На встрече аналитиков в книжном клубе Delib...
Там же Сергей Добрышкин анонсировал новую книгу: Исходный код творения ;)
@zloyecolog
Там же Сергей Добрышкин анонсировал новую книгу: Исходный код творения ;)
@zloyecolog
🔥2👍1
Forwarded from SecurityLab.ru
Европол отчитался о разгроме крупной группировки вымогателей KillSec, и история получилась почти издевательской. Вместо матерых киберпреступников в балаклавах следователи задержали подростков. Предполагаемому организатору всего 16 лет, а его напарник, отвечавший за инфраструктуру, только в августе стал совершеннолетним. С начала прошлого года юные предприниматели успели провести около тысячи атак и примерно в половине случаев успешно вскрыли чужие сети и утащили данные.
Работали школьники, впрочем, совсем не по-школьному. KillSec построила полноценный сервис вымогательства по подписке и щедро прикрутила к нему ИИ. Алгоритмы искали плохо защищенные облачные системы, помогали выбирать цели и автоматизировали часть инфраструктуры. Во время операции полиция изъяла пять серверов и получила доступ примерно к 110 терабайтам похищенных корпоративных файлов. Неплохой результат для команды, которой еще не продают энергетик без паспорта.
За внешне простой схемой стояла вполне взрослая инфраструктура. KillSec продавала доступ к инструментам другим участникам, автоматизировала поиск уязвимых целей и превращала отдельные атаки в потоковый бизнес. Подростковый возраст организаторов на масштабе почти не сказался. Сотни успешных взломов, десятки терабайт украденных данных и собственная техническая площадка выглядят скорее как показатели небольшой киберкомпании, чем как вечернее увлечение после школы.
#KillSec, #киберпреступность, #вымогатели @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1😱1
Forwarded from Злой эколог
"КТО И ДЛЯ ЧЕГО ВЗЛОМАЛ КРИПТОБИРЖУ BINANCE"
Смотреть на Ютуб: https://youtu.be/fHlKXiTKLEc
Смотреть на ВКвидео: https://vkvideo.ru/video-186207046_456240623
Смотреть на Рутуб: https://rutube.ru/video/8edefbab9ecde2c2827f034c7dafb537/
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔1🐳1
Media is too big
VIEW IN TELEGRAM
Процесс уже идёт... Только за последний месяц были взломаны 5-6 криптовалютных бирж и 1-на самая крупная...
😱2😢1
Forwarded from РБК Крипто
Binance раскрыла подробности взлома на $6 млрд и рассказала, как готовилась атака
Binance опубликовала предварительный отчет о взломе 29 октября. По данным биржи, хакеры несколько месяцев готовили атаку, постепенно получая доступ к рабочим компьютерам и внутренним инструментам компании.
В июне один из сотрудников скачал поддельный установочный файл Homebrew, популярного инструмента для управления программами в macOS. Служба безопасности Binance обнаружила подозрительную активность и заменила его рабочее устройство. Но позднее выяснилось, что атакующие уже знали, кто из сотрудников отвечает за разработку и обслуживание кошельков.
В сентябре хакеры организовали фиктивное собеседование с сотрудником Binance, а после двух онлайн-интервью предложили ему скачать тестовое задание с вредоносным кодом. Так они получили доступ к его рабочему компьютеру.
В октябре атакующие использовали этот компьютер и внутренний ИИ-инструмент Binance, чтобы добраться до учетных данных других сотрудников. Среди них оказался тот, кто имел доступ к развертыванию новых версий внутренних сервисов Binance. Под его аккаунтом хакеры смогли проникнуть во внутренний сервис Binance, отвечающий за подпись транзакций.
29 октября они запустили скрипт, позволивший выводить активы из горячих кошельков биржи. Они перевели средства в сетях XRP, Solana и Optimism, а также вывели 18 270 биткоинов.
Для операций с активами в Ethereum хакеры использовали механизм EIP-7702, который дал смарт-контракту права на выполнение операций от имени кошелька Binance.
Общий объем затронутых активов биржа оценила в $6,34 млрд.
▪️ Ранее ФБР США официально возложило ответственность за атаку на северокорейскую хакерскую группировку TraderTraitor. В КНДР отрицают это на государственном уровне.
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
Binance опубликовала предварительный отчет о взломе 29 октября. По данным биржи, хакеры несколько месяцев готовили атаку, постепенно получая доступ к рабочим компьютерам и внутренним инструментам компании.
В июне один из сотрудников скачал поддельный установочный файл Homebrew, популярного инструмента для управления программами в macOS. Служба безопасности Binance обнаружила подозрительную активность и заменила его рабочее устройство. Но позднее выяснилось, что атакующие уже знали, кто из сотрудников отвечает за разработку и обслуживание кошельков.
В сентябре хакеры организовали фиктивное собеседование с сотрудником Binance, а после двух онлайн-интервью предложили ему скачать тестовое задание с вредоносным кодом. Так они получили доступ к его рабочему компьютеру.
