Криптобиржа Bithumb теряет $32 миллионов из-за киберпреступников

Криптобиржа Bithumb теряет $32 миллионов из-за киберпреступников

Криптобиржа Bithumb теряет $32 миллионов из-за киберпреступников

Одна из крупнейших криптовалютных бирж в ночь со вторника на среду стала жертвой кибератаки. Речь идет о южнокорейской бирже Bithumb, у которой злоумышленники смогли похитить около 32 миллионов долларов.

Как сообщают СМИ, средства были похищены в валюте вон (35 миллиардов), что при конвертации дает $31,5 миллионов.

Криптобиржи – лакомая цель для киберпреступников, за последний год подобным атакам подвергались многие. Стоит хотя бы вспомнить Binance, представители которой опубликовали объяснения относительно недавнего инцидента, в ходе которого злоумышленникам удалось получить доступ к некоторым аккаунтам. На данный момент средства пользователей находятся в безопасности, несанкционированные операции приостановлены, а слухи о компрометации биржи не подтвердились.

Из самых громких случаев — компрометация систем биржи Coincheck, которая пообещала вернуть своим клиентам все потерянные средства. Клиенты Coincheck потеряли криптовалюту NEM на сумму $400 миллионов, пострадали 260 тысяч пользователей.

А в конце прошлого года южнокорейская криптовалютная биржа прекратила свое существование после того, как была взломана во второй раз менее чем за восемь месяцев. Речь идет о Youbit, позволяющей пользователям покупать и продавать биткойны и другие киптовалюты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники плодят клоны сайтов OpenAI и Sora 2 для кражи учетных данных

Эксперты Palo Alto Networks выявили новую фишинговую кампанию, нацеленную на сбор учеток пользователей продуктов OpenAI. Созданные злоумышленниками сайты-ловушки имитируют в основном недавно запущенный ИИ-сервис Sora 2.

Пользуясь тем, что новый видеогенератор доступен пока лишь в США и Канаде, мошенники переводят содержимое своих клонов на разные языки, предлагая опробовать Sora 2 в обмен на участие в онлайн-опросе, розыгрыше призов или аукционе криптовалютных токенов, приуроченном к знаменательному событию.

На настоящий момент исследователи обнаружили (.TXT) 14 поддельных доменов, зарегистрированных в рамках текущей кампании.

Одна из таких фальшивок предлагала четыре варианта подписки на Sora 2. Ее создатели мастерски скопировали дизайн официального портала OpenAI, однако подлог выдали метаданные на китайском языке.

При выборе плана подписки происходит редирект на фейковую форму входа с полями для ввода имейл и пароля.

 

Для охвата большей аудитории злоумышленники создают клоны и на других языках, в том числе на русском. Переводы при этом, по словам экспертов, выполнены безукоризненно.

 

После кражи учеток жертве могут предложить заполнить анкету, подписаться на платные услуги либо приобрести мифические токены SORA2 и $SORA2 — якобы не облагаемые налогом и с автоматической ликвидностью.

 

После запуска Sora 2 фейки объявились и в App Store. Почти все они предлагали платные подписки или покупки внутри приложения. К счастью, эти фальшивки быстро удалили с прилавка.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru