Хостер Linode взломан, украдены тысячи биткоинов

Хостер Linode взломан, украдены тысячи биткоинов

...

Чешский программист Марек Палатинус (Marek Palatinus), известный под ником slush, владелец одного из крупнейших биткоин-пулов Bitcoin.cz Mining, вчера был ограблен неизвестными злоумышленниками. У него похитили 3094 BTC, что по текущему курсу составляет около 12 тысяч долларов США.



Как видно по ссылке на биткоин-эксплорер, деньги ушли на следующий кошелёк:

1NRy8GbX56MymBhDYMyqsNKwW9VupqKVG7

Поскольку кошельки в системе Bitcoin анонимные, нет абсолютно никакой возможности выяснить, кому принадлежит данный кошелёк. К тому же, поскольку платежи безвозвратные, то остаётся только беспомощно наблюдать, как сеть пиров продолжает выдавать подтверждение на этот перевод денег с кошелька Марека Палатинуса.

Марек гарантировал всем участникам биткоин-пула Bitcoin.cz Mining, что этот инцидент не отразится на их платежах, он компенсирует потери из своего собственного кармана, просто обидно, что по вине хостинг-провайдера пропал заработок за несколько месяцев.

Кроме того, скомпрометированы данные всех пользователей, поскольку неизвестные злоумышленники получили доступ к хешам паролей, и хотя они хранятся в SHA1, всё равно всем пользователям рекомендуется на всякий случай поменять пароли.

Кроме Палатинуса, пропали биткоины некоторых других пользователей, которые хранили кошельки на хостинге Linode, среди них — владелец известного благотворительного сервиса Bitcoin Faucet, раздающего биткоины всем желающим.

Марек Палатинус выложил переписку с техподдержкой Linode, в которой те признают, что несанкционированный доступ к его аккаунту произошёл по их вине. Злоумышленнику удалось каким-то образом поменять пароль в Linode Manager жертвы через интерфейс customer support’а. При этом данный инцидент не зафиксирован в логах доступа к аккаунту. Вот логи последнего доступа к аккаунту:

84.42.xxx.xxx / 2012-01-28 09:23:56
89.176.xxx.xxx / 2012-02-06 10:44:57
89.176.xxx.xxx / 2012-02-06 13:37:01
109.80.xxx.xxx / 2012-02-07 08:41:34
109.80.xxx.xxx / 2012-02-08 10:07:23
84.42.xxx.xxx/ 2012-03-01 03:38:11
84.42.xxx.xxx / 2012-03-01 04:50:10

Два последних визита осуществил сам Марек сразу после того, как обнаружил недостачу денег в кошельках.

Бывшему сотруднику Google грозит 15 лет за кражу секретов ИИ-разработок

Большое жюри суда Северной Каролины утвердило обвинительное заключение по делу 38-летнего Линь-Вэй Дина (Linwei Ding), открытому в связи с кражей у Google более 2000 документов, связанных с разработками в сфере ИИ.

По версии следствия, Дин, проработавший в Google программистом с 2019 года до конца 2023-го, решил создать свой стартап в КНР и даже встречался с потенциальными инвесторами, попросив сослуживца прикрыть свое отсутствие в офисе.

Чтобы не начинать с чистого листа, предприимчивый инженер стал выкачивать данные из сети работодателя — о суперкомпьютерном ЦОД, специально построенном для ИИ, о софте для его управления, ИИ-моделях, приложениях, кастомных чипах.

Исходники он скачивал в Apple Notes на рабочем MacBook, а затем конвертировал их в PDF и под своим Google-аккаунтом выгружал в облако, чтобы замести следы. За две недели до увольнения Дин скачал все украденные секреты на свой персональный компьютер.

Когда пропажу обнаружили, техногигант обратился в суд. Арест подозреваемого в связи с выдвинутыми обвинениями состоялся в марте 2024 года.

Позднее выяснилось, что тот также подал заявку на участие в программе правительства КНР, призванной обеспечить приток в страну специалистов по исследованиям и разработке. Этот факт позволял трактовать кражу секретов Google как промышленный шпионаж в пользу иностранного государства.

В США Дину инкриминируют семь эпизодов хищения коммерческой тайны и семь эпизодов экономического шпионажа. По первой статье ему грозит до 10 лет лишения свободы, по второй — до 15 лет.

RSS: Новости на портале Anti-Malware.ru