Новости Котировки с бэкдором, «плохие» Ethereum-контракты и другие события кибербезопасности

[CryptoWatcher]

---

Мы собрали наиболее важные новости из мира кибербезопасности за неделю.

• Вредоносы объединились со смарт-контрактами Ethereum.
• Хакеры КНДР атаковали биткоин-биржи через фейковые новости.
• Университеты Украины отказались от Telegram.

Вредоносы объединились со смарт-контрактами EthereumИсследователи Для просмотра ссылки Войди или Зарегистрируйся обнаружили атаку на цепочку поставок в экосистеме npm с использованием блокчейна Ethereum. Кроссплатформенная малварь нацелена на среды разработки Windows, Linux и macOS.

Злоумышленники посредством тайпсквоттинга маскируют вредоносный пакет под популярные легитимные утилиты тестирования. При запуске он взаимодействует со Для просмотра ссылки Войди или Зарегистрируйся для сокрытия IP-адреса управляющего сервера.

Неизменяемость и децентрализованная архитектура блокчейна делает практически невозможным вывод вредоносной инфраструктуры из строя и затрудняет блокировку коммуникаций.

Впервые мошенническую активность заметили 31 октября. Исследователи полагают, что за этот период опубликовано не менее 287 вредоносных пакетов.

Хакеры КНДР атаковали биткоин-биржи через фейковые новостиСеверокорейская хакерская группировка BlueNoroff начала масштабную фишинговую рассылку фейковых новостей о криптоиндустрии, нацеленную на биржи и финансовые платформы. Об этом сообщили исследователи SentinelLabs.

---

https://twitter.com/i/web/status/1854196171549618235

---

С апреля по август правоохранители арестовали 41 человека, а также заблокировали 1037 серверов и инфраструктуру, работающую на 22 000 IP-адресов. Дополнительно ведется следствие в отношении 65 человек, подозреваемых в причастности к незаконной деятельности.