Самое слабое звено
На этой неделе честный хакинг, майнинг на АвтоВАЗе, скам от Илона Маска и другие киберугрозы.
Честный хакер
В прошлую субботу хакер, воспользовавшись багом в смарт-контракте, украл 165,38 ETH у проекта SpankChain. Организаторы заметили продажу только во вторник, потому что были заняты работой над другими баками.
Неожиданно, после объявления в Twitter о краже, хакер сам вышел на связь с организаторами, связавшись с директором проекта по телефону. После беседы, крипта была возвращена, о чем компания отчиталась, приложив пруфы.
SpankChain отблагодарили хакеру за найденную уязвимость $5 тысячами и 5,5 ETH.
Ломают по-крупному
CipherTrace опубликовала исследование атак на криптобиржи. За этот год платформы потеряли $1 миллиард, и это не предел, так как количество атак растет.
Хакеры стараются если и воровать, то миллионы. Средний размер взлома составляет от 20 до 60 миллионов.
Помимо хакеров, специалисты CipherTrace собрали данные по отмыванию денег. С 2009 года через криптобиржи было отмыто как минимум $2,5 миллиардов. Но эксперты считают, что в реальности эта сумма должна быть на 50% больше, просто не все подобные транзакции возможно отследить.
Мошенники любят Маска
На этой неделе неизвестные преступники не постеснялись использовать имя Илона Маска для того, чтобы выманивать у людей крипту. Это не первый раз, когда в Твиттере рекламируют "инвестиционные" услуги, прикрываясь именем Маска.
На этот раз объявление в стиле, вложи "1 BTC получи 100 BTC" было размещено подтвержденной учетной записью, к тому же оно ещё и рекламировалось через сервис продвижения Twitter.
Эти факты возмутили пользователей, так как Twitter буквально кишит мошенниками всех мастей, но особых результатов по борьбе с ними не видно.
Майнер чуть не разорил АвтоВАЗ
Один из сотрудников АвтоВАЗа устроил ферму прямо на предприятии. Практически год проработали майнинговые установки, прежде чем счета за электричество стали вызвать вопросы. Сотрудник был вычислен, ферма остановлена. Теперь "хитрецу" грозит счет на не менее, чем 700 000 рублей.
Самое слабое звено!
Заместитель министра информационной политики Украины Дмитрий Золотухин заявил на этой неделе следующее: «Главная проблема в плане киберугроз – человеческий фактор. Мы говорим о цифровой грамотности. Люди должны знать, как защитить себя от подобных угроз».
Было бы интересно взглянуть на исследование о том, сколько пользователей бирж не ленятся и подключают двухфакторную аутентификацию, сколько делают по-настоящему сложные пароли...
Мы читаем в новостях о громких взломах, но есть способы и проще. Например, на этой неделе стало известно вирусе-майнере, который встроен в "поддельный" Adobe Flash. При чем этот фейковый Adobe Flash работает, так что понять, что вам подсунули программу с неприятной начинкой, вы сможете далеко не сразу же.
Будьте бдительны!