🏅 Под конец года принято подводить итоги. Чем и занялись специалисты издания Anti-Malware и собрали ТОП-10 случаев крупнейших утечек информации в России. Правда рейтинг включил в себя утечки не за один год, а за последние два, но от этого он не стал менее интересным.

Итак, ТОП-10 утечек данных в России, причинивших наибольший ущерб:

10 место. Утечка данных о пациентах, переболевших коронавирусом, 100 тыс. записей.

Размер «слитого» архива — примерно 1 ГБ, он содержит 362 файла различных форматов. В файлах записано более 100 тыс. строк, которые включают в себя Ф. И. О., номера полисов ОМС, контактные телефоны и другие сведения.

9 место. Утечка данных сотрудников ОАО «РЖД», 700 тыс. записей.

Записи содержали номера телефонов, должности, Ф. И. О., даты рождения, СНИЛС и адреса работников. В дополнение ко всему в свободном доступе также оказались фотографии сотрудников.

8 место. Утечка данных клиентов «Альфа-банка», ОТП и ХКФ, 900 тыс. записей.

Первая БД состояла из информации о 55 тыс. клиентов и содержала в себе Ф. И. О., контактные номера телефонов, а также домашние и рабочие адреса. В одном архиве с этой БД содержались базы банков ХКФ и ОТП. Первая насчитывает 24,4 тыс. клиентов, состоит из паспортных данных, Ф. И. О. и контактных телефонов. Вторая — банка ОТП — охватывает 800 тыс. человек и содержит номера контактных телефонов, почтовые адреса, Ф. И. О., одобренные лимиты, а также некоторые заметки о контакте с клиентом.

7 место. Утечка базы данных московских автомобилистов, 1 млн записей.

В начале августа 2020 года злоумышленниками была выставлена на продажу БД, в которой содержалось около 1 млн записей с данными автомобилистов, а именно Ф. И. О. автовладельцев Москвы и Московской области и их номера телефонов, а также марки, модели, годы выпуска, регистрационные номера, VIN и регионы регистрации автомобилей. Ко всему прочему личные данные были дополнены серией и номером ПТС и СТС.

6 место. Паспортные данные проголосовавших за поправки в Конституцию, 1,1 млн записей.

Публикация о базе, содержащей паспортные данные около 1,1 млн избирателей, появилась на одном из хакерских форумов. Продавец оценил информацию в 1 доллар США за строку оптом и 1,5 доллара — в розницу. Злоумышленник, используя номера и серии паспортов, предлагает покупателям собрать базы под их нужды, добавив данные о кредитной истории или, например, СНИЛС и ИНН.

5 место. Утечка данных участников программы «РЖД Бонус», 1,36 млн записей.

В базе находится информация о более чем 1,36 млн учётных записей программы «РЖД Бонус», включая даты регистрации, параметры авторизации, электронные адреса и даже логины и хешированные пароли. Также присутствуют Ф. И. О. клиентов, IP-адреса и иные сведения об их устройствах, полученные в период с начала августа по октябрь текущего года.

4 место. Утечка базы данных клиентов «Билайн», 2 млн записей.

Как утверждают злоумышленники, база включает в себя около 8 млн записей, связанных с абонентами, использующих интернет от «Билайна». БД содержит информацию о клиентах: номера договоров, Ф. И. О., домашние и рабочие адреса, контактные телефоны.

🥉3 место. Утечка данных учеников и сотрудников языковой школы SkyEng, 5 млн записей.

База содержит данные клиентов сервиса, включая телефоны, электронную почту и логин в Skype, а также 270 тыс. записей о пользователях из России — учителях, учениках и сотрудниках компании.

🥈2 место. Утечка данных клиентов Сбербанка, 60 млн записей.

На данный момент эта утечка считается крупнейшей в российском банковском секторе. База, содержащая информацию о десятках миллионов держателей кредитных карт, оказалась в продаже в сети «Интернет». Содержание базы включает уникальные идентификаторы держателей карт, такие как паспортные данные и Ф. И. О., а также сведения о лимитах карт и операциях по ним.

🥇1 место. Утечка данных с сервера ОФД «Дримкас», 90 млн записей.

В общей сложности более 90 млн записей с данными различного рода о юридических и физических лицах оказались в Сети.

