😈 7.000.000$ за одну ночь — пользователи Trust Wallet пострадали от несанкционированного вывода средств

Блокчейн-исследователь ZachXBT сообщил, что за последние несколько часов множество пользователей Trust Wallet столкнулись с несанкционированным выводом средств

❗️ Пострадавшие утверждают, что активы были списаны с их кошельков без какого-либо подтверждения — жалобы начали поступать вскоре после выхода обновления браузерного расширения

По предварительным оценкам, основанным на списке адресов, злоумышленники похитили более 6 миллионов долларов у сотен пользователей

— Trust Wallet подтвердил инцидент безопасности, затронувший расширение для браузера версии 2.68: компания призвала пользователей этой версии отключить расширение и обновиться до версии 2.69 через официальный Chrome Webstore

🧑‍💻 Этичный хакер

😳 В Госдуме намекнули на блокировку сервисов Google в 2026 году

Россиянам стоит перейти на российскую электронную почту вместо Gmail от Google — об этом заявил заместитель по информационной политике Антон Горелкин

«Российским пользователям я все же бы рекомендовал менять адрес не внутри контура Gmail, а переезжать на российские почтовые сервисы. В наступающем году это может оказаться важно», — написал депутат

❗️ В России могут попасть под ограничения все сервисы Google — чтобы сохранить государственность и экономику

Это может произойти из-за закона о хранении персональных данных, уточнил депутат

🧑‍💻 Этичный хакер

— Оказывается стать долларовым миллионером не уж и сложно

🧑‍💻 Этичный хакер

🤔 Инсайдеры слили складной iPhone

— Инсайдер Джон Проссер, с которым Apple судится из-за слива дизайна «жидкого стекла», сделал качественный рендер

Если верить утечке, то в разложенном состоянии у iPhone Fold будет экран 7,8 дюймов, толщиной 4,5 мм. В сложенном — 9 мм в толщину

🧑‍💻 Этичный хакер

🔥 Дропперам объявили войну: 20 карт максимум, Антифрод вычислит, а иностранные звонки заблокируют

— Правительство России направило в Госдуму второй пакет законодательных инициатив, направленных на противодействие телефонным и интернет-мошенникам

❗️ Одна из ключевых мер — ограничение количества банковских карт до 20 штук на одного человека, а операторы по переводу средств смогут выдавать не более 5 платёжных карт одному физическому лицу

Пакет также предусматривает обязательную маркировку международных звонков операторами связи и вводит блокировку фишинговых сайтов и ресурсов, распространяющих вредоносное ПО или информацию о продаже несертифицированных средств связи

🧑‍💻 Этичный хакер

Apple: у нас простой и понятный дизайн, пользователю не о чем беспокоиться

Ты: пытаешься добавить приложение в папку

🧑‍💻 Этичный хакер

📞 В смартфонах Samsung появится поддержка спутниковых видеозвонков

В смартфонах линейки Samsung Galaxy S26 может появиться поддержка спутниковых аудио- и видеозвонков

— По слухам, в будущей флагманской серии смартфонов S26 могут встроить модем Exynos Modem 5410, предназначенный для передачи голосовых вызовов, видеосвязи, сообщений и данных геолокации по спутниковой связи без подключения к сотовой сети

Exynos Modem 5410 поддерживает высокоскоростную передачу данных в сетях 5G — до 14,79 Гбит/с

🧑‍💻 Этичный хакер

😁 Путин подписал закон о домовых чатах в мессенджере Max

— Владимир Путин подписал закон, обязывающий управляющие компании, поставщиков ресурсов и операторов по обращению с отходами общаться с жильцами многоквартирных домов в чатах Max

В тексте закона уточняется, взаимодействие должно осуществляться в определенном Минстроем порядке

Закон также вводит независимую оценку квалификации глав управляющих компаний вместо квалификационного экзамена

🧑‍💻 Этичный хакер

— Учеников гимназии в Пензе не пустили на новогоднюю дискотеку, если у них не установлен MAX