В октябре атакующие использовали этот компьютер и внутренний ИИ-инструмент Binance, чтобы добраться до учетных данных других сотрудников. Среди них оказался тот, кто имел доступ к развертыванию новых версий внутренних сервисов Binance. Под его аккаунтом хакеры смогли проникнуть во внутренний сервис Binance, отвечающий за подпись транзакций.
29 октября они запустили скрипт, позволивший выводить активы из горячих кошельков биржи. Они перевели средства в сетях XRP, Solana и Optimism, а также вывели 18 270 биткоинов.
Для операций с активами в Ethereum хакеры использовали механизм EIP-7702, который дал смарт-контракту права на выполнение операций от имени кошелька Binance.
Общий объем затронутых активов биржа оценила в $6,34 млрд.
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
Please open Telegram to view this post
VIEW IN TELEGRAM
😢2😱1
Подписал 1-ю печатную книгу КриптодетективЪ - Цепная Безопасность автору Предисловия, Сергею Добрышкину ;)
От первой сотни осталось 19 книг 📚
Всегда доступна pdf версия и другие версии книги:
https://криптодетективъ.рф/books
#КДЪ #КриптодетективЪ #Книга #ЦепнаяБезопасность
От первой сотни осталось 19 книг 📚
Всегда доступна pdf версия и другие версии книги:
https://криптодетективъ.рф/books
#КДЪ #КриптодетективЪ #Книга #ЦепнаяБезопасность
👏3❤1🤗1
Forwarded from SecurityLab.ru
Шантажисты снова включили любимый конвейер запугивания, но планка претензий подскочила до небес. Под каток попала огромная сеть из 1320 супермаркетов. Схема отработана до блеска: злоумышленники рисуют пугающие цифры про восемь миллионов утекших карточек клиентов, паспорта 120 тысяч сотрудников и полный разгром серверов. Представители ритейлера привычно ушли в глухую оборону, вырубили часть сервисов и делают вид, будто отделались легким испугом, хотя скриншоты образцов уже пошли гулять по сети.
Если вчитаться в технические детали, волосы встают дыбом от уровня безалаберности. Нападавшие спокойно протопали по цепочке от чтения файлов на портале партнеров прямо до рута в системах мониторинга. В отчете фигурируют 524 утащенных репозитория общим весом почти пять гигов и 68 тысяч учетных записей Active Directory. Конечно, часть цифр вымогатели традиционно завышают ради паники и торга по выкупу, но сам факт свободного перемещения посторонних людей по закрытым контурам уже никто не скроет.
Сначала группировка кошмарила крупный бизнес в РФ, отрабатывая схемы давления на сервисах доставки и туризме, а теперь ровно по тем же лекалам пошла громить инфраструктуру в Украине. Любые иллюзии о том, что в киберпространстве сейчас воюют только идейные бойцы за правое дело, пора окончательно похоронить. Деньги не пахнут, и пока безопасники по обе стороны баррикад готовятся к сложным таргетированным диверсиям, обычные вымогатели спокойно стригут миллионы с дырявых корпоративных сетей без оглядки на юрисдикции.
#утечка, #вымогатели, #киберкриминал @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
😱1
Forwarded from Следственный комитет Беларуси
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔1🫡1
По делу о госизмене арестован бывший заместитель председателя Мурманской областной думы
Геннадий Степахно был задержан в начале октября, а сегодня стало известно, что обвиняемый арестован на два месяца и отправлен в СИЗО.
Как считают следователи, 76-летний экс-депутат, пользуясь служебным положением, собирал и передавал ГУР Украины документы о работе правительства Мурманской области и инженерных объектах региона.
По одной из версий, он рассказал родственнику информацию о строительстве фармацевтического завода с участием Индии.
Степахно может получить пожизненный срок.
https://vk.ru/wall-75679763_11444294
Геннадий Степахно был задержан в начале октября, а сегодня стало известно, что обвиняемый арестован на два месяца и отправлен в СИЗО.
Как считают следователи, 76-летний экс-депутат, пользуясь служебным положением, собирал и передавал ГУР Украины документы о работе правительства Мурманской области и инженерных объектах региона.
По одной из версий, он рассказал родственнику информацию о строительстве фармацевтического завода с участием Индии.
Степахно может получить пожизненный срок.
https://vk.ru/wall-75679763_11444294
🤬1
В Москве прошёл IX Crypto Summit 2026 с участием представителей регуляторов
28–29 октября в Москве на площадке МТС Live Холл состоялся IX Crypto Summit 2026,
объединивший представителей государственных органов, финансового сектора,
криптобизнеса и блокчейн-компаний.
В течение двух дней 140 лидеров отрасли на двух сценах обсуждали регулирование
цифровых активов, развитие инфраструктуры крипторынка, майнинг, инвестиции и
международные расчёты. В центре внимания — практические вопросы работы бизнеса
и формирование понятных правил для участников индустрии.
Одним из главных событий саммита стал прямой диалог бизнеса с представителями
государственных органов. В деловой программе были представлены Банк России,
Министерство финансов Российской Федерации, Государственная Дума, Совет
Федерации и Министерство внутренних дел Российской Федерации.
Участники получили возможность напрямую из зала задать вопросы представителям
государственных органов и обсудить, как новые подходы к регулированию будут
применяться на практике.
В ходе дискуссий и общения с журналистами обсуждались условия легальной работы
на крипторынке, требования к его инфраструктуре, адаптация финансовых компаний к
новым правилам, доступ инвесторов и защита клиентов.
Отдельное внимание
уделялось прозрачности рынка и работе в условиях внешних ограничений. Эти темы
получили отражение в публикациях ПРАЙМ, ТАСС и Интерфакс.
Заявления спикеров саммита стали частью федеральной деловой повестки. Материалы по итогам выступлений опубликовали РБК, ТАСС, Интерфакс, Ведомости,
ПРАЙМ, РИА Новости, Коммерсантъ и ряд других федеральных СМИ.
В экспозоне компании криптоиндустрии представили свои продукты, оборудование и
сервисы. Посетители познакомились с решениями для бизнеса, пообщались с
командами проектов и обсудили возможности сотрудничества.
Генеральным партнёром IX Crypto Summit 2026 выступил Antarctic Wallet.
Завершением второго дня стало Crypto Summit Afterparty в стиле «Millennium» в VK
GIPSY. Хедлайнером вечера выступил Dino MC 47.
Работа над инициативами, прозвучавшими на саммите, продолжится после мероприятия. Предложения будут переданы для экспертного рассмотрения в рабочие группы, организованные Институтом развития криптоиндустрии. По итогам этой работы перспективные инициативы будут направлены в соответствующие государственные органы.
Спасибо всем участникам, спикерам и партнёрам за открытый диалог, новые идеи и
вклад в развитие криптоиндустрии в России!
До встречи на X Crypto Summit 2027 — 24–25 марта!
Следите за новостями на cryptosummit.ru
Crypto Summit | ЗЮЗИН Blog | РОСКРИПТО.РФ
28–29 октября в Москве на площадке МТС Live Холл состоялся IX Crypto Summit 2026,
объединивший представителей государственных органов, финансового сектора,
криптобизнеса и блокчейн-компаний.
В течение двух дней 140 лидеров отрасли на двух сценах обсуждали регулирование
цифровых активов, развитие инфраструктуры крипторынка, майнинг, инвестиции и
международные расчёты. В центре внимания — практические вопросы работы бизнеса
и формирование понятных правил для участников индустрии.
Одним из главных событий саммита стал прямой диалог бизнеса с представителями
государственных органов. В деловой программе были представлены Банк России,
Министерство финансов Российской Федерации, Государственная Дума, Совет
Федерации и Министерство внутренних дел Российской Федерации.
Участники получили возможность напрямую из зала задать вопросы представителям
государственных органов и обсудить, как новые подходы к регулированию будут
применяться на практике.
В ходе дискуссий и общения с журналистами обсуждались условия легальной работы
на крипторынке, требования к его инфраструктуре, адаптация финансовых компаний к
новым правилам, доступ инвесторов и защита клиентов.
Отдельное внимание
уделялось прозрачности рынка и работе в условиях внешних ограничений. Эти темы
получили отражение в публикациях ПРАЙМ, ТАСС и Интерфакс.
Заявления спикеров саммита стали частью федеральной деловой повестки. Материалы по итогам выступлений опубликовали РБК, ТАСС, Интерфакс, Ведомости,
ПРАЙМ, РИА Новости, Коммерсантъ и ряд других федеральных СМИ.
В экспозоне компании криптоиндустрии представили свои продукты, оборудование и
сервисы. Посетители познакомились с решениями для бизнеса, пообщались с
командами проектов и обсудили возможности сотрудничества.
Генеральным партнёром IX Crypto Summit 2026 выступил Antarctic Wallet.
Завершением второго дня стало Crypto Summit Afterparty в стиле «Millennium» в VK
GIPSY. Хедлайнером вечера выступил Dino MC 47.
Работа над инициативами, прозвучавшими на саммите, продолжится после мероприятия. Предложения будут переданы для экспертного рассмотрения в рабочие группы, организованные Институтом развития криптоиндустрии. По итогам этой работы перспективные инициативы будут направлены в соответствующие государственные органы.
Спасибо всем участникам, спикерам и партнёрам за открытый диалог, новые идеи и
вклад в развитие криптоиндустрии в России!
До встречи на X Crypto Summit 2027 — 24–25 марта!
Следите за новостями на cryptosummit.ru
Crypto Summit | ЗЮЗИН Blog | РОСКРИПТО.РФ
🔥1👏1🤗1