Мы собрали наиболее важные новости из мира кибербезопасности за неделю.
- Мошенники похитили $305 000 на фейковых взломах Uniswap и OpenSea.
- ФБР ликвидировало ботнет IPStorm, его создатель признал вину.
- Вымогатели BlackCat пожаловались в SEC на жертву своей атаки.
Мошенники похитили $305 000 на фейковых взломах Uniswap и OpenSea
В соцсети X появилось множество мошеннических аккаунтов, владельцы которых выдают себя за известных исследователей безопасности блокчейна, включая компанию CertiK, аналитиков Scam Sniffer, а также ончейн-сыщика ZachXBT.
Watch out for phishing scammers pretending there is a uniswap exploit tonight
There isn’t and that’s not the real @zachxbt, certik, etc pic.twitter.com/IK9Hp5UhP9
— hayden.eth 🦄 (@haydenzadams) November 10, 2023
Злоумышленники привлекают жертв постами о взломе крупных криптовалютных платформ, типа Uniswap и OpenSea. Они предлагают пользователям перейти на некий сайт и подключить к нему кошелек, что якобы позволит защитить активы от кражи. Однако после этого сами похищают все средства.
Тактика активна по меньшей мере с 9 ноября. С этого момента злоумышленники уже похитили более $305 000 в криптовалютах. Активы хранятся на двух кошельках (1, 2).
ФБР ликвидировало ботнет IPStorm, его создатель признал вину
Минюст США объявил о ликвидации прокси-ботнета IPStorm, который с 2019 года заразил тысячи устройств по всему миру.
По данным следствия, IPStorm атаковал устройства под управлением Windows, Android, macOS и Linux, включая IoT-девайсы. С его помощью хакеры и мошенники анонимно пропускали вредоносный трафик через зараженные машины.
Ботнет распространялся через сайты proxx.io и proxx.net как сервис, предоставляющий «более 23 000 анонимных прокси-серверов».
В сентябре создатель IPStorm Сергей Макинин, гражданин РФ и Молдовы, признал свою вину. Он рассказал, что получил не менее $550 000 от продажи своих прокси-серверов, а также согласился с конфискацией криптовалюты, полученной в результате преступлений.
По совокупности обвинений ему грозит до 30 лет лишения свободы.
Вымогатели BlackCat пожаловались в SEC на жертву своей атаки
Группировка вымогателей BlackCat подала жалобу в SEC на атакованную ими компанию MeridianLink за нарушение четырехдневного срока раскрытия информации о кибератаке. Об этом сообщает DataBreaches.net.
MeridianLink предоставляет цифровые решения для различных финансовых организаций.
Хакеры проникли в ее сеть 7 ноября, украли данные, однако шифровать системы не стали. В обращении в SEC они указали, что являющаяся публичной компания не уведомила регулятора об инциденте, затронувшем «данные клиентов и оперативную информацию».
По предположению экспертов, таким образом BlackCat решили надавить на жертву с целью получения выкупа.
MeridianLink была вынуждена подтвердить факт кибератаки. Тем не менее по итогам предварительного расследования компания не обнаружила никаких доказательств несанкционированного доступа к производственным платформам, а сам инцидент привел к незначительным сбоям в работе бизнеса.
LockBit начали сливать данные Boeing
Группировка LockBit, атаковавшая в конце октября авиапроизводителя Boeing, опубликовала более 43 ГБ похищенных файлов.
Значительная часть утечки состоит из резервных копий различных систем, самая свежая из которых датирована 22 октября.
Также среди украденного оказались резервные копии с устройств Citrix, что может указывать на использование в атаке недавно обнаруженной уязвимости обхода аутентификации Citrix Bleed.
I have no idea if LockBit gang really pwned Boeing with CVE-2023-4966 (CitrixBleed) as some people suggests, but Aviall / Boeing liked (and guess still like then) to decommission & patch their Citrix stuffs to for reasons like keeping the «environment healthy and compliant»…
🤷♂️ pic.twitter.com/twZbybL8gH— MalwareHunterTeam (@malwrhunterteam) November 10, 2023
В Boeing не разглашали каких-либо технических подробностей киберинцидента.
Подрядчик МТС оскорблял клиентов оператора в открытой Telegram-группе
Работники одного из отделений МТС-центра в Омске создали открытую Telegram-группу, в которую скидывали личные данные абонентов мобильного оператора. Об этом сообщает Telegram-канал Baza.
Консультанты выкладывали фотографии пользователей и их паспортные данные, а также оскорбляли их. Сейчас чат удален.
Как объяснили в пресс-службе МТС — чат находился на стороне подрядной организации, которая занималась реализацией их SIM-карт. Сотрудничество с этим партнером уже приостановлено.
Компания рассматривает возможность обращения в правоохранительные органы для привлечения виновных к ответственности за нарушение законодательства в области сохранности и защиты персональных данных.
РКН получил полномочия блокировать сайты с методами обхода ограничений
17 ноября Кабмин РФ наделил Роскомнадзор полномочиями блокировать сайты с методами обхода ограничений онлайн-ресурсов.
Ранее РКН разработал критерии для таких блокировок. Они напрямую касаются VPN-сервисов, браузера Tor, анонимайзеров, а также любых сведений о преимуществах обхода цензуры.
Также на ForkLog:
Что почитать на выходных?
Рассказываем о фейковых раздачах токенов и связанных с ними мошеннических схемах.
Нашли ошибку в тексте? Выделите ее и нажмите CTRL+ENTER
Рассылки ForkLog: держите руку на пульсе биткоин-индустрии!
Источник: forklog.com
Обсуждение: post