כל הכתבות של CyberNow בנושא מטבעות קריפטו — 38 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 4.
אחרי כמעט ארבעה ימים של הקפאה, Bitget פתחה היום את משיכות הביטקוין ופרסמה לוח זמנים לשאר המטבעות. במקביל עלה הסכום שנגנב מ-351.6 ל-387.5 מיליון דולר, והבורסה מייחסת את המתקפה לקוריאה הצפונית.
בורסת הקריפטו Bitget מדווחת שתוקפים השתלטו על מערכת פנימית שמנהלת את הארנקים שלה, הזינו לתוכה נתוני העברה מזויפים והוציאו נכסים בשווי 351.6 מיליון דולר. המשיכות של הלקוחות מושבתות בינתיים.
Kaspersky פירקה גרסה חדשה של נוזקת גניבת המידע MacSync למק ומצאה שרשרת שבה שלב אחד יורד מיומן ציבורי בשרתי iCloud של אפל. הדלת האחורית שבסוף מתחזה ל-Finder, ואחת מדרכי השרידות שלה היא git hooks גלובליים שרצים בכל commit.
הודעה משותפת של יפן, ארצות הברית, אוסטרליה וגרמניה מתארת קמפיין שבו פניות גיוס מזויפות הובילו להדבקת 30 אלף מחשבים במאה מדינות ולגניבת כ-10.7 מיליון דולר מארנקי קריפטו של מועמדים לעבודה.
תוקפים השתלטו על חשבון הרדיט המאומת של HBO Max והריצו ממנו במשך כ-48 שעות מודעות שהובילו לאתרים מזויפים. שם ביקשו מהגולשים להעתיק פקודה ולהדביק אותה בחלון פקודות, וכך הותקנו נוזקות שגונבות סיסמאות וארנקי קריפטו.
משרד המשפטים האמריקני תפס את ערוצי הטלגרם של Xinbi Guarantee, שוק שבו עברייני רשת קנו אתרי השקעות מזויפים, פרטים גנובים וכלי דיפפייק, והקפיא 52.8 מיליון דולר בקריפטו. ההודעות שמגיעות לישראלים בוואטסאפ ובטלגרם הן הקצה הקמעונאי של אותה שרשרת.
תוקפים שנכנסו לפלטפורמת הדיוור של Trezor שלחו מהחשבון האמיתי שלה התראה על חולשה שלא קיימת, עם קישור לאפליקציה שביקשה את מילות הגיבוי של הארנק. כ-2,500 אנשים לחצו לפני שהקישור הושתק.
פלטפורמת לימוד המתמטיקה Mathspace הודיעה בסוף השבוע ש-1,079,819 תלמידים, הורים ואנשי צוות נחשפו. התוקפים לא פרצו לאתר שהתלמידים נכנסים אליו אלא ל-Metabase, כלי דוחות פנימי שהחברה מריצה על השרתים שלה, ואותה חולשה כבר הפילה בחודש האחרון עוד כמה חברות.
חוקרי Elastic Security Labs תיארו ארבע תוכנות שנשארות במחשב אחרי שנוזקת REVSTEALER סיימה לאסוף מידע ומחקה את עצמה. אחת מהן מחליפה כתובות ארנק קריפטו שהעתקתם, ואחרת מכבה חמישה שירותי עדכון של ווינדוס ומוסיפה חריגים ל-Defender לפני שהיא מפעילה כורה מטבעות. ההפצה עוברת דרך צ'יטים למשחקים ותוכנות פרוצות.
Trezor עדכנה שהפריצה אצל ספק המשלוחים שלה חשפה 67 אלף לקוחות נוספים, מתוך הזמנות שהיו אמורות להימחק עוד ב-2021. הארנקים עצמם לא נפגעו, אבל שם, כתובת וטלפון של אנשים שידוע עליהם שהם מחזיקים קריפטו נמצאים עכשיו בידיים אחרות.