СМИ пишут, что без вечеринки остались и ученики других школ Пензы — домой отправляли каждого второго

🧑‍💻 Этичный хакер

😳 Для покупки SIM-карты в Южной Корее придется пройти биометрическую проверку

❗️ Правительство Южной Кореи объявило о запуске программы, которая обяжет операторов связи верифицировать личность покупателей SIM-карт с помощью сканирования лица

Власти надеются, что это снизит количество мошенничеств, так как утечки данных стали огромной проблемой для страны, а преступники регистрируют телефонные номера на ворованные документы

— Новая схема привяжет процесс активации SIM к приложению PASS, которое используют три крупнейших оператора связи в стране: SK Telecom, LG Uplus и Korea Telecom

В этом приложении хранятся цифровые данные пользователей

Теперь при регистрации нового номера система будет сверять лицо покупателя с биометрическими данными из PASS

🧑‍💻 Этичный хакер

— Интересно кто нанимал этого фронтенда.

🧑‍💻 Этичный хакер

😈 Масштабный взлом Rainbow Six Siege привел к отключению серверов, банам и раздаче внутриигровой валюты

❗️ В выходные серверы тактического шутера Rainbow Six Siege компании Ubisoft подверглись взлому, который позволил атакующим манипулировать внутренними процессами

Судя по многочисленным сообщениям игроков и опубликованным в сети скриншотам, атакующие получили возможность:

◦ Блокировать и разблокировать игроков Rainbow Six Siege;
◦ Выводить фейковые сообщения о банах в ленте модерации;
◦ Выдать всем игрокам около 2 млрд R6 Credits и очков Renown (внутриигровые валюты);
◦ Разблокировать все косметические предметы в игре, включая скины, доступные только разработчикам.

— Если конвертировать в реальные деньги 2 млрд кредитов R6, которые хакеры раздали игрокам, получится примерно 13,33 млн долларов, розданных бесплатно

В субботу, 27 декабря официальный аккаунт Rainbow Six Siege в соцсети X подтвердил факт атаки

🧑‍💻 Этичный хакер

😈 Стали известны подробности взлома Trust Wallet

— Как сообщили специалисты SlowMist, злоумышленники внедрили вредоносный код непосредственно в исходники расширения версии 2.68, а не скомпрометировали сторонние зависимости

Малварь перебирала все кошельки в расширении, запрашивала seed-фразу для каждого из них, расшифровывала ее с помощью пароля пользователя, а затем отправляла на контролируемый атакующими сервер (api.metrics-trustwallet[.]com)

❗️ Анализ блокчейн-транзакций показал: хакеры похитили около 3 млн долларов в биткоинах, 431 доллар в Solana и более 3 млн в Ethereum

Кроме того, глава Trust Wallet Эовин Чен заявила, что вредоносное обновление выпустили не через внутренний процесс компании

‼️ По ее словам, хакеры использовали утекший API-ключ для Chrome Web Store и смогли выпустить версию 2.68 в обход стандартных проверок — расширение прошло модерацию Google и было выпущено 24 декабря в 12:32 UTC

Параллельно с релизом вредоносной версии Trust Wallet злоумышленники развернули фишинговую кампанию — в соцсети X появились аккаунты, направлявшие пользователей на домен fix-trustwallet[.]com, который имитировал официальный сайт Trust Wallet и предлагал «исправить уязвимость», установив новую версию кошелька

🧑‍💻 Этичный хакер

🔥 На соревнованиях блогера MrBeast по Minecraft выявили «русских хакеров»

Крупный интернет-конкурс, организованный MrBeast в Minecraft, столкнулся с масштабными нарушениями и хакерскими атаками

— В одну из команд проникли хакеры из России, использовавшие ИИ-изображения и дипфейки для сокрытия личности

❗️ Злоумышленники начали «массово убивать каждую увиденную девушку», а также размещали на карте таблички со свастиками и оскорбительными надписями

По словам стримера Phoefi, хакеры не только устраивали бойню, но и подкупали участниц, предлагая награду за убийства союзниц

🧑‍💻 Этичный хакер