База клиентов защищённого кошелька Ledger опасна для русских биткоин-миллионеров. На Ledger часто хранят крипту больших объёмов. Биток подорожал. И в Москве теперь тысячи держателей с балансами от миллиона $ и выше. Платить Госдеду налоги они не станут, это бред. Но вот коллекторы из Чечни, разбойники ЦСН ФСБ и таджикские строители могут богатиков разграбить. Список жертв есть в утечках бирж и кошельков. Доработать можно пробивом видеокамер Moscow city, где крипту меняют на нал.

Ну вот и стало погорячее (база Ledger)

Канал Инфобомба, который читают в том числе и перечисленные в их посте личности, разместил практически намек, что с этой базой тем самым личностям надо делать.

После того, как о готовности поддержать технологию Taproot заявил майнинговый пул Binance, в пользу обновления сигнализирует 91,5% совокупной вычислительной мощности сети биткоина.

https://forklog.com/podderzhka-obnovleniya-taproot-dostigla-91-ot-obshhego-heshrejta-bitkoina/

Центробанк перешел от слов к делу в борьбе с продажей сложных продуктов инвесторам-новичкам. VTimes обнаружили проекты закона и указания регулятора, которые позволят ему ограничивать такие операции и даже заставлять банки и брокеров компенсировать клиентам затраты, связанные с такими сделками.

https://www.vtimes.io/2020/12/26/tsentrobank-predlagaet-zakonodatelno-ogranichit-neopitnim-investoram-pokupku-slozhnih-instrumentov-a2254

Согласно документу, до конца 2022 года брокеры смогут исполнить поручение неквалифицированных инвесторов только на покупку этих бумаг:

— Российских акций, включенных в котировальные списки бирж;
— Иностранных акций, которые допущены к обращению в России или в один из иностранных фондовых индексов (список составит ЦБ);
— Российских гособлигаций;
— Российских и иностранных облигаций, если их эмитент имеет кредитный рейтинг не ниже установленного ЦБ, а бумаги размещены по российскому праву, праву Великобритании, одной из стран-членов ЕС или ЕАЭС, с которыми у России есть соглашение об избежании двойного налогообложения. Исключением являются инвестиционные или структурные облигации;
— Паи открытых, интервальных и биржевых инвестфондов, а также паи закрытых ПИФов, не ограниченных в обороте.

Все остальные типы ценных бумаг неквалифицированный инвестор сможет купить при соблюдении двух требований: они не предназначены для квалифицированных инвесторов, и он хотя бы раз покупал их в течение двух лет до подачи заявки.

С 2023 года неквалифицированные инвесторы смогут покупать инвестиционные и структурные облигации, если их доходность — не ниже две третьи ключевой ставки ЦБ (по данным на 27 декабря, 2,83%), говорится в проекте.

По законопроекту, Банк России может ограничить продавать физлицам продукты, если их продавцы не предоставляют полную или достоверную информацию о рисках или же предоставленная информация требует специальных знаний и опыта работы на финансовом рынке.

Слив Ripple | Дроп 1inch | Tesla купит Биткоин | Монетизация Telegram

https://youtu.be/rkT91ifS_uE

Очень горячая выдался неделька: Дроп от 1inch раздали, Ripple - слили, Биткоин - новый ATH выше $28’000 и много чего еще.

Смотри наш традиционный еженедельный дайджест крипто новостей и не забудь подписаться на наш уютный YouTube канал.

Incrypted | Telegram | YouTube | Website

Тем временем Павлу Врублевскому прилетело в ответ через слив блогеру Принцу Петербургскому. Интересно, какой процент правды в этом набросе? Действительно ли Павел в развале QIWI, букмекеров, форексников и мутных банков "стоит за родину" и "выполняет госзаказ" или просто передает привет конкурентам за старые грехи?

https://www.youtube.com/watch?v=BfgpqM66bR4

#защита_инвестиций #Ledger_hack

Как я и предполагал, все эти смс на телефон от "наркоманов и бандитов" являются фишингом. Довольно необычным, который ближе к угрозам и сталкингу, но все же не особо опасным (иначе не просили бы по 200-300 евро)

Угрозы поляку

Угрозы чеху

Еще угрозы

В таких ситуациях стоит и вправду обратиться в полицию, но и самому подготовиться (особенно учитывая качество полиции в СНГ. Здесь вам машину под дом для охраны как в Европе или Америке никто не пришлет)

Но масштабы конечно поражают, люди в комментах пишут что им фишинговый спам идет и на почту и на номер телефона, некоторым по 5-6 раз в день. Жопы ясное дело у людей горят нереально

Но реальная угроза (если конечно вы не криптомиллионер и вас уже не пробивают серъезные люди) это подмена симки. Вот очередная история. Человеку в данном случае просто повезло. И заметьте, история не от жителя из СНГ, там то симку подменить вообще как два пальца. Поэтому в первую очередь озаботьтесь сменой номера телефона. Такие дела

,

Привет, гайдзин.

Аж месяц назад я зарекся рассказывать про АММы и с чем их едят: https://xn--r1a.website/notothemoon/929

Пока телеграм прилег и биток по 20к+, пишу для тебя, пирожок, на клочке виртуальной бумаги заметку, кто же правит балом в АММах.

АММ - автоматический маркетмейкер, доступный для всех. Нужен, чтобы на дексах была ликвидность для шиктов.
А подробнее можно прочитать в предыдущей заметке.

Раз
АММы - это такая хреновина, которая прекрасна в своей простоте, но абсолютно оторвана от рынка: никак не трекает цену на ключевых биржах, не получает информацию из космоса (и даже чуточку больше по сезонной акции). Гоняет себе по формуле туда-сюда, да и гоняет.

Вопрос - как цена не улетает в космос или не падает в пучины Стикса относительно всего остального рынка?
Ответ - арбитраж.

Каждый уважающий себя криптан ловил себя на мысли: "ого, да тут на двух биржах расхождение цен на 100%, пойду куплю на одной и продам на другой, ебать я гений" и, естественно, врезался в жестокую реальность закрытых депозитов, апгрейдов системы и прочей параши. Я не исключение, еле отмылся от этого добра по молодости.
Это и есть арбитраж.

На пальцах арбитраж на дексах выглядит так: цена актива отклоняется от общей по рынку -> появляется возможность продать дороже или купить дешевле -> прибегают перцы-арбитражники и с пеной у рта скатывают цену к общерыночной.

Два
В 2020 в крипте руками арбитражить - признак либо очень низкого, либо очень высокого айкью. Люди с нормальным уровнем сидят в сторонке, курят ДеФи и не ебут себе мозги.
На все сто лет как настроены боты.
В основном это частные решения, которые не афишируются: нахуй их создателям прибыль терять.
Но есть и b2c.
Например, https://hummingbot.io/ (не пользовался и не пользуюсь этой штукой, ничего про нее не знаю и прикладываю исключительно в ознакомительных целях).

Три
Автоматизация - процесс отличный. Зачем делать что-то вручную, если можно отдать машине?
Но умный гайдзин задаст вопрос "арбитраж-бота написать кто угодно может, кто же забирает профит?".
Ответ - кто будет быстрее, тот и на коне.
Быстрее - значит, сожжет газа больше, чем конкуренты, но при этом заработает больше, чем потратит (как работает газ и почему цену на него пидорасит - https://xn--r1a.website/notothemoon/906).

Короче говоря, цену в АММах меняют простые смертные за свой счет. Никаких третьих лиц, КУСов или вшитого в код участия со стороны биржи.
Можешь - дерзай, не можешь - сиди в сторонке.

Полезные ссылки на сдачу:
- Чуваки из cryptorank мониторят арбитражные возможности юнисвапа: https://cryptorank.io/price/uniswap/arbitrage
- Пример частного арбитражного бота - тык.
- Мессари рассказывают, как сделать своего собственного арбитражного бота - https://messari.io/article/arbitraging-uniswap-and-sushiswap-in-node-js

Обнял.

Ни дня без взлома. COVER протокол.

Криптосцена живет в трех парадигмах:
- ни дня без аирдропа
- ни дня без All time High BTC
- ни дня без взлома дефи-протокола

На сей раз взлому подвергся протокол COVER

Цена рухнула до 116$ и восстановилась в моменте до 350$.

Проект из экосистемы Кронье оказался не устойчив к манипуляциям разряда:
внесение депозита - > вытаскивание депозита -> минтинг (печатание) монет.

В одной из групп по COVER написали, что функция "забрать ликвидность" заморожена.

Хакер наминтил себе монет на 4,5 мил $.

Потчевает на лаврах по адресу:
https://etherscan.io/token/0x5d8d9f5b96f4438195be9b99eee6118ed4304286?a=0xf05ca010d0bd620cc7c8e96e00855dde2c2943df

Первый обнаружил эксплоит:
https://twitter.com/Luciano_vPEPO/status/1343509612583145472

COVER rip

Grap.finance deployer стал самой богатой персоной на Земле, выпустив монет на $5,932,044,420,554,720,000,000.00, тем самым уничтожив протокол COVER.

