Эрик Савикс — бизнесмен и ведущий подкаста Protocol Podcast. Накануне он потерял все свои сбережения в Биткоине, причём сделал это очень быстро. Речь идёт о 12 BTC стоимостью примерно 109 тысяч долларов по текущему курсу криптовалюты, которые он собирал на протяжении семи лет. Савикс стал жертвой фишинговой атаки после того, как скачал вредоносную версию криптовалютного кошелька KeepKey.
Хранить приватные ключи от своих Биткоин-кошельков нужно правильно. Всё же если данные комбинации цифр и букв попадут не в те руки, пользователь может тут же лишиться всех своих цифровых активов без возможности возврата. А с учётом хакерских атак, мошеннических схем и других неприятных вещей, из-за которых каждый криптоэнтузиаст находится в постоянной опасности, получаем и вовсе несладкую ситуацию. К счастью, выход есть. Инструкцией поделился знаток приватности Джеймсон Лопп.
2020 год может стать рекордным по объёму криптовалют, украденных мошенниками или хакерами. Такой промежуточный вывод сделали аналитики компании CipherTrace, которые накануне опубликовали отчёт о денежных потоках в преступной среде индустрии. По их подсчётам, только за первые пять месяцев 2020 года объём украденных цифровых активов превысил 1.36 миллиарда долларов. Такими темпами нас может ждать новый максимум по итогам года.
Группа вымогателей под названием REvil, также известная как Sodinokibi, опубликовала требование выкупа в размере 42 миллионов долларов. Если хакеры не получат свои деньги, то опубликуют «секретную информацию» о президенте США Дональда Трампа. Есть все основания полагать, что это не пустые угрозы. Дело в том, что представители REvil уже украли почти терабайт личных данных многих звезд и других известных персон.
Google убрала со своей онлайн-площадки 49 вредоносных расширений для Chrome. Речь идёт о программах, которые расширяют функциональность браузера и позволяют выполнять дополнительные операции прямо в нём. В данном случае приложения выдавали себя за полезные продукты, но на самом деле использовались мошенниками для фишинговых атак на пользователей криптовалют. Проще говоря, злоумышленники охотились за данными пользователей, которые мы помогли украсть их биткоины, эфиры и прочие криптовалюты.
В первом квартале 2019 года число атак с использованием вирусов-вымогателей подскочило на 118 процентов. Хакеры всё чаще выбирают мишенями правительства разных уровней, но также по-прежнему не обходят вниманием бизнесы, университеты и больницы. Причём 90 процентов требований выкупа теперь удовлетворяются – и в Биткоине, одной из излюбленных валют хакеров. В целом своим крепким здоровьем вредоносы-вымогатели обязаны сочетанию трёх факторов: нашей всё большей зависимости от цифровых технологий, изобретению всё более изощрённых вирусов и возможности анонимно получать выкупы. Их теперь почти всегда платят в биткоине и других криптовалютах.
У мошенников нет никаких моральных принципов, они готовы наживаться даже на панике вокруг быстрого распространения коронавируса. Согласно последнему отчёту компании Sophos, которая специализируется на кибербезопасности, некоторые злоумышленники пытаются выдавать себя за представителей Всемирной организации здравоохранения. Так образом они хотят забрать в свой карман пожертвования на борьбу с пандемией COVID-19.
Фирма Emsisoft, которая работает над кибербезопасностью различных организаций, заключила партнёрство с Coveware. Последняя занимается минимизацией ущерба от вымогательских атак хакеров. Эта инициатива направлена на бесплатную защиту органов здравоохранения, которых могут атаковать злоумышленники. Всё верно: ребята будут помогать представителям сферы здравоохранения бороться с хакерами, пытающимися заработать на нынешней ситуации в мире.
Прошлым летом впервые начала появляться информация о разоблачении крупнейшей в истории криптовалюты схемы Понци под названием PlusToken. Мошенникам удалось привлечь в пирамиду почти три миллиарда долларов. Теперь они периодически пытаются обналичивать наворованные биткоины и эфиры, то и дело обваливая курсы крупнейших криптовалют. Давайте посмотрим, какие уроки можно извлечь из этого случая.
Для доступа к криптовалютам на определённом адресе нужна уникальная комбинация символов — приватный ключ. От них зависит безопасность ваших сбережений, поэтому многие рекомендуют хранить приватники на компьютерах, которые отключены от интернета. Ведь так хакеры никак не могут к ним добраться. Оказывается, даже такой радикальной меры защиты недостаточно — слабое место в безопасности может крыться в вашем же процессоре.
Стартап IOTA занимается разработкой сети и приложений для интернета вещей и вдобавок успел посотрудничать с британским автоконцерном Jaguar Land Rover. В прошлом месяце руководство IOTA было вынуждено полностью остановить работу сети из-за хакерской атаки, после чего основатель проекта Дэвид Сёнстебё даже пообещал компенсировать потери из собственного кармана. На момент написания статьи кража была оценена в 8.55 миллиона токенов IOTA, а это примерно 2 миллиона долларов. Сейчас сеть вроде как пришла в себя.
Генеральный директор крупнейшей криптобиржи Binance Чанпен Чжао попытался развеять обвинения сообщества в том, что он специально помог устроить переворот в блокчейн-сети Steem. Причём сделал это при помощи средств пользователей, которые держат монеты на бирже.
Основатель фонда IOTA Дэвид Сёнстебё согласился компенсировать потери пользователей, пострадавшим от активности хакеров. Сначала в официальном Дискорд-канале проекта появилось сообщение, где руководитель проекта сообщил, что на это пойдёт значительная часть его личных сбережений. Немногим позже сообщение репостнули в социально-новостном ресурсе Реддит, а первоначальный пост был удалён. Напомним, речь идёт об атаке в прошлом месяце, из-за которой разработчики полностью отключили сеть криптовалюты.
Один из крупнейших поставщиков аппаратных кошельков для криптовалют Ledger предупредил своих пользователей об очередной фишинговой атаке. Нечто похожее уже случалось в апреле 2019 года. На этот раз злоумышленники загрузили в интернет-магазин Chrome фейковое расширение для браузера Google Chrome, которое хочет украсть криптовалюты владельцев устройств.
В 2020 году индустрию криптовалют может поджидать новый кризис — это угроза со стороны сложного вредоносного программного обеспечения, которое обычно нацелено на банковские сервисы. Согласно отчёту компании ThreatFabric, хакеры вскоре могут использовать банковские трояны для взлома криптовалютных бирж и кошельков.
В 2019 году было взломано как минимум восемь криптобирж. В их число вошли такие популярные платформы как Binance, Bithumb и Cryptopia. И если первая практически не пострадала от хакерской атаки, то третья была вынуждена прекратить свою деятельность из-за кражи средств.
В сети появилась информация, что криптобиржи Binance, Poloniex и Huobi помогли основателю Tron Джастину Сану заполучить контроль над блокчейном Steem. Это уже отметил один из главных наблюдателей криптоиндустрии и сооснователь Эфириума Виталик Бутерин. А Чанпен Чжао подтвердил причастность его биржи к событию.
KPMG — одна из крупнейших в мире аудиторских компаний, которая также входит в «Большую четвёрку». Накануне её сотрудники представили новый отчёт, посвящённый криптовалютной отрасли. По мнению экспертов, для продолжения роста крипторынки должны уделять намного больше внимания безопасности активов, так как совокупный объём отрасли уже перевалил за 245 миллиардов долларов.
Аноним под псевдонимом Digileaker начал выкладывать конфиденциальные данные пользователей криптовалютной фьючерсной биржи Digitex. Информация появляется в Телеграм-канале. По предварительной версии, это может быть недовольный бывший сотрудник биржи. Он публикует данные, необходимые для прохождения процедуры KYC: сканы паспортов и водительских удостоверений.
Расположенная на Мальте криптовалютная биржа OKEx пережила массивный наплыв трафика. В результате этого платформа была вынуждена приостановить работу. Как выяснилось, событие было не случайным. Это была спланированная DDoS-атака, так как буквально в то же время аналогичное произошло с гонконгской криптобиржей Bitfinex.