Популярное приложение для знакомств Tinder подверглось взлому. Вероятно, злоумышленники охотились на компромат, который позволил бы впоследствии вымогать деньги у пользователей, и украли 70 тысяч фотографий. Это самый крупный взлом сервиса, из-за которого пострадали 16 тысяч пользователей приложения. Критики тут же резонно заявили, что всего этого можно было избежать, если бы команда Tinder использовала децентрализованный подход.
В прошлом году ни одна организация вне зависимости от её размера не была полностью защищена от кибератак. Киберпреступность очень выгодна и поэтому привлекательна для злоумышленников. При этом по оценкам исследователей, в 2018 году общий оборот денег в данной нише достиг 1.5 триллиона долларов.
Вредоносное расширение для Google Chrome украло криптовалюту на 16 тысяч долларов
Пользователь вредоносной программы Ledger Secure заявил о потере криптовалюты Zcash в эквиваленте 16 тысяч долларов. Ledger Secure — это расширение для Google Chrome, которое не имеет ничего общего с компанией Ledger, производителем аппаратных криптокошельков. Вместо выполнения полезных действий программа попросту передаёт сид-фразу пользователя злоумышленнику, если пользователь уже вводил её на компьютере.
Биткоин регулярно используется в качестве средства для шантажа людей и получения выкупа в обмен на данные. Вымогатели заражают устройства пользователей, шифруют их файлы, а затем требуют оплату в BTC, чтобы предоставить жертве ключ дешифрования. В некоторых случаях эти атаки могут нанести огромный ущерб. Теперь стало известно о ещё одном инциденте с вымогательством, который фигурирует в судебном процессе против Amazon и ее дочерней компании Ring.
YouTube массово удаляет ролики о криптовалютах. Комьюнити ответило бойкотом
YouTube считается основной видеоплатформой на протяжении уже практически 15 лет. За это время площадку не раз обвиняли в странном и непредсказуемом поведении. До этого поводов для удаления видеороликов было немало, однако сейчас модераторы, кажется, вплотную взялись за любителей криптовалют. Накануне платформа без предупреждения удалила множество видеороликов на криптовалютную тематику, причём они исчезли с популярных тематических каналов, которые работают годами.
В блоге одной из крупнейших криптобирж Kraken появился пост, посвящённый серьёзному недостатку во всех аппаратных кошельках Keepkey. Отдел исследования безопасности американской биржи нашли способ взламывать сид-фразы кошельков данного типа. Напомним, сид-фраза – шифр в виде случайных слов, который позволяет владельцам восстанавливать свои криптовалютные кошельки. При этом любой, кто получает доступ к сиду, может присвоить себе хранящиеся на балансе монеты.
Новая уязвимость под названием StrandHogg может открыть хакерам доступ к приватным данным практически на любом смартфоне под управлением Android. Аналитики фирмы Promon пришли к выводу, что уязвимость затрагивает девайсы со всеми версиями операционной системы — в том числе Android 10. В интернете уже есть информация о случаях, когда злоумышленникам удавалось получить доступ к банковской информации жертвы с помощью StrandHogg.
Облако представляет собой сервер или сеть компьютеров, которые хранят данные и предоставляют к ним доступ через интернет. А приватные ключи — это секретные ключи для разблокировки криптокошельков и также восстановления прежнего баланса на новом кошельке. Другими словами, они предоставляют доступ к вашему самому сокровенному — криптовалюте. И смешивать эти два явления, то есть хранить ключи в облаке, точно не стоит.
Директор отдела по безопасности и исследователь в MyCrypto Гарри Денли проанализировал сокращённые ссылки с ресурса Bit.ly, которые мошенники используют для кражи денег у наивных пользователей интернета. Он отслеживал криптовалютных мошенников с июня 2018 года и анализировал потенциальных жертв по 118302 переходам по обманным ссылкам. О произошедшем мошенничестве эксперт, как правило, узнавал от жертв и знакомых исследователей безопасности.
Ripple XRP набирает популярность среди преступников
Блокчейн-фирма Elliptic представила свежий отчёт в отношении криптовалют и их применения. В исследовании утверждается, что преступники всё чаще используют Ripple XRP. На данный момент в различных схемах Понци и транзакциях в даркнете засветились токены XRP в эквиваленте примерно 400 миллионов долларов. И хотя сумма может показаться внушительной, на самом деле это лишь 0.2 процента от всех транзакций в XRP.