Поберегите ваши кошельки, покупать COVER теперь не с руки

1000 биткоинов, которые не переводились ни в один другой кошелек с 2010 года, были впервые перемещены сегодня. По данным Telegram-канала Goldfoundinshit, это пятая подобная транзакция.

https://forklog.com/snova-peremeshhena-1000-bitkoinov-pokoyashhihsya-s-2010-goda/

Интервью Эльвиры Набиуллиной телеканалу RTVI

https://cbr.ru/press/event/?id=9434

«Пенсии — как люди захотят. Они и сейчас если хотят, получают наличными, на почту, на счет в банк, на карточку, если к этому счету привязана карточка. Точно так же [с цифровым рублем] люди смогут выбирать», — сказала Набиуллина.
———
Перевод будет таким же добровольным как пенсии или зарплата бюджетников оказались в сбере
А позже курсы бумажного и цифрового рубля разойдутся, вспоминаем контуры обращения денег в СССР https://xn--r1a.website/F_S_C_P/28479
Хотите верьте хотите нет
#яжеговорил

Сложность майнинга биткоина в результате очередного перерасчета снизилась лишь на 0,38%, до 18,59 трлн хешей.

#forkstats

​​Про текущее влияние индустрии майнинга на цену — заметочка.

Я до сих пор стою на вот этом прогнозе,(обязательно прочитайте чтобы понимать ситуацию) и в нем важное не цифры к указанным там 40000 - к марту естественно прибавится цифры тех кто будет заходить. И это будет облегчать задачу тех кто решает проблему отсутствия чипов на 3 нм.

Напомню в чем состоит проблема. Согласно проведенному мной исследованию, (ссылки на него можно найти в каталоге) - с того момента как появились асики, каждое появление качественно новой модели, запускает цикл в течении которого цена подчиняется условиям поставленными майнинговыми компаниям.

На данный момент этот цикл запустится не может , так как по различными причинам, политическим, техническим не поставляются чипы следующего поколения — 3нм.

Но, глядя на сроки когда очень крупные клиенты США получат свои асики в июле, можно сделать вывод что и чипов текущего поколения (5нм) не хватает.

Это ситуация вызвала причину, в которой время «до лета» можно назвать распродажей, но крупным клиентам. Bitmаin допустим как паровоз этого рынка оформляет крупные заказы асиков которых в принципе еще нет, и если изменится в сторону ухудшения политическая ситуация то их и не будет.

Ну ладно это пока неясное будущее. А сейчас сделаем выводы как будет изменятся цена, то есть сейчас идет «распродажа) только длинная, а во время распродаж держат цену, чтобы асики показывали доходность. Сйчас, похоже, так оно и есть. Посмотрите на скриншот где сложность майнинга наложена на цену. Очень большое падение сложности в нооябре, еще и не компенсировано. Это позволяет включать назад при хорошей «розетке» даже Antminer S9, а новые асики показывают вообще отличную доходность.

Это, кстати поддерживает версию что асиков собраных пока нет. А чтобы не писали такое с заголовками «сеть биткоина теряет хешрейт» дали возможность включить старые асики, для роста хешрейта, и устойчивости сети.


Кто позволяет? А условно, все «старые криптаны»

Как я уже писал они находятся друг от друга на расстоянии условного телефонного звонка.

НЕ ФИНАНСОВЫЙ СОВЕТ !!!!

Биткоин-майнеры зарабатывают $1 млн в час, их доход увеличился на 185% после халвинга в мае текущего года.

В последний раз такие результаты были достигнуты летом 2019 года, однако стоит учесть, что тогда награда за блок была в два раза выше.

#forkstats

Журналисты канала NBC в очередной раз решили нам напомнить о том, что всё цифровое вокруг нас собирает информацию. В этот раз речь идёт об автомобилях и новых методах расследований - цифровая форензика автомобилей. Тут вам и информация о геолокации начала и конца поездки, скорость и ускорение, время открытия и закрытия дверей, информация о звонках и текстовых сообщениях, голосовые команды и история браузера. Всё это есть в компьютерных хранилищах многих автомобилей и представители правоохранительных органов все чаще используют эту информацию в своих расследованиях. Но с этим всем есть пару проблем: безопасность этих данных (хранение, шифрование, передача и тд), а также то, что и производители автомобилей к этим данным могут относиться гораздо более расслабленно, чем производители, например, смартфонов. Короче, все плохо (а статья интересна примерами, например).

https://www.nbcnews.com/tech/tech-news/snitches-wheels-police-turn-car-data-destroy-suspects-alibis-n1251939