Bitmain подала в суд на укравшего у нее $5,5 млн киберпреступника

Bitmain подала в суд на укравшего у нее $5,5 млн киберпреступника

Bitmain подала в суд на укравшего у нее $5,5 млн киберпреступника

Некий киберпреступник в апреле украл со счета китайской компании Bitmain на криптовалютной бирже Binance $5,5 миллионов в биткоинах (617 BTC). На днях Федеральный окружной суд Западного округа штата Вашингтон зарегистрировал заявление от Bitmain — компания подала на мошенника в суд.

На данный момент личность преступника неизвестна. Сообщается, что он поступил оригинально — отказавшись от идеи вывода средств на свой кошелек, злоумышленник начал скупать ERC20-токен MANA в больших объемах.

Благодаря действиям преступника курс MANA вырос с 0,12 до 0,34 доллара меньше чем за час на Binance. На других площадках этот же курс поднялся до 20 центов, передает bits.media.

Есть предположение, что за счет таких хитрых махинаций киберпреступник хотел скрыть свою личность. В исковом заявлении указано, что 2,3 миллиона токенов MANA были переведены с Binance на биржу Bittrex.

Занимающиеся этим делом специалисты подчеркивают, что злоумышленнику вряд ли удастся остаться в тени, так как заявление в суд позволит Bitmain просмотреть информацию об операциях Bittrex и Binance. Это, говорят эксперты, и выведет истцов на киберпреступника.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Операторы LockBit 5.0 забыли защитить интернет-доступ к его серверу

ИБ-исследователь Ракеш Кршнан (Rakesh Krishnan) выявил инфраструктуру LockBit, недавно обновленного до версии 5.0. В соцсети X опубликованы IP-адрес ключевого хоста шифровальщика и доменное имя его сайта утечек.

Сервер объявившегося полтора месяца назад LockBit 5.0 с американским IP 205.185.116[.]233 поднят в AS-сети PONYNET (AS53667), которую киберкриминал и ранее использовал для своих нужд.

Как оказалось, многие порты /TCP на этом Windows-хосте открыты для несанкционированного доступа, в том числе 3389, на котором работает RDP-служба.

Веб-сайт karma0[.]xyz, размещенный на одном из серверов Cloudflare в США, был зарегистрирован через Namecheap в начале прошлого месяца сроком на 1 год. В качестве контактов заявитель указал адрес в Рейкьявике, Исландия, и местный номер телефона.

 

Реинкарнация LockBit (версия 5.0) появилась в поле зрения ИБ-сообщества в конце сентября. Обновленный зловред совместим с Windows, Linux и ESXi, по-прежнему соблюдает табу на СНГ, использует криптостойкий алгоритм XChaCha20 и умеет выполнять шифрование в многопоточном режиме.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru