Из-за кибератаки Bittrex убрала со своей платформы Bitcoin Gold

Из-за кибератаки Bittrex убрала со своей платформы Bitcoin Gold

Bittrex, одна из крупнейших криптовалютных бирж, в минувшие выходные убрала Bitcoin Gold (BTG) со своей платформы. Причиной такому решению послужил отказ BTG покрыть половину убытков, которые понесла Bittrex в ходе сложной кибератаки, которая произошла в начале этого года.

Команда BTG заявила, что Bittrex попросил их заплатить 12 372 BTG (приблизительно $256 000) в качестве возмещения.

В BTG отказались заплатить запрошенную сумму, заявив, что их частные активы не могут использоваться для покрытия потерь частной компании, которые случились по ее же вине.

BTG считает, что сделала все необходимое для со своей стороны для предотвращения кибератак, но при этом у нее не было возможности вмешаться в дела частной компании вроде Bittrex.

Причиной для спора послужил инцидент взлома, который имел место с 18 по 22 мая. Команда BTG считает, что эта атака представляла собой гибрид между атакой 51 % и атакой «двойного расходования» (double-spend attack).

Специалисты заявили, что киберпреступники арендовали серверы, используя NiceHash, чтобы получить контроль над сетью Bitcoin Gold и взять на себя управление более чем половиной вычислительного хешрейта сети BTG. Именно это эксперты называют «атакой 51 %».

В течение трех с половиной дней злоумышленники пытались перегрузить сеть Bitcoin Gold. В итоге хакеры депонировали большое количество средств Bitcoin Gold на криптовалютных биржах.

Сразу же после этого киберпреступники конвертировали средства в другую цифровую валюту и перевели их на новые счета в других биржах. Злоумышленники неоднократно повторяли эту операцию в период с 18 по 22 мая.

К счастью, деньги пользователей не пострадали.

Представители BTG не раз предупреждали криптовалютные биржи об опасности атаки 51 %.

 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

PT Sandbox поддерживает технологии обмана (deception)

Песочница Positive Technologies теперь поддерживает технологии обмана (deception-технологии), направленные на создание ловушек для вредоносных программ. Приманки, имитирующие в изолированной виртуальной среде настоящие файлы, процессы или данные, провоцируют вредоносы на взаимодействие и тем самым помогают выявить присутствие хакеров в инфраструктуре.

Ключевым изменением в PT Sandbox 2.2 стали приманки, которые могут спровоцировать инструменты взломщика на то, чтобы проявить себя. В частности, это файлы-приманки, содержащие поддельные учетные записи пользователей, файлы конфигурации или другую конфиденциальную информацию, потенциально интересную атакующему. При попытке кражи таких данных PT Sandbox оперативно выявит угрозу. Примерно так же действуют и процессы-приманки: они имитируют работу банковских приложений, программ разработчиков или обычную пользовательскую активность, и продукт выявляет попытки злоумышленников вмешаться в них.

«Эффективность песочницы зависит, с одной стороны, от способности оставаться незамеченной для вредоносов, а с другой — от среды, которая должна быть максимально похожа на привычное окружение пользователя, — говорит Алексей Вишняков, руководитель отдела обнаружения вредоносных программ экспертного центра безопасности Positive Technologies (PT Expert Security Center). — Зловреды чаще всего ищут интересные им файлы, работающие процессы, изменения в буфере обмена. Злоумышленникам это нужно для кражи конфиденциальной информации, а в песочницах используется как своеобразный триггер. Если в системе мало процессов, нет нужных файлов и прочих признаков работы пользователя, то ВПО просто не будет ничего делать, посчитав систему неинтересной. Развивая deception-технологии в нашей песочнице, мы побуждаем вредоносные программы к активным действиям и тем самым помогаем своевременно их выявлять, улучшая качество защиты».

Также технологии обмана в PT Sandbox 2.2 реализованы в поддельных, но корректных по формату приватных данных: например, пароли или номера карт помещаются в виде приманки в буфер обмена пользователя, который так любят перехватывать трояны-шпионы.

«Компания должна выстраивать защиту исходя из того, какие риски считает наиболее приоритетными, — комментирует Ксения Кириллова, менеджер по продуктовому маркетингу Positive Technologies. — Ключевой набор приманок, который наши эксперты сформировали, исследуя деятельность хакерских группировок, доступен нашим заказчикам "из коробки". Однако при необходимости мы можем добавить в PT Sandbox дополнительные приманки по запросу клиента. Это сделает защиту более персонализированной и позволит компании нивелировать угрозы, направленные на системы, которые критически важны для конкретного бизнеса».

Для более точной имитации работы пользователя в виртуальные среды PT Sandbox разработчики добавили дополнительные программы: видеоплеер, оптимизатор системы, платформа для видеосвязи, эмуляторы промежуточного кода. Также теперь продукт покрывает еще больше существующих уязвимостей в офисных и других приложениях — этого удалось достичь благодаря расширению числа версий софта, установленного в песочнице.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru