ФБР предостерегло граждан США от использования криптосервисов без KYC.
Граждане США должны избегать использования незарегистрированных в FinCEN криптовалютных сервисов по переводу денег. Соответствующее оповещение выпустило ФБР.
Ведомство также советует избегать платформ, которые не собирают KYC-информацию от клиентов и не соблюдают AML-процедуры.
Способствующие незаконным операциям криптосервисы являются легитимными целями для расследования со стороны правоохранительных органов. В этом случае их клиенты могут потерять доступ к средствам, предупредили в ФБР.
Разработчики биткоин-кошелька Сальвадора опровергли его взлом, но признали стороннюю утечку
23 апреля хакерская группировка CiberInteligenciaSV выложила на BreachForums часть исходного кода и учетных данных VPN для доступа к биткоин-банкоматам Chivo в Сальвадоре. Об этом сообщает Cointelegraph.
По словам злоумышленников, эта информация относится к одноименному государственному криптовалютному кошельку.
Комментируя инцидент, разработчики кошелька Chivo сообщили о произошедшей в марте 2023 года утечке, затронувшей «один банкомат в городе Сан-Мигель». Однако, по их словам, «безопасность самого кошелька ни разу не была нарушена, а данные пользователей защищены».
Хакеры спрятали крадущую криптокошельки малварь в обновление антивируса
Северокорейская хакерская группировка Kimsuki использовала механизм обновления антивируса eScan для доставки вредоносного ПО GuptiMiner. Об этом сообщили специалисты Avast.
С его помощью злоумышленники устанавливали в крупных корпоративных системах скрытый Monero-майнер XMRig и два отдельных бэкдора. Последние, в свою очередь, сканировали локальную сеть на предмет уязвимостей, а также на наличие криптовалютных кошельков и приватных ключей к ним.
Эксперты обнаружили вредоносное ПО в комментариях на GitHub
Злоумышленники оставляют на GitHub известных компаний комментарии с прикрепленными вредоносными файлами, которые из-за привязки URL-адреса к легитимным репозиториям вызывают доверие у пользователей. Об этом сообщает Bleeping Computer.
Чаще всего для реализации схемы используются репозитории Microsoft. Ссылка для скачивания автоматически генерируется при добавлении файла в комментарий и остается активной, даже если отменить или удалить публикацию.
Украина заявила о хакерской атаке РФ на 20 объектов критической инфраструктуры
Специалисты CERT-UA сообщили о масштабной атаке российских хакеров Sandworm на внутренние системы коммунальных предприятий в десяти регионах Украины. Инцидент произошел в марте.
Эту группировку связывают с главным управлением Генштаба ВС РФ (ГРУ).
Минимум в трех случаях хакерам удалось проникнуть в целевую сеть, доставить скомпрометированное или уязвимое ПО, а также получить доступ к системам организации для обслуживания и технической поддержки.
Telegram ограничит доступ к контенту для украинских пользователей на iOS
Основатель Telegram Павел Дуров сообщил о требовании со стороны компании Apple скрывать ряд новостных и пропагандистских каналов для пользователей, заходящих в мессенджер на iPhone с украинских SIM-карт.
Какие именно каналы подвергнутся блокировке — неизвестно.
Дуров подчеркнул, что во избежание удаления из магазинов приложений Telegram должен учитывать такие запросы.
