Злоумышленники воровали деньги у пользователей криптобиржи Gate.io

Злоумышленники воровали деньги у пользователей криптобиржи Gate.io

Злоумышленники воровали деньги у пользователей криптобиржи Gate.io

Антивирусная компания ESET выявила таргетированную атаку на популярную криптовалютную биржу Gate.io. Для кражи средств пользователей финансового сервиса злоумышленники скомпрометировали StatCounter — платформу для анализа веб-трафика.

StatCounter используется для сбора статистики посещений сайтов. По собственным данным, у платформы больше двух миллионов сайтов-участников, StatCounter собирает статистику более чем о 10 миллиардах просмотров веб-страниц в месяц. Alexa-рейтинг ресурса превышает 5 000 (сопоставимый рейтинг имеет официальный сайт Debian Linux — debian.org).

Чтобы проанализировать трафик с помощью StatCounter, веб-мастера встраивают в сайты специальный скрипт. Киберпреступникам удалось добавить в этот скрипт вредоносную составляющую, именно так они получили возможность внедрить злонамеренный код во все сайты, работающие со StatCounter, среди них были несколько правительственных ресурсов. Тем не менее, как выяснили специалисты ESET, единственной целью атакующих была криптобиржа Gate.io.

Gate.io пользуется популярностью: ее рейтинг Alexa — 26 251, рейтинг в Китае — 8 308. По данным coinmarketcap.com, через биржу ежедневно проходит несколько миллионов долларов, в том числе, 1,6 млн долларов в биткоинах.

Вредоносный скрипт позволяет перехватывать переводы биткоинов в веб-интерфейсе Gate.io. Когда жертва пытается вывести цифровую валюту из аккаунта, скрипт автоматически подменяет адрес кошелька, введенного пользователем. Биткоины попадают на кошелек злоумышленника; замена производится после нажатия кнопки «Отправить», быстро и без какого-либо уведомления.

Для каждой жертвы генерируется новый биткоин-адрес, поэтому оценить доход злоумышленников на данном этапе нельзя.

Инцидент демонстрирует уязвимость веб-площадок для целевых атак с использованием сторонних ресурсов и возможности кибератак на цепи поставок (supply-chain attacks) в целом.

Sony: разумные покупатели не могли принять цифровую игру за собственность

Sony попросила американский суд отклонить коллективный иск покупателей PlayStation Store и заявила: разумный пользователь не мог считать, что приобретает цифровую игру в собственность. Иск подали четверо жителей Калифорнии.

Они утверждают, что магазин использует формулировки «купить сейчас» и «подтвердить покупку», хотя на деле предоставляет ограниченную отзывную лицензию.

Сообщение об этом размещено мелким и ничем не выделенным шрифтом.

Истцы ссылаются на закон AB 2426, действующий с января 2025 года. Он запрещает рекламировать цифровые товары словами «купить» и «покупка» без заметного предупреждения о том, что пользователь получает лицензию, а не право собственности.

Первым делом Sony потребовала отправить спор в индивидуальный арбитраж. Пользовательское соглашение PlayStation запрещает коллективные иски, если клиент письменно не отказался от этого условия в течение 30 дней. Никто из четырёх истцов этого не сделал.

На случай, если арбитражный щит не сработает, корпорация подготовила запасной довод под заголовком «Разумные потребители не были бы введены в заблуждение».

Sony заявила, что в цифровую эпоху невозможно всерьёз полагать, будто покупатель становится владельцем игры. В качестве доказательства компания указала, что разные люди могут приобрести Resident Evil Requiem и каждому участнику мультиплеера нужна собственная копия.

Интернет быстро нашёл в этой логике дополнительный контент. Участники Consumer Rights Wiki собрали десятки примеров, где сама Sony говорит об играх, которыми пользователь владеет. Такие формулировки встречаются в инструкциях по обновлению версий, описании Share Play и даже отметках «подтверждённый владелец» у отзывов.

Слушание по ходатайству Sony назначено на 1 октября.

RSS: Новости на портале Anti-Malware.ru