- 14,011
- 22
- 13 Ноя 2022
Мы собрали наиболее важные новости из мира кибербезопасности за неделю.
- Расширения MetaMask и OKX в браузере AdsPower подверглись атаке.
- Пользователей Telegram предупредили об угрозе из-за сообщений от аккаунта с ником «Безопасность».
- Ориентированный на биткоин-кошельки троян попал в магазины приложений.
- Сотни ИИ-разработчиков скачали стилер под видом DeepSeek.
Вредонос распространяется в составе зараженных мессенджеров, ИИ-ассистентов и приложений для доставки еды.
Попав на устройство, SparkCat запрашивает доступ к просмотру фото. Троян умеет анализировать текст на изображениях в галерее, используя модель оптического распознавания символов (OCR). При обнаружении фразы для восстановления доступа к криптокошелькам он отправляет картинку злоумышленникам. Под угрозой также и другие данные, например содержание сообщений или пароли, если они есть на скриншотах.
SparkCat нацелен на пользователей из ОАЭ, стран Европы и Азии. Программы со встроенным вредоносным модулем только одни пользователи Android скачали более 242 000 раз.
После уведомления «Лаборатории Касперского» Google и Apple удалили троянизированные приложения из магазинов.
Сотни ИИ-разработчиков скачали стилер под видом DeepSeekИсследователи Positive Technologies Для просмотра ссылки Войди
После запуска на компьютере ПО похищало пользовательские и системные данные, а также ключи API и разрешения на доступ к другим ресурсам инфраструктуры.
После уведомления PyPI немедленно поместила пакеты в карантин и вскоре полностью удалила с платформы. Несмотря на быструю реакцию, их успели скачать 222 разработчика, в том числе из США, Китая, РФ, Германии, Гонконга и Канады.
Из-за угрозы компрометации им рекомендовали немедленно сменить ключи API, токены аутентификации и пароли.
Испанская полиция изъяла 50 криптокошельков у подозреваемого во взломе НАТО и ООН В Аликанте Для просмотра ссылки Войди
По данным ведомства, фигурант получал доступ к внутренним документам, а также базам данных, содержащим персональные сведения сотрудников и клиентов. Впоследствии он продавал их на хакерских форумах. В числе его жертв Гражданская гвардия и Минобороны Испании, НАТО, ООН, армия США и различные университеты.
В ходе обыска в доме подозреваемого полиция обнаружила и изъяла несколько компьютеров, электронных устройств и 50 криптовалютных кошельков, содержащих различные цифровые активы.
По совокупности потенциальных обвинений фигуранту грозит до 20 лет тюрьмы. Проверяется его причастность к другим преступлениям и наличие сообщников.
В ФНС объяснили порядок хранения информации о добытых в РФ биткоинахНалоговая служба РФ ограничит доступ к информации о добытых криптовалютах и адресах-идентификаторах майнеров. Об этом в своем Telegram-канале сообщил депутат Антон Горелкин.
По его словам, предприниматели обеспокоены вопросом сохранности сверхчувствительных данных, к которым относятся сведения о криптокошельках. Горелкин согласился, что их утечка может стать «большим подарком геополитическим противникам».
«В ФНС меня заверили, что информация хранится в отдельной внутренней защищенной системе, и доступ к ней серьезно ограничен даже внутри ведомства, а получить его извне практически невозможно», — написал чиновник.
Ссылаясь на заявление специалистов, Горелкин резюмировал, что риск утечки чувствительных данных из внутренних систем налоговой «сегодня сведен к нулю».
- Источник новости
- forklog.com
