У пользователей LocalBitcoins украли $28 200 — виноват сторонний софт

У пользователей LocalBitcoins украли $28 200 — виноват сторонний софт

У пользователей LocalBitcoins украли $28 200 — виноват сторонний софт

Как известно, 26 января киберпреступникам удалось взломать учетные записи пользователей криптовалютной биржи LocalBitcoins, в результате чего у юзеров были похищены $28 200. Теперь представители биржи утверждают, что причиной успешной атаки стал «сторонний софт», установленный на форуме.

Атака длилась пять часов, после чего представителям LocalBitcoins удалось обнаружить и остановить ее. За этот период пользователи успели отметить, что форум LocalBictoins переадресовывал их на страницу, которая имитировала форму входа LocalBitcoins.

Благодаря этой фишинговой схеме злоумышленникам удалось собрать учетные данные некоторых пользователей, следовательно, в результате учетные записи оказались под контролем киберпреступников.

LocalBitcoins пришлось вывести в офлайн свой форум целиком, чтобы предотвратить возможную дальнейшую кражу средств пользователей. Теперь представители криптобиржи заявили, что им удалось понять, почему эта атака увенчалась успехом.

«Мы смогли идентифицировать корень проблемы. Все дело оказалось в стороннем программном обеспечении. Из соображений безопасности некоторые функции форума были отключены. Идет расследование».

Подпишитесь на новости

Офицер ФСБ может возглавить направление кибербезопасности в Минцифры

В Минцифры обсуждают нового замминистра по информационной безопасности. На должность рассматривают Константина Дробаденко — начальника управления Центра защиты информации и специальной связи ФСБ России. Он может сменить Александра Шойтова, который курирует направление с апреля 2021 года.

О возможной перестановке узнал РБК от четырёх источников. Два собеседника подчеркнули: окончательного решения пока нет, приказ о назначении не подписан.

Подразделение ФСБ, в котором работает Дробаденко, отвечает за криптографическую защиту информации и специальную связь. Шойтов тоже имеет опыт работы в ФСБ и глубокую экспертизу в криптографии. По профессиональному профилю преемственность просматривается.

Но задачи замминистра значительно шире шифрования. Это защита госуслуг и данных граждан, устойчивость цифровой инфраструктуры, развитие российского рынка ИБ и безопасность цифровизации бизнеса.

Эксперты напоминают, что бизнесу нужны доступные и экономически оправданные механизмы защиты. Одними строгими требованиями удобную и безопасную цифровую среду не построить.

Даже в криптографии накопились вопросы: противоречия в нормативных актах, незаконная выдача сертификатов, передача ключей третьим лицам и несовместимость реестров машиночитаемых доверенностей.

Потому потенциальному замминистру достанется внушительный список задач. Главная интрига — какие из них станут приоритетом и насколько внимательно новый руководитель будет слушать отрасль.

RSS: Новости на портале Anti-Malware.ru