Остерегайтесь криптомошенников!

[greysonz]

Тема взломов казиношек не ограничилась Duelbits, было взломано ещё одно онлайн-казино:
Согласно сообщению на X, Gamdom заметили взлом, направленный на их систему горячих кошельков, и приняли меры для предотвращения утечки. В общей сложности они потеряли чуть более 3 миллионов долларов из-за взлома и перевели оставшиеся средства из горячих кошельков в холодные.

Нашел инфу, что ранее эти ребята проводили подписную здесь.

 



https://x.com/Romer/status/2110411281350230457

[eisen33]

А как вам такой шедевр?

Хакер получил доступ к Национальному реестру населения Дании, использовав пароль "123456",
в результате чего оказались скомпрометированы данные 8,8 миллиона человек.
https://x.com/coinbureau/status/2110611648390279427

Сообщается, что для взлома была использована учетная запись ИТ-компании Pays ApS, имевшей законный доступ к реестру. По имеющимся данным, один и тот же пароль использовался как минимум в трех учетных записях этой компании, включая аккаунт администратора.

В открытом доступе оказались имена, адреса и личные идентификационные номера как живых, так и умерших людей. Власти подтвердили факт утечки. Похоже, что персональные данные нигде не находятся в безопасности ни у государственных органов, ни у частных компаний.


Понятно что в гос структурах сидят не самые продвинутые люди, но ставить такой пароль для баз данных это уж как то безалаберно.

[Cryptmuster]

Новая фишинговая схема: настолько изощренная, что распознать ее крайне сложно.

аmazon.com ← Подделка
amazon.com ← Настоящий адрес

На первый взгляд оба варианта выглядят подлинными, но в первом случае вторая буква "а" - это греческая буква, а не символ латинского алфавита. Теперь основной мерой предосторожности должно стать правило "вообще не переходить по ссылкам", а не попытки проверять URL...

[jokers10]

Теперь основной мерой предосторожности должно стать правило "вообще не переходить по ссылкам", а не попытки проверять URL...

Это уже очень давно должно было быть так, особенно когда дело касается финансовых вопросов. Использование максимально схожих адресов, скрытых адресов, шрифтов, которые скроют адрес и тому подобное это настолько давняя практика, что уже давно у любого ответственно относящегося к цифровой безопасности человека должна была выработаться привычка не переходить по случайным ссылкам, а особенно по ссылках из входящих электронных писем и сообщений в мессенджерах.

[internetional]

Новая фишинговая схема: настолько изощренная, что распознать ее крайне сложно.

аmazon.com ← Подделка
amazon.com ← Настоящий адрес

На первый взгляд оба варианта выглядят подлинными, но в первом случае вторая буква "а" - это греческая буква, а не символ латинского алфавита. Теперь основной мерой предосторожности должно стать правило "вообще не переходить по ссылкам", а не попытки проверять URL...

Всё верно, только вовсе она не новая. Когда Координационный центр национального домена сети Интернет подал в ICANN заявку на регистрацию первой доменной зоны на кириллице (было это примерно в 2009 году, если мне не изменяет память), выбор пал на "рф", а не на "ру" именно потому, что "ру" было бы слишком похоже на парагвайскую доменную зону "py", и это легко можно было бы использовать для фишинга.

А вообще, в стандартах W3C очень давно есть решение: все браузеры при наведении мыши на https://аmazon.com показывают внизу страницы "https://xn--mazon-3ve.com/". Правда, не знаю, как это работает в мобильных браузерах. Может быть, через них такая атака и возможна.

[Etranger]

Новая фишинговая схема: настолько изощренная, что распознать ее крайне сложно.

аmazon.com ← Подделка
amazon.com ← Настоящий адрес

На первый взгляд оба варианта выглядят подлинными, но в первом случае вторая буква "а" - это греческая буква, а не символ латинского алфавита. Теперь основной мерой предосторожности должно стать правило "вообще не переходить по ссылкам", а не попытки проверять URL...

Мне тоже эта схема не кажется новой. Но сразу возникает вопрос: схема рассчитана только на новых пользователей?
Когда заходишь на сайты по типу Амазона, уже просто невозможно не логиниться. Так просмотреть товары без этого можно, но для заказа - нужна авторизация. Так вот, если ты регулярный или хотя бы повторный пользователь, то ты скорее всего ожидаешь в ссылки акаунте увидеть свои данные, прошлые заказы и тд. Как фишинговый сайт такое воспроизведет? Ему разве что только кража данных поможет, и то это слишком уж заморочно. 

[Numeral]

Злоумышленники получили доступ к аккаунту Национальной баскетбольной ассоциации (NBA) в соцсети и опубликовали пост с призывом покупать фейковый токен, повторив аналогичный взлом их страницы в X в марте 2025 года.

На волне огромной аудитории капитализация монеты мгновенно взлетела до $40 000. Однако спустя всего несколько минут организаторы схемы провели рагпул, уронив капитализацию до $3500, после чего удалили пост и скрылись.

Масштабы небольшие получились, но все равно поживится немного смогли, аккаунты в Икс как орешки стали щелкать. Что-то там с защитой авторизации совсем плохо.

[oll]

Тема взломов казиношек не ограничилась Duelbits, было взломано ещё одно онлайн-казино:
Согласно сообщению на X, Gamdom заметили взлом, направленный на их систему горячих кошельков, и приняли меры для предотвращения утечки. В общей сложности они потеряли чуть более 3 миллионов долларов из-за взлома и перевели оставшиеся средства из горячих кошельков в холодные.

Они снова онлайн.
Судя по посту в их Х, они приносят извинения за все неудобства, вызванные недавними перебоями в работе перед гемблерами. Благодарят всех  преданных пользователей за поддержку в это непростое время, и принесли бонусы. Они заключаются в следующем:

Ежедневный приз в 45 000 долларов в таблице лидеров
Возврат средств при пополнении счета
Бонус 20% к депозиту (для существующих пользователей)
Ежедневный приз в 45 000 долларов в режиме Главный герой на этой неделе

Очевидно, что ребята поскорее хотят привлечь внимание к тому что они снова в деле.
Помимо всего перечисленного они разыгрывают еще и  50 000 долларов. Всем кто хочет принять участие нужно сделать репост, поставьте лайк и оставьте комментарий (5000 долларов для 10 игроков) на ссылку ниже.

https://x.com/gamdom/status/2110892066041696711

Ну и вот такое:

Все ставки, сделанные во время нашего отключения, были выплачены в 2 раза.
Все депозиты, сделанные в период, затронутый проблемой, также были зачислены.

На горячих кошельках казино теперь 5 миллионов

[eisen33]

По данным The Wall Street Journal, до 70% веб-сайтов в мире оказались под угрозой после того, как исследователи в области ИИ обнаружили критическую уязвимость в языке программирования PHP, получившую название PHP2Shell.
https://x.com/coinbureau/status/2112911467582476403

Эта уязвимость позