Биржу криптовалют Cryptsy взломали и ограбили

Биржу криптовалют Cryptsy взломали и ограбили

Биржу криптовалют Cryptsy взломали и ограбили

Cryptsy — известная биржа, работающая не только с Bitcoin, но и другими менее популярными криптовалютами. Администрация ресурса сообщает, что разработчик Lucky7Coin, взломал ресурс и обокрал их. Биржа лишилась 13 000 Bitcoin и 300 000 Litecoin, что равняется примерно 5,2 млн долларов по текущему курсу.

«Некоторые могут сказать, что мы должны были сразу сообщить о случившемся властям, но мы не знали, что произошло, не хотели вызвать панику и не были уверены, с кем именно нам нужно связываться в такой ситуации», — рассказывает команда Cryptsy.

По данным официального блога Cryptsy, инцидент, подорвавший деятельность биржи, произошел еще 29 июля 2014 года в 13:17:36. Именно в это время началась атака, в результате которой деньги исчезли с кошельков компании. Внутреннее расследование выявило, что автор валюты Lucky7Coin заранее поместил IRC бэкдор в код кошелька. Малварь вела себя подобно трояну или C&C юниту, месяцами собирая данные, необходимые для осуществления атаки, пишет xakep.ru.

Администраторы Cryptsy впервые познакомились с мошенником еще 22 мая 2014 года. Злоумышленник прислал разработчикам доброжелательное письмо, в котором представился Джеком и сообщил, что работой над Lucky7Coin теперь занимается он, а изначальный автор ушел на покой. Джек рассказал, что он намерен поддерживать новую валюту и далее, представил свой GitHub-репозиторий и даже поделился с администраторами биржи некоторыми планами. Никто из администраторов не заподозрил ничего дурного.

Так как собственное расследование Cryptsy продвигалось медленно и почти не давало результатов, разработчики предприняли попытку подключить к делу правоохранительные органы. Администрация биржи обратилась в офис ФБР в Майами, но там их переадресовали в I3C (Interoperable Informatics Infrastructure Consortium), где, несмотря на все усилия, им так никто и не ответил.

После инцидента биржа с трудом проработала еще год, наполовину благодаря тому, что ее резерв для покрытия обязательств перед пользователями составлял 10 000 Bitcoin ($3,7 млн). К концу 2015 года у Cryptsy, тем не менее, начались проблемы и задержки с выводом средств. В сети стали циркулировать самые разные слухи, к примеру, один них них утверждал, что в отношении биржи проводится федеральное расследование. Хотя администрация быстроопровергла эти данные, пользователи начали утрачивать доверие к ресурсу.

Большинство решило, что авторы Cryptsy пытаются сбежать с их деньгами, и пользователи тотчас начали спешно выводить средства. Резерв Bitcoin к этому времени подошел к концу, а резерва Litecoin не было вовсе. В связи с этим против Cryptsy уже поданы судебные иски.

Так и не получив помощи от властей, авторы Cryptsy наконец сознались во всем и теперь просят помощи у  Bitcoin-сообщества. Администрация биржи предлагает 1000 Bitcoin за любую информацию о злоумышленнике, который осуществил данную атаку, и за информацию, которая поможет вернуть украденные средства.

Разработчики сообщают, что пока не решили, пора ли объявлять биржу банкротом, или их сервис еще может кто-то купить и спасти ситуацию. Также администрация Cryptsy выражает слабую надежду, что неизвестный Джек одумается, поймет, что натворил и вернет похищенные средства. Тогда против него даже обещают не выдвигать никаких обвинений.

До разрешения ситуации Cryptsy приостанавливает свою деятельность и временно прекращает все сделки и вывод средств.

Recall в Windows 11 может записывать пароли и банковские данные

Переход на Windows 11 долго считался вопросом времени. Рано или поздно, дескать, всё равно придётся. Однако теперь специалисты по защите данных всё чаще говорят обратное: если вам важна конфиденциальность, с обновлением лучше повременить.

Поводом для тревоги стала ИИ-функция Recall, о которой пишет PCWorld. Она способна автоматически сохранять скриншоты экрана и, по мнению экспертов, может фиксировать важные данные: пароли, банковскую информацию, медицинские сведения и другую информацию.

Организация Centre for Digital Rights and Democracy прямо рекомендует пользователям, работающим с конфиденциальными данными, избегать Windows 11 вообще. Причина простая: даже если Recall отключён, он остаётся частью операционной системы.

Microsoft утверждает, что функция доступна только на Copilot+ PC, но, как отмечают эксперты, Recall обнаружен на всех компьютерах с Windows 11 версии 24H2. А значит, теоретически его можно активировать через обновления и без согласия пользователя.

Пока Recall встроен в систему, он рассматривается как потенциальный риск, а постоянная запись экранного контента, по мнению правозащитников, может даже нарушать требования GDPR.

Специалисты по защите данных выделяют несколько сценариев — с разной степенью риска:

  • Остаться на Windows 10, пока она получает патчи.
    Самый надёжный вариант, но только до октября 2026 года, когда закончится программа расширенной поддержки.
  • Перейти на Windows 11 и отключить Recall.
    Частично снижает риски, но не решает проблему полностью: функция остаётся в системе.
  • Перейти на Windows 11 и довериться Microsoft.
    Эксперты оценивают этот вариант как наименее безопасный — политика компании может измениться в любой момент.

С учётом того, что у Windows 10 есть чёткая дата окончания поддержки, правозащитники всё чаще советуют заранее рассматривать альтернативы, в первую очередь — Linux, как более прозрачную и контролируемую платформу.

«Ситуация вокруг Windows 11 наглядно показывает, к каким последствиям может привести поспешное внедрение новых технологий. Стремясь как можно быстрее вывести на рынок ИИ-функции, Microsoft сталкивается с серьёзными вопросами безопасности. Для коммерческих организаций — особенно в финансовом секторе, государственных структурах и на объектах критической информационной инфраструктуры — такие риски недопустимы.

Операционная система Astra Linux изначально разрабатывалась с фокусом на защиту корпоративных данных: безопасность здесь не дополнительная надстройка, а базовый элемент архитектуры. В платформе реализованы развитые механизмы защиты, включая мандатный контроль целостности (МКЦ), который обеспечивает комплексный подход — предотвращает несанкционированный доступ к данным, контролирует целостность системных файлов и блокирует их модификацию, разграничивает доступ на уровне процессов и надёжно защищает от утечек информации.

Эти механизмы проверены временем и позволяют нашим заказчикам быть уверенными в сохранности критически важной информации», — прокомментировал Роман Мылицын, руководитель отдела перспективных исследований «Группы Астра».

RSS: Новости на портале Anti-Malware.ru