Новости безопасности

По данным компании безопасности CVE Program, виджет WordPress «Cryptocurrency Widgets — Price Ticker & Coins List» содержит критическую уязвимость в версиях 2.0–2.6.5.

Злоумышленник утверждает, что у него есть учетная запись «KodexGlobal», позволяющая ему отправлять экстренные запросы данных (EDR) на несколько основных криптовалютных платформ и социальных сетей.

Сотрудника пригласили на онлайн-встречу с финансовым директором фирмы и другими сотрудниками, однако ни один из них не был реальным.

Злоумышленники, совершающие мошенничество с «забоем свиней», обращаются к вредоносным децентрализованным финансовым приложениям, чтобы обворовывать ничего не подозревающих жертв.

Генеральный директор Cybertrace Дэн Хэлпин предполагает, что криптомошенники, вероятно, хорошо разбираются в продажах и маркетинге, применяя убедительную уловку.

Власти выразили обеспокоенность по поводу коммерческих комплектов для кражи криптовалюты, которые позволяют начинающим киберпреступникам вооружаться сложными вредоносными программами без каких-либо первоначальных затрат.

Binance заявила, что эта информация представляет «незначительный риск» для пользователей, но в более раннем запросе на удаление GitHub говорилось, что это «значительный риск» для биржи.

О предполагаемом взломе сообщил интернет-сыщик ZachXBT.

Стартап по обеспечению безопасности децентрализованных финансов Quantstamp заявил, что злоумышленники использовали различные методы атак, такие как взлом смарт-контрактов, взлом ключей и мошенничество.

Мошенничество с предложениями листинга токенов на криптовалютных биржах возвращается на фоне более широкого восстановления рынка. Одно из таких мошенничеств связано с использованием на первый взгляд подлинного аккаунта соучредителя Binance Йи Хэ в социальной сети LinkedIn.

Средства были восстановлены в результате более чем 600 крупномасштабных взломов.

Служба поддержки Patreon заявила, что выявила проблему и работает над устранением «затронутых учетных записей», поскольку пользователи криптовалюты продолжают получать нежелательный спам.