Ethereum-кошельки, содержащие $300 миллионов, оказались заблокированы

Ethereum-кошельки, содержащие $300 миллионов, оказались заблокированы

Ethereum-кошельки, содержащие $300 миллионов, оказались заблокированы

Во вторник некий пользователь заблокировал десятки цифровых кошельков, в которых содержится почти 300 миллионов долларов в криптовалюте Ethereum. Предположительно, это было сделано случайно.

Теперь сообщество Ethereum рассматривают возможность применить радикальный метод, известный как hard-fork.

Затронутые кошельки были созданы Parity - популярной программой для цифровых кошельков. Согласно сообщению в блоге, опубликованному Parity, в коде содержалась ошибка, которая позволила пользователю GitHub, известному как «devops199», случайно запустить функцию, сделавшую его владельцем кошельков.

После этого devops199 оборвал связь с кошельками, что привело к тому, что они оказались заблокированными, доступ к их средствам получить больше нельзя.

«Мы просим всех затронутых пользователей проявить терпение, пока не будет выявлена причина. Мы проинформируем вас о любых необходимых инструкциях или советах. Мы советуем пользователям не заводить кошельки до тех пор, пока проблема не будет решена», - написал представитель Parity.

В документе Pastebin перечислены десятки затронутых кошельков, содержащих более 900 000 ether, что равняется приблизительно 300 миллионам долларов. Примечательно, что один из затронутых кошельков был создан для Polkadot основателем Parity. Недавно Polkadot собрал более 100 миллионов долларов инвестиций от ICO.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троянские Zoom и Teams используют AppleScript для обхода macOS Gatekeeper

Распространители macOS-зловредов активно осваивают обход системной защиты с помощью AppleScript. За последние месяцы число вредоносных .scpt, выдаваемых за деловые документы либо апдейты Zoom и Microsoft Teams, заметно умножилось.

По умолчанию файлы в таком формате открываются в Script Editor двойным щелчком. Злоумышленники скрывают встроенные команды за большим количеством пустых строк и используют социальную инженерию, чтобы вынудить жертву нажать Run или Command+R для запуска скрипта — даже из карантина Gatekeeper.

Вредоносные .scpt раздаются с сайтов в заархивированном виде — как ZIP либо DMG. При их извлечении пользователю для пущей убедительности отображается поддельный документ (предложение сотрудничества, выгодного вложения и т. п.) или кастомная иконка приложения.

 

Когда Apple закрыла возможность запуска неподписанного софта в macOS с согласия юзера (клик правой кнопкой мыши > «открыть»), авторам атак пришлось искать альтернативные пути обхода Gatekeeper.

Применять с этой целью AppleScript первыми начали APT-группы, в частности, BlueNoroff. Новая тактика оказалась эффективной, и ее вязли на вооружение распространители коммерческих зловредов.

Так, в настоящее время этот вектор используют стилеры — Odyssey и MacSync. Фейки Zoom, Teams и других популярных программ пока плохо детектятся на VirusTotal.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru