Криптобиржа BitGrail потеряла $180 млн, которые не сможет возместить

Криптобиржа BitGrail потеряла $180 млн, которые не сможет возместить

Еще одна криптовалютная биржа стала жертвой инцидента с похищением средств, на этот раз кибератака коснулась итальянской биржи BitGrail. В результате была похищена криптовалюта Nano в размере 17 миллионов монет, что равно приблизительно $180 миллионов.

На данный момент известно, что все операции BitGrail приостановлены до окончания хода расследования, к которому подключились правоохранительные органы. Об этом пишут представители биржи на своем сайте.

Основатель BitGrail в своем аккаунте Twitter заявил, что биржа в настоящее время не может себе позволить возместить пользователям похищенные средства. Также было отмечено, что представители Nano не идут на сотрудничество.

Со своей стороны, разработчики Nano заявили, что никаких проблем безопасности с их стороны не выявлено, а причину компрометации стоит искать в программной составляющей биржи BitGrail.

Напомним, что совсем недавно похожая история случилась с другой криптобиржей, японской Coincheck. Агентство финансовых услуг Японии даже пообещало проверить офис биржи, расположенный в Токио.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

MaxPatrol SIEM теперь выявляет атакующих на этапе сбора данных

Пользователи системы MaxPatrol SIEM теперь могут выявлять злоумышленников на этапе, когда они собирают данные о скомпрометированной сети, чтобы развивать свою атаку. Для этого в MaxPatrol SIEM загружен пакет экспертизы с правилами обнаружения атак, проводимых с использованием тактики «Разведка» (Discovery) по модели MITRE ATT&CK.

После получения постоянного доступа к сети жертвы злоумышленникам требуется определить, где в инфраструктуре они находятся, что их окружает и что они могут контролировать. Во время разведки атакующие собирают данные о скомпрометированной системе и внутренней сети, и это помогает им сориентироваться, чтобы решить, как действовать дальше. Для этого злоумышленники часто используют встроенные инструменты операционных систем.

Новый пакет экспертизы включает в себя правила детектирования 15 популярных техник разведки. Теперь пользователи смогут обнаружить активность злоумышленников еще во время их попыток получить список учетных записей домена, сведения о парольной политике, перечень установленных приложений и служб, информацию о состоянии средств защиты.

«Отличить активность атакующих, которые проводят разведку, от легитимных запросов обычных пользователей непросто, — комментирует Антон Тюрин, руководитель отдела экспертных сервисов PT Expert Security Center. — Если злоумышленники действуют под учетной записью реального пользователя и используют встроенные утилиты, то их активность, как правило, теряется в потоке событий. Новый пакет экспертизы поможет обратить внимание специалистов по ИБ на события, которые на первый взгляд могут не вызывать подозрений».

Пакет экспертизы, посвященный тактике «Разведка» (Discovery), — это пятый пакет с правилами обнаружения атак по модели MITRE ATT&CK; всего в матрице ATT&CK описано 12 тактик. Пакеты, ранее загруженные в MaxPatrol SIEM, продолжают пополняться правилами по мере появления новых способов обнаружения атак. Так, одновременно с выходом пятого пакета экспертизы первый пакет из серии получил 14 правил корреляции для выявления техник выполнения кода и обхода защиты.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru