Хакеры украли $ 90.000 из онлайн кошельков

Хакеры украли $ 90.000 из онлайн кошельков

Интернет-ресурс Bitcoinica приостановил работу в пятницу после того, как хакеры, взломавшие сайт, украли c электронных кошельков пользователей $90.000. Как сообщила администрация сервиса, база данных пользователей, скорее всего, была скомпрометирована. В базе хранились имена пользователей, их адреса электронной почты и истории счетов.

Что касается паролей, то команда Bitcoinica считает, что они были защищены в достаточной мере, и злоумышленники не смогут ими воспользоваться. Тем не менее, представители службы порекомендовали пользователям сменить свои пароли, если они использовались на других ресурсах.

Также пострадавшие были предупреждены о возможности осуществления фишинговых атак, как это уже случалось ранее, когда злоумышленники получали доступ к адресам электронной почты пользователей, сообщает SecurityLab.ru.

Администрация Bitcoinica заявила, что пользователям необходимо тщательно проверять сообщения, которые приходят к ним якобы от представителей ресурса, поскольку такие сообщения могут быть отправлены злоумышленниками и могут нести в себе реальную угрозу.

На сегодняшний день работа сервиса online-денег приостановлена на неопределенное время. Как сообщил основатель службы Тонг Чжоу (Tong Zhou), проблема является серьезней, чем казалась на первый взгляд. Команде разработчиков придется принять одно из непростых решений — либо закрыть платформу, либо запустить полностью обновленный ресурс.

BI.ZONE Mail Security научили подозревать запароленные архивы и спам-клонов

Компания BI.ZONE выпустила Mail Security 3.0 с новыми механизмами обнаружения почтовых угроз и функциями для администраторов. Система стала внимательнее относиться к защищённым паролем архивам, проверять подлинность отправителей и находить массовые рассылки, в которых мошенники слегка меняют текст ради обхода фильтров.

Если содержимое запароленного архива, включая вложенный, невозможно распаковать, система теперь может начислить письму дополнительные баллы риска.

Сам архив при этом не объявляется вредоносным автоматически, но перестаёт пользоваться дипломатической неприкосновенностью только потому, что его содержимое закрыто на замок.

Другой новый метод сравнивает тексты сообщений и выявляет серии почти одинаковых писем. Так BI.ZONE рассчитывает обнаруживать спам-кампании, где злоумышленники переставляют несколько слов и надеются, что фильтр ничего не заметит.

В правилах доставки теперь можно учитывать результаты SPF- и DKIM-проверок. Это помогает отличать легитимных отправителей от тех, кто лишь надел знакомое имя и пришёл за учётными данными. По статистике BI.ZONE, в первом полугодии 2026 года на фишинг пришлось 90% нелегитимного почтового трафика.

Защиту административных аккаунтов усилили механизмом против автоматического перебора паролей. После заданного количества неудачных попыток входа пользователю придётся пройти CAPTCHA.

Администраторам разрешили массово включать, отключать и удалять правила, скачивать быстрые правила группой и выполнять операции сразу над несколькими письмами. В обновлённом журнале сведения о сообщении выводятся в боковой панели, а новый раздел «События» предупреждает о важных изменениях и скором окончании лицензии.

Журнал действий пользователей можно передавать во внешние системы мониторинга и SIEM по Syslog.

RSS: Новости на портале Anti-Malware.ru