Киберпреступники похитили у криптопровайдера BlackWallet $400 000

Киберпреступники похитили у криптопровайдера BlackWallet $400 000

Киберпреступники похитили у криптопровайдера BlackWallet $400 000

Неустановленным киберпреступникам удалось взломать BlackWallet, провайдера криптовалютного кошелька, в результате чего было похищено $444 000 в люменах (Lumens). Стало известно, что злоумышленники взломали DNS-сервер BlackWallet и добавили свой вредоносный код.

Как утверждает портал Bleeping Computer, кибермошенникам удалось заполучить 670 000 люменов, что в переводе на доллары будет равно $444 000. Преступники перевели украденные средства в другой кошелек.

Участник сообщества Reddit, представившийся создателем Blackwallet, заявляет, что его аккаунт у хостинг-провайдера был скомпроментирован, что и привело к ситуации с взломом. Также пользователь утверждает, что связался с провайдером и попросил заблокировать сайт. Видимо, провайдер выполнил просьбу, так как на данный момент BlackWallet недоступен.

«Я искренне сожалею о случившемся и надеюсь, что мы вернём украденное. Я веду переговоры с хостинг-провайдером, чтобы получить как можно больше информации о хакере. Посмотрим, что с этим можно будет сделать», — цитирует coinspot.io предполагаемого создателя BlackWallet.

Подпишитесь на новости

Российской прописки мало: Минцифры готовит требования к доверенному ПО

Отечественное происхождение программы ещё не делает её безопасной. Минцифры разработало проект требований к доверенному российскому ПО: предлагается проверять устойчивость к внешним воздействиям и выполнение дополнительных условий безопасности.

Документ опубликован для общественного обсуждения. Среди предлагаемых требований есть отсутствие известных неустранённых уязвимостей, разработка, хранение исходников и сборка в контролируемой среде на территории России.

Также предусмотрены актуальные сведения о компонентах программы, техническая поддержка в стране и публикация информации об обновлениях.

Отдельное внимание уделено совместимости с российскими браузерами и средствами электронной подписи. Для разных классов продуктов — от операционных систем и СУБД до офисных пакетов и коммуникационных приложений — предусмотрены специальные требования.

Подтверждать соответствие разработчики смогут добровольно через экспертизу. Сведения о её результатах предполагается отражать в реестре российского ПО и перечне программ для собственных нужд.

RSS: Новости на портале Anti-Malware.ru