Злоумышленники похищают средства, перечисляемые авторам вымогателей

Злоумышленники похищают средства, перечисляемые авторам вымогателей

Злоумышленники похищают средства, перечисляемые авторам вымогателей

Исследователи в области безопасности наткнулись на интересную схему кибермошенничества, в ходе которой злоумышленники похищают средства не только у жертв программ-вымогателей, но также и у их авторов.

Эксперты утверждают, что они обнаружили доказательства того, что как минимум один прокси-сервер Tor вмешивается в выкупные платежи, эффективно крадя средства авторов и жертв программ-вымогателей. Согласно Proofpoint, в схеме задействована подмена биткойн-адреса.

Удалось идентифицировать, какие вымогатели подвержены подобным атакам — это Sigma, GlobeImposter и LockeR. Схема заключается в скрытой подмене биткойн-кошелька через прокси-сервер. Это происходит в случае, когда жертва вымогателя пытается оплатить выкуп злоумышленнику через сеть Tor, используя при этом Onion.top.

Неудивительно, что теперь авторы вымогателей предупреждают жертв не использовать Onion.top.

Под видом новой Kingston DDR5 покупателю продали перепаянную DDR4

Пользователь соцсети X под ником watagjt столкнулся с необычной подделкой оперативной памяти. Купленный им якобы новый модуль Kingston Fury Beast DDR5-5600 объёмом 32 ГБ внешне не вызывал подозрений, но работать отказался. После снятия радиатора выяснилось: на плату DDR5 установили микросхемы DDR4.

Упаковка выглядела нераспечатанной, радиатор, наклейка и маркировка — стандартно.

Модуль выдавал себя за Kingston KF556C40BB-32 с частотой 5600 МГц и таймингами CL40.


Под радиатором обнаружились следы флюса и пустые контактные площадки, указывающие на перепайку. При этом на самих микросхемах красовалась маркировка Micron 2UG45 D8DDZ. Код D8DDZ действительно относится к чипам DDR5-5600, поэтому по одной надписи подвох заметить было практически невозможно.


Подделку выдала физическая конструкция. Некоторые микросхемы Micron DDR4 выпускаются в корпусах размером 9 × 11 мм — таких же, как DDR5. Однако их BGA-разводка различается: у DDR4 предусмотрено 78 контактов, а у DDR5 — 82. Чипы удалось припаять к плате, но часть площадок осталась незадействованной, поэтому модуль оказался электрически несовместимым и не мог запуститься.

Пока радиатор находился на месте, увидеть следы переделки и лишние контакты было невозможно. Владелец посоветовал осторожнее относиться к подозрительно дешёвой памяти, даже если продавец клянётся, что упаковку никто не вскрывал.

RSS: Новости на портале Anti-Malware.ru