Злоумышленники воровали деньги у пользователей криптобиржи Gate.io

Злоумышленники воровали деньги у пользователей криптобиржи Gate.io

Злоумышленники воровали деньги у пользователей криптобиржи Gate.io

Антивирусная компания ESET выявила таргетированную атаку на популярную криптовалютную биржу Gate.io. Для кражи средств пользователей финансового сервиса злоумышленники скомпрометировали StatCounter — платформу для анализа веб-трафика.

StatCounter используется для сбора статистики посещений сайтов. По собственным данным, у платформы больше двух миллионов сайтов-участников, StatCounter собирает статистику более чем о 10 миллиардах просмотров веб-страниц в месяц. Alexa-рейтинг ресурса превышает 5 000 (сопоставимый рейтинг имеет официальный сайт Debian Linux — debian.org).

Чтобы проанализировать трафик с помощью StatCounter, веб-мастера встраивают в сайты специальный скрипт. Киберпреступникам удалось добавить в этот скрипт вредоносную составляющую, именно так они получили возможность внедрить злонамеренный код во все сайты, работающие со StatCounter, среди них были несколько правительственных ресурсов. Тем не менее, как выяснили специалисты ESET, единственной целью атакующих была криптобиржа Gate.io.

Gate.io пользуется популярностью: ее рейтинг Alexa — 26 251, рейтинг в Китае — 8 308. По данным coinmarketcap.com, через биржу ежедневно проходит несколько миллионов долларов, в том числе, 1,6 млн долларов в биткоинах.

Вредоносный скрипт позволяет перехватывать переводы биткоинов в веб-интерфейсе Gate.io. Когда жертва пытается вывести цифровую валюту из аккаунта, скрипт автоматически подменяет адрес кошелька, введенного пользователем. Биткоины попадают на кошелек злоумышленника; замена производится после нажатия кнопки «Отправить», быстро и без какого-либо уведомления.

Для каждой жертвы генерируется новый биткоин-адрес, поэтому оценить доход злоумышленников на данном этапе нельзя.

Инцидент демонстрирует уязвимость веб-площадок для целевых атак с использованием сторонних ресурсов и возможности кибератак на цепи поставок (supply-chain attacks) в целом.

Подпишитесь на новости

ChatGPT научился создавать GIF и редактировать отдельные кадры

Танцующего кота теперь можно заказать прямо в ChatGPT, причём вместе со скоростью танца и правками отдельных кадров. OpenAI выпустила Images 2.6: обновление добавляет создание GIF-анимаций по текстовому запросу или загруженному изображению.

О возможностях новой версии OpenAI рассказала в официальном анонсе. Готовую анимацию можно доработать в чате: изменить скорость воспроизведения, просмотреть последовательность покадрово и отредактировать отдельные кадры.

В демонстрации компания показывает создание GIF с танцующим котом по одной просьбе пользователя.

Сценарии выходят за пределы кошачьей дискотеки: анимированные маскоты, реакции для соцсетей, зацикленные изображения товаров и раскадровки для будущих видео. Исходником может стать даже простой набросок.


Заодно OpenAI заявляет об ускорении генерации изображений на 50%. Разработчикам предложили две модели в API: GPT-Image-2.6 Flare с акцентом на скорость и Sunburst — на качество и сохранение деталей при редактировании. Flare при низком качестве может создавать картинку всего за шесть секунд.

В API также появились разметка областей для точечных правок, экспорт SVG и параметр сложности, управляющий объёмом планирования при выполнении запроса.

По данным корпорации, через ChatGPT, Codex и API пользователи создают уже 4 млрд изображений в неделю. Images 2.6 объявлена доступной на всех тарифах ChatGPT и Codex в веб-версии, настольных и мобильных приложениях.

RSS: Новости на портале Anti-Malware.ru