Эксперты представили новый рейтинг криптовалютных бирж
Лондонская исследовательская компания CryptoCompare обновила свой рейтинг криптобирж. Согласно новым данным, крупнейшая в мире криптовалютная биржа Binance выпала из первой десятки. Как сообщают представители CryptoCompare, в их рейтинге учитывается только внутридневной объём торговли, а не совокупный торговый объём на платформах. Соответственно, это позволяет оценивать платформы не только по популярности среди трейдеров.
Знакомая ситуация: начинаешь искать что-то в Google, а уже через час читаешь в Википедии то, что абсолютно не пересекается с изначальным поисковым запросом. Порой результат оказывается совсем неожиданным и натыкаешься на сокровищницу статей, откровенной желтухи и случайных фактов. Если попытаться освежить в памяти крах некогда крупнейшего Биткоин-маркета Silk Road, можно забрести на статью американского интернет-таблоида Gawker практически десятилетней давности. Она посвящена Биткоину. В статье от июня 2011 года подробно описывается анонимный онлайн-магазин запрещённых средств, где покупки можно совершать только за BTC.
Почему налоговики США ополчились на криптоматы?
Налоговое управление США (IRS) принялась за проверку криптокиосков и аппаратов для покупки биткоинов. Главная цель — выявить их пользователей, которые уклоняется от уплаты налогов, а также нарушителей, занимающихся отмыванием денег и распространением запрещённых веществ.
Что такое DigiCash, или История первой в мире цифровой валюты
Часто можно слышать, что история криптовалют началась в 2008 году. Вайтпейпер Биткоина — другими словами, концепция развития проекта — был выпущен 31 октября 2008 года. То есть как раз в тот момент, когда централизованные учреждения вроде банков столкнулись с реальной угрозой массовой ликвидации. Его написал человек или группа людей под псевдонимом Сатоши Накамото, личность которого до сих пор не раскрыта. Документ состоит из девяти страниц и подробно описывает работу сети одноранговых (прямых) денежных переводов.
Технологический улучшений и решений по безопасности становится всё больше, но хакеры тоже не сидят на месте. Поэтому мошеннические схемы в нише криптовалют становятся всё изощрённей. Вы буквально можете находиться всего в одном нажатии от вредоносных программ, которые нанесут вред вашим файлам и криптовалютным сбережениям.
Как мир криптовалют готовится к эре квантовых вычислений?
В сентябре появилась информация о том, что Google достигла превосходства в квантовых вычислениях — или так называемого "квантового превосходства". Криптографы и представители криптокомьюнити тут же задумались о сохранении существующих монет. Ведь в теории эффективность созданного компьютера позволит взломать приватные ключи, а это ставит под угрозу безопасность блокчейна. Устройство способно производить расчёты, которые не в состоянии обработать даже самый быстрый суперкомпьютер в мире.
Способны ли вирусы-вымогатели взвинтить цену Биткоина?
Как показывают исследования, в 2019 году увеличилось количество инцидентов, связанных с программами-вымогателями. При этом большинство киберпреступников в качестве выкупа как правило требуют криптовалюты и чаще всего — именно биткоины. А что если подумать о том, насколько рост числа связанных с криптовалютами киберпреступлений может подстегнуть цену Биткоина?
29-летний Хо Джун Цзя — также известный как Мэтью Хо — был приговорён к тюремному заключению на 34 года за кражу ресурсов Amazon Web Services и Google Cloud для майнинга криптовалют. Подозреваемого арестовала полиция Сингапура 26 сентября после предъявления ему обвинений сразу по 14 пунктам. Сообщается, что Хо вдобавок крал кредитные карты и личные данные резидентов Калифорнии, Техаса и Индии, чтобы с их помощью получить доступ к мощностям вышеупомянутых облачных сервисов.
Как мошенники крадут криптовалюты с помощью расширений для браузера?
Генеральный директор Casa Джереми Уэлч предупредил посетителей конференции Baltic Honeybadger о высокой опасности, которая кроется в расширениях для браузеров. По его словам, мошенники часто используют их для кражи криптовалют у ничего не подозревающих криптоинвесторов. Необычные методы хакеров редко обсуждаются на публике, поэтому делать это нужно намного чаще.
Хакеры украли 240 тысяч с помощью звонка и дипфейка. Решить проблему поможет блокчейн
Накануне преступники украли 240 тысяч долларов, использовав искусственный интеллект и технологию дипфейка. Мошенники банально выдали себя за руководителя компании и получили деньги. После этого бывший технический директор Coinbase Баладжи Шринивасан предположил, что телефоны с поддержкой блокчейна помогут решить проблему идентификации их владельцев. Хотя сам Шринивасян признаётся, что технологию ещё не воплотили в жизнь, а другие утверждают, что такие меры безопасности уже существуют и вообще не нуждаются в блокчейне.
