Заработок на фейковом взломе Uniswap, жалоба вымогателей в SEC и другие события кибербезопасности

Мы собрали наиболее важные новости из мира кибербезопасности за неделю. Мошенники похитили $305 000 на фейковых взломах Uniswap и OpenSea. ФБР ликвидировало ботнет IPStorm, его создатель признал вину. Вымогатели BlackCat пожаловались в SEC на жертву своей атаки. Мошенники похитили $305 000 на фейковых взломах Uniswap и OpenSea В соцсети X появилось множество мошеннических аккаунтов, владельцы которых выдают себя за известных исследователей безопасности блокчейна, включая компанию CertiK, аналитиков Scam Sniffer, а также ончейн-сыщика ZachXBT.   Watch out for phishing scammers pretending there is a uniswap exploit tonight There isn’t and that’s not the real @zachxbt, certik, etc pic.twitter.com/IK9Hp5UhP9— hayden.eth 🦄 (@haydenzadams) November 10, 2023 Злоумышленники привлекают жертв постами о взломе крупных криптовалютных платформ, типа Uniswap и OpenSea. Они предлагают пользователям перейти на некий сайт и подключить к нему кошелек, что якобы позволит защитить активы от кражи. Однако после этого сами похищают все средства. Тактика активна по меньшей мере с 9 ноября. С этого момента злоумышленники уже похитили более $305 000 в криптовалютах. Активы хранятся на двух кошельках (1, 2). ФБР ликвидировало ботнет IPStorm, его создатель признал вину Минюст США объявил о ликвидации прокси-ботнета IPStorm, который с 2019 года заразил тысячи устройств по всему миру.  По данным следствия, IPStorm атаковал устройства под управлением Windows, Android, macOS и Linux, включая IoT-девайсы. С его помощью хакеры и мошенники анонимно пропускали вредоносный трафик через зараженные машины. Ботнет распространялся через сайты proxx.io и proxx.net как сервис, предоставляющий "более 23 000 анонимных прокси-серверов". В сентябре создатель IPStorm Сергей Макинин, гражданин РФ и Молдовы, признал свою вину. Он рассказал, что получил не менее $550 000 от продажи своих прокси-серверов, а также согласился с конфискацией криптовалюты, полученной в результате преступлений.  По совокупности обвинений ему грозит до 30 лет лишения свободы. Вымогатели BlackCat пожаловались в SEC на жертву своей атаки  Группировка вымогателей BlackCat подала жалобу в SEC на атакованную ими компанию MeridianLink за нарушение четырехдневного срока раскрытия информации о кибератаке. Об этом сообщает DataBreaches.net. Данные: сайт утечек BlackCat.  MeridianLink предоставляет цифровые решения для различных финансовых организаций. Хакеры проникли в ее сеть 7 ноября, украли данные, однако шифровать системы не стали. В обращении в SEC они указали, что являющаяся публичной компания не уведомила регулятора об инциденте, затронувшем «данные клиентов и оперативную информацию». По предположению экспертов, таким образом BlackCat решили надавить на жертву с целью получения выкупа.  MeridianLink была вынуждена подтвердить факт кибератаки. Тем не менее по итогам предварительного расследования компания не обнаружила никаких доказательств несанкционированного доступа к производственным платформам, а сам инцидент привел к незначительным сбоям в работе бизнеса. LockBit начали сливать данные Boeing Группировка LockBit, атаковавшая в конце октября авиапроизводителя Boeing, опубликовала более 43 ГБ похищенных файлов. Данные: сайт утечек LockBit. Значительная часть утечки состоит из резервных копий различных систем, самая свежая из которых датирована 22 октября. Также среди украденного оказались резервные копии с устройств Citrix, что может указывать на использование в атаке недавно обнаруженной уязвимости обхода аутентификации Citrix Bleed. I have no idea if LockBit gang really pwned Boeing with CVE-2023-4966 (CitrixBleed) as some people suggests, but Aviall / Boeing liked (and guess still like then) to decommission & patch their Citrix stuffs to for reasons like keeping the "environment healthy and compliant"...🤷‍♂️ pic.twitter.com/twZbybL8gH— MalwareHunterTeam (@malwrhunterteam) November 10, 2023 В Boeing не разглашали каких-либо технических подробностей киберинцидента. Подрядчик МТС оскорблял клиентов оператора в открытой Telegram-группе  Работники одного из отделений МТС-центра в Омске создали открытую Telegram-группу, в которую скидывали личные данные абонентов мобильного оператора. Об этом сообщает Telegram-канал Baza. Консультанты выкладывали фотографии пользователей и их паспортные данные, а также оскорбляли их. Сейчас чат удален. Как объяснили в пресс-службе МТС — чат находился на стороне подрядной организации, которая занималась реализацией их SIM-карт. Сотрудничество с этим партнером уже приостановлено. Компания рассматривает возможность обращения в правоохранительные органы для привлечения виновных к ответственности за нарушение законодательства в области сохранности и защиты персональных данных. РКН получил полномочия блокировать сайты с методами обхода ограничений 17 ноября Кабмин РФ наделил Роскомнадзор полномочиями блокировать сайты с методами обхода ограничений онлайн-ресурсов. Ранее РКН разработал критерии для таких блокировок. Они напрямую касаются VPN-сервисов, браузера Tor, анонимайзеров, а также любых сведений о преимуществах обхода цензуры. Также на ForkLog: Канадская разведка предупредила об угрозе дипфейков. Кандидат в президенты США раскритиковал санкции против Tornado Cash. ОБСЕ научила Украину отслеживать преступные биткоин-транзакции. Nocturne Labs запустил Ethereum-решение для обеспечения «приватности по умолчанию». ЦБ РФ: 68% финансовых пирамид связаны с криптовалютами. CertiK заявила о «критической уязвимости» в смартфоне от Solana. В Unciphered указали на риски потери $2,1 млрд в кошельках BitcoinJS. Создатель Mutant Ape Planet признал вину в мошенничестве на $3 млн. Для стран ЕАЭС унифицируют разметку нелегальных биткоин-транзакций. Swan Bitcoin ввела запрет на криптомиксеры. Сообщество готовится к борьбе за приватность. За полгода «опустошители Ethereum-кошельков» украли $60 млн. В ПриватБанке прокомментировали «блокировку карт из-за операций с криптовалютами». Хакеры из КНР создали фейковый Skype для кражи криптовалют. Хакеры объявили о взломе обанкротившегося оператора биткоин-ATM. Эксперт сообщил о взломе криптокошелька на $27 млн. В России оштрафовали биткоин-биржу Coinbase. Хакер понес убытки на взломе DeFi-проекта Raft. Что почитать на выходных? Рассказываем о фейковых раздачах токенов и связанных с ними мошеннических схемах. https://forklog.com/exclusive/kak-ne-popastsya-na-udochku-airdrop-skamerov