возможно? Как отметил спикер, на момент начала атаки у них была высокая степень уверенности в своей защищённости. Компания имела сертификаты на все процессы в соответствии с требованиями регулятора. Оценивая ситуацию с точки зрения полученного опыта, Виталий Масютин отметил, что главной причиной ущерба стала завышенная самоуверенность, убеждённость в том, что подобное практически не имело шансов произойти.
До начала кибератаки в компании интуитивно считали, что атаковать их целенаправленно не будут. Даже в случае DDoS-атаки , теоретически способной помешать обычному графику работы, мы могли разойтись по домам и работать удалённо — с бэкапами у нас всё было хорошо». Рисунок 2. Схема атаки на компанию Platformix Атака на компанию Platformix произошла ночью в субботу. Фактически оказалось, что были пропущены все стадии совершения кибератаки. Её следы были замечены только после того, как сисадмины обнаружили потерю выхода на управление доменом. Атаку выявили по косвенному признаку: не наблюдалось привычных ответов от сервиса антивирусной защиты. Администратор решил найти причину сбоя антивируса, но не смог подключиться к серверу, используя свои учётные данные.
Последующий анализ показал, что практически все учётные записи администраторов скомпрометированы. Анализ логов Active Directory показал появление подозрительных действий. Дальнейшие события были очевидны.
Хакер взломал ещё одну компьютерную игру с Denuvo
Российские хакеры взломали сервер НАТОГлава русскоязычной хакерской группировки KillNet, выступающий под ником KillMilk, сообщил о взломе информационных систем НАТО и выставил. Всего за первые три месяца хакеры атаковали более 19 млн человек», — отметил эксперт по кибербезопасности в компании Дмитрий Калинин. Главная» Новости» Хакеры из Anonymous заявили о взломе базы данных ЦАХАЛ. До 2015 года игры взламывались достаточно быстро и просто, но потом разработчики улучшили Denuvo до такой степени, что многие хакеры оказались бессильны — взлом был слишком.
Российские хакеры взломали сервер НАТО
| Взлом протокола децентрализованных финансов Mango Markets, работающего на базе сети Solana, произошел в октябре 2022 года. Также EMPRESS один из тех редких хакеров, который выпускает патчи к собственным взломам. Видео: могут ли хакеры взломать айфон через аймесседж. Хакер украл 600 тысяч долларов из-за уязвимости в кошельке Ledger. Лента новостей. Курс евро на 20 апреля EUR ЦБ: 99,58 (-0,95) Инвестиции, 19 апр, 16:51 Курс доллара на 20 апреля USD ЦБ: 93,44 (-0,65) Инвестиции, 19 апр, 16:51. Российские хакеры взломали телефон начинающей снайперши Вооруженных сил Украины (ВСУ) Юлии Бондарь и обнаружили на устройстве фотографии наемников из Финляндии.