Новые схемы биткоин-мошенников, провал соцсети Трампа и другие события кибербезопасности

Мы собрали наиболее важные новости из мира кибербезопасности за две недели.

• Хакер украл базу с ID-картами жителей Аргентины. Он утверждает, что она содержит данные всех граждан страны.
• Специалисты рассказали о том, как мошенники обманывают пользователей Tinder через фейковые приложения для торговли биткоином.
• Трамп анонсировал начало работы собственной соцсети. Ее взломали еще до запуска.

Хакер похитил базу с удостоверениями личности всех жителей Аргентины

Неизвестный хакер взломал аргентинский реестр физлиц (RENAPER) и похитил данные об удостоверениях личности всех жителей страны, сообщает The Record.

Изначально о возможной компрометации RENAPER стало известно в начале октября, когда в Twitter опубликовали фотографии удостоверений личности и данные 44 аргентинских знаменитостей. Впоследствии злоумышленник разместил объявление о продаже данных любого гражданина Аргентины на хакерском форуме.

Власти отрицают взлом. Однако СМИ связались с продавцом базы и он предоставил данные случайного жителя страны, предварительно выбранного журналистами. 

Операторы ботнета MyKings похищают криптовалюты, подменяя адреса кошельков 

На кошельки операторов ботнета MyKings, также известного как Smominru и DarkCloud, перевели более $24,7 млн в биткоине, Ethereum и Dogecoin. Об этом заявили специалисты Avast, изучившие работу ботнета.

Злоумышленники заражают вредоносом устройство жертвы и контролируют буфер обмена. После того, как малварь обнаруживает в последнем адрес криптовалютного кошелька, она подменяет его адресом мошенников. Помимо кражи криптоактивов таким способом, злоумышленники также занимаются скрытым майнингом.

Большинство атак зафиксировано в России, Индии и Пакистане.

Сайты REvil снова ушли в офлайн

Даркнет-сайты хакерской группировки REvil вновь перестали работать после того, как 17 октября неизвестные взяли под контроль их портал для приема платежей и блог об утечках данных.

По данным Reuters, спецслужбы США взломали инфраструктуру REvil и получили доступ к нескольким серверам хакеров еще летом. Тогда в ночь на 13 июля сайты REvil внезапно ушли в офлайн.

В сентябре хакеры начали возобновлять деятельность. По словам источников Reuters, злоумышленники восстановили сайты из резервной копии и «неосознанно перезапустили некоторые внутренние системы, которые уже находились под контролем правоохранителей».

Ранее сообщалось, что ФБР США почти три недели обладало ключом дешифровки файлов, скомпрометированных хакерами REvil, прежде чем поделиться им с пострадавшими компаниями. Правоохранители собирались провести операцию по ликвидации REvil и скрыли факт владения ключом, чтобы не выдавать злоумышленникам детали расследования.

В даркнете распространилась база данных зарегистрированных в Москве водителей

Неизвестные похитили персональные данные водителей, зарегистрированных в Москве и Подмосковье с 2006 по 2019 год, пишет «Ъ».

В базе из 50 млн строк есть сведения об именах, датах рождения, номерах телефонов, а также информация о машинах. 

По данным «Ъ», сведения представляют собой архив базы данных ГИБДД. Однако, согласно каналу «Утечки информации», это не выгрузка из системы ГИБДД, а «многострадальная база страховщиков, которая в разных форматах давно ходит по торговым площадкам и форумам».

Трамп анонсировал запуск собственной соцсети. Ее сразу же взломали

Экс-президент США Дональд Трамп объявил о скором запуске собственной социальной сети TRUTH Social. Таким образом он собирается противостоять «тирании бигтех-компаний». 

Напомним, в начале этого года профили Трампа забанили в нескольких соцсетях, посчитав, что его высказывания могут спровоцировать агрессивные действия его сторонников. 

Не успела TRUTH Social стать доступной для пользователей, как ее взломали. Через несколько часов после анонса запуска хакеры создали через бета-версию соцсети несколько фейковых аккаунтов знаменитостей и стали писать посты от их имени.

Ранее экс-помощник и представитель Трампа Джейсон Миллер создал соцсеть Gettr, однако у нее тоже была печальная судьба — данные пользователей утекли в сеть спустя несколько дней после запуска.

Мошенники крадут деньги у пользователей Tinder через фейковые приложения для торговли биткоином

Специалисты по кибербезопасности из компании Sophos рассказали о мошеннической схеме, нацеленной на пользователей приложений для знакомств. 

Злоумышленники знакомятся с жертвами и впоследствии убеждают их якобы начать торговать криптовалютой через трейдинговое приложение, разработанное самими мошенниками. Большинство пострадавших были владельцами iPhone.

Помимо кражи средств, приложение также предоставляет хакерам доступ к устройству жертвы и позволяет удаленно контролировать его. 

Власти усилят борьбу с использованием криптовалют операторами вымогателей

Общий объем транзакций, связанных с вирусами-вымогателями, за первые шесть месяцев 2021 года составил $590 млн, свидетельствует отчет Сети по борьбе с финансовыми преступлениями Минфина США. 

В документе биткоин называют «наиболее распространенным» методом выплат шифровальщикам.

Страны-участницы проведенного США саммита заявили, что усилят работу по пресечению использования криптовалют в атаках вирусов-вымогателей, а в Австралии ужесточат ответственность для хакеров, стоящих за подобным вредоносным ПО.