У пользователей LocalBitcoins украли $28 200 — виноват сторонний софт

У пользователей LocalBitcoins украли $28 200 — виноват сторонний софт

Как известно, 26 января киберпреступникам удалось взломать учетные записи пользователей криптовалютной биржи LocalBitcoins, в результате чего у юзеров были похищены $28 200. Теперь представители биржи утверждают, что причиной успешной атаки стал «сторонний софт», установленный на форуме.

Атака длилась пять часов, после чего представителям LocalBitcoins удалось обнаружить и остановить ее. За этот период пользователи успели отметить, что форум LocalBictoins переадресовывал их на страницу, которая имитировала форму входа LocalBitcoins.

Благодаря этой фишинговой схеме злоумышленникам удалось собрать учетные данные некоторых пользователей, следовательно, в результате учетные записи оказались под контролем киберпреступников.

LocalBitcoins пришлось вывести в офлайн свой форум целиком, чтобы предотвратить возможную дальнейшую кражу средств пользователей. Теперь представители криптобиржи заявили, что им удалось понять, почему эта атака увенчалась успехом.

«Мы смогли идентифицировать корень проблемы. Все дело оказалось в стороннем программном обеспечении. Из соображений безопасности некоторые функции форума были отключены. Идет расследование».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

МУЛЬТИФАКТОР запустил пуш-сервис с локализацией данных в России

Компания «МУЛЬТИФАКТОР» объявила о запуске пуш-сервиса собственной разработки — Pushed. Новинка работает в реальном времени и по всему миру, включая Китай; данные обрабатываются и хранятся только на территории РФ.

Скорость доставки пуш-уведомлений составляет 0,1 с. От бесплатных аналогов Pushed также отличает высокий процент доставки (99%).

Сервис предоставляет возможность аналитики отправленных сообщений, отслеживания статуса, кастомизации и каскадирования (отправка СМС, если пуш не доставлен). Он пригоден для использования на устройствах Apple, Android (6+) и российских платформах — «Аврора», «РОСА Мобайл», KasperskyOS.

Разработка вначале предназначалась для внутреннего пользования — в качестве резервного пуш-сервиса для мобильного приложения Multifactor на случай потери доступа к Google Firebase и Huawei Mobile Services. Такой сценарий вполне вероятен из-за массового ухода зарубежных провайдеров с российского рынка.

«Pushed — это сервис пуш-уведомлений с простой интеграцией, высокой скоростью доставки сообщений и качественной конверсией, который работает по всему миру и не несёт санкционные риски, — отметил Константин Ян, генеральный директор МУЛЬТИФАКТОРа. — Главное преимущество продукта в том, что он не использует иностранные сервисы, поэтому все данные пользователей обрабатываются в пределах нашей страны, а это, в свою очередь, гарантирует безопасность и защиту информации».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru