კრიპტო უსაფრთხოება

[Power_VANO]

კრიპტო უსაფრთხოებასთან დაკავშირებული ნიუსებისა და განხილვისთვის.

[Magdalena]

Microsoft: ახალი ტროიანი StilachiRAT თავს ესხმის კრიპტო საფულეებს 

 

ახალი მავნე პროგრამის სახელწოდებაა StilachiRAT, განაცხადეს Microsoft-ის უსაფრთხოების ექსპერტებმა (NASDAQ:MSFT). ტროიანთან დაკავშირებით ფრთხილად უნდა იყვნენ შემდეგი კრიპტო საფულეების მომხმარებლები: Bitget Wallet, Trust Wallet, TronLink, MetaMask, TokenPocket, BNB Chain Wallet, OKX Wallet, Sui Wallet, Braavos-Starknet Wallet, Coinbase (NASDAQ:COIN) Wallet, Kempler, Leaps, Math Wallet, Fractal Wallet, Station Wallet, ConfluxPortal და Plug. 

StilachiRAT ასკანერბს გაცვლით ბუფერს, იღებს გამოწერის მონაცემებს და იყენებს განმეორებით სიმბოლოების შაბლონებს გასაღებების გამოსაცნობად, განსაკუთრებით კი Tron-ის ქსელთან დაკავშირებულ საფულეებში. გარდა ამისა, ტროიანი აგროვებს მონაცემებს მსხვერპლის მოწყობილობის შესახებ, თვალყურს ადევნებს RDP სესიებს და ინარჩუნებს სტაბილურობას Windows Service Manager-ის (SCM) პროცესების მეშვეობით, უსაფრთხოების სტანდარტული ზომების გვერდის ავლით. გარდა ამისა, StilachiRAT იყენებს კონტრ-ანალიზის ტექნიკას, როგორიცაა ლოგების გასუფთავება და დინამიური ქცევის მოდიფიკაცია. ეს მექანიკა საშუალებას აძლევს ვირუსს, განაახლოს მუშაობა შეუმჩნევლად მისი წაშლის მცდელობის შემდეგაც კი, განმარტავენ Microsoft-ის ექსპერტები. 

მიუხედავად იმისა, რომ StilachiRAT-ის გავრცელება ამჟამად შეზღუდულია, Microsoft Incident Response-ის ექსპერტები მიიჩნევენ, რომ საფრთხე მაღალია მავნე პროგრამის ფარულობისა და მოქნილობის გამო. რისკების შესამცირებლად Microsoft-მა რეკომენდაცია გაუწია პროგრამული უზრუნველყოფის ჩამოტვირთვას მხოლოდ ოფიციალური წყაროებიდან, განახლებული ანტივირუსული პროგრამული უზრუნველყოფის გამოყენებას და საეჭვო დომენების დაბლოკვას. 

მანამდე კი Sentinel Labs-მა გაავრცელა ინფორმაცია კონფიდენციალური ინფორმაციის მომპარავი ახალი ვირუსის შესახებ, რომელიც გაუშვა ჩრდილოკორეელი ჰაკერების ჯგუფ BlueNoroff-მა. ამ მავნე პროგრამას ეწოდა Hidden Risk. 

https://tinyurl.com/yka5j3zw 

[Magdalena]

თაღლითებმა Binance-ის თანამშრომლებად შენიღბვა დაიწყეს 

 

ბოროტმოქმედები უგზავნიან SMS შეტყობინებებს მომხმარებლებს ან დაუკავშირდებიან მათ დაშიფრული შეტყობინებების პლატფორმების საშუალებით. კრიმინალები თავს Binance-ის წარმომადგენლებად ასაღებენ და არწმუნებენ მომხმარებლებს, რომ მათი ბირჟის ანგარიშები გატეხილია. ხალხს ეგზავნება ყალბი დამადასტურებელი კოდები და ყალბი ტელეფონის ნომრები, რაც მსხვერპლს თაღლითების ცხელ ხაზზე გადაყავს. შემდეგ მსხვერპლს არწმუნებენ, რომ გადაიტანონ კრიპტო აქტივები სპეციალურ „სანდო საფულეში“, უსაფრთხოების რისკების მოტივით. თუმცა, ეს საფულე მთლიანად თაღლითების კონტროლს ექვემდებარება და მასში გაგზავნილი თანხები ვეღარ დაბრუნდება, განმარტა ავსტრალიის პოლიციამ. 

პოლიციამ გამოავლინა 130-ზე მეტი ადამიანი, რომლებიც თაღლითების ხელში შეძლებოდა მოხვედრილიყვნენ და კრიპტო აქტივები დაეკარგათ. თაღლითობა გამოვლინდა ოპერაცია Firestorm-ის ფარგლებში - ეს არის საერთაშორისო სამართალდამცავი ინიციატივა, რომელიც მიზნად ისახავს ციფრული ფინანსების სფეროში მოქმედ კიბერკრიმინალებთან ბრძოლას. 

Binance-ის ავსტრალიური განყოფილება დაეხმარა ხელისუფლებას თაღლითების ძებნაში, მაგრამ თავად ბირჟას იურიდიული პრობლემები შეექმნა. დეკემბერში ავსტრალიის ფასიანი ქაღალდებისა და ინვესტიციების კომისიამ (ASIC) დაიწყო სამართლებრივი პროცესი Binance Australia Derivatives-ის წინააღმდეგ, დაადანაშაულა პლატფორმა საცალო ინვესტორების არასწორ კლასიფიცირებასა და მარჟის ვაჭრობის მოთხოვნების დარღვევაში. 

გასული წლის შემოდგომაზე ავსტრალიის ხელისუფლებამ კრიპტოვალუტის სერვისები აიძულა AFS ლიცენზია მიეღოთ. კრიპტო კომპანიების ლიცენზირებამ უნდა შეამციროს თაღლითობა და ბაზრის მანიპულირება ციფრულ აქტივებში, იმედოვნებს ხელისუფლება. 

https://tinyurl.com/bddfztae