Прокуратура США нечаянно опубликовала список покупателей Bitcoin

Власти США по ошибке разместили в открытом доступе список претендентов на покупку виртуальных монет Bitcoin, арестованных одновременно с закрытием подпольной нарко-площадки Silk Road. Прокуратура США опубликовала электронные адреса и прочие личные данные всех заявителей на покупку в тот момент, когда рассылала уведомления о предстоящих торгах. В прокуратуре уже убрали размещенную ранее информацию и заявили, что размещены сведения были по ошибке.


Напомним, что ранее в правительстве заявили, что намерены выставить на аукцион около 30 000 биткоинов на сумму в 17,4 млн долларов. Аукцион должен пройти 27 июня. Криптовалюта находится у прокуратуры с октября прошлого года, когда прошли аресты инициаторов Silk Road, в том числе создателя сети Росса Уильямса Ульбрихта. Власти утверждают, что арестованные деньги им были получены в результате торговли наркотиками и запрещенными препаратами, сообщает cybersecurity.ru.

Ошибка прокуратуры была изначально замечена сервисом CoinDesk, специализирующимся на новостях, связанных с Bitcoin. Согласно размещенным данным, среди желающих купить виртуальные деньги было достаточно много людей, связанных с bitcoin-обменниками, в частности со-основатель Coinbase Фред Эрсам.

В прокуратуре США заявили, что список покупателей уже был удален из открытого доступа. «Служба USMS отправляла электронные письма физическим лицам, которые подали заявки на участие в аукционе по покупке Bitcoin Silk Road. Изначально рассылка имела своей целью уведомление покупателей об условиях торгов, однако по ошибке персонала список был скопирован в открытый доступ, а не в программу уведомления», - заявили в USMS.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Пользователи iPhone вновь жалуются на календарный спам

Исследователи из Malwarebytes наблюдают новую волну мошеннического спама в приложениях «Календарь», который особенно досаждает владельцам iPhone. Навязанная подписка на сторонний сервис наполняет программу фейковыми событиями порнографического характера либо алертами о мифических заражениях, от которых предлагается избавиться с помощью платной программы из App Store.

Похожая атака спамеров на iCloud-календарь Apple была зафиксирована в 2016 году. На тот момент на сервисе были приняты защитные меры, которые исправно работали до сих пор. На сей раз злоумышленники изменили тактику — стали через вредоносную рекламу, взломанные сайты WordPress и манипуляции с поисковой выдачей заманивать пользователей на мошеннические страницы со ссылкой для оформления подписки.

Один из таких шаблонов использует форму CAPTCHA; если потенциальная жертва попытается подтвердить, что она — не робот, в браузере всплывет подсказка, предлагающая добавить подписку в приложение «Календарь».

 

Обычно в таких случаях сообщение содержит имя календаря, но мошенники оставили это поле пустым в надежде, что пользователь не обратит на это внимания.

Если принять их предложение, на устройстве начнут появляться назойливые предупреждения, провоцирующие жертву открыть ссылку. В настоящее время такие попытки перехода выдают ошибку 404 («данные не найдены»); эксперты полагают, что все эти ссылки привязаны к приложениям в интернет-магазине Apple.

Если отклонить предложение мошенников, в браузере вновь откроется страница с фальшивым тестом CAPTCHA. Повторное его прохождение вызовет то же окно, навязывающее подписку. Активация любой кнопки в этом сообщении повлечет перенаправление на мошенническую страницу, утверждающую, что iPhone заражен или подвергся хакерской атаке.

Здесь также приведена ссылка на «спасительное» приложение в App Store — поддельный клиент VPN или защитную программу. Все эти инструменты, по словам Malwarebytes, существуют в магазине Apple более четырех лет и имеют высокий текущий рейтинг, однако общее количество оценок при этом невелико.

Не исключено, что все они фальшивые, и мошенники их возобновляют после сброса. Такие приложения распространяются по краткосрочной подписке, которая, как правило, стоит дорого — около 9 или 10 долларов в неделю.

Новая мошенническая схема нацелена в основном на пользователей iOS, однако аналогичные попытки замусорить календарь замечены и на платформах — macOS, Windows. Потенциальной жертве могут также предложить фальшивое расширение для браузера (в таких случаях злоумышленники обычно отдают предпочтение Google Chrome).

Поскольку все тревожные алерты мошенников — тривиальный провокационный спам, от него можно избавиться, удалив навязанную безымянную подписку в приложении-календаре. Эксперты также советуют при появлении подозрений не нажимать кнопку «OK», а просто уйти со страницы, закрыв вкладку. Если это сделать не удается, попробуйте нажать «Cancel»; если и это не получится, перезагрузите iPhone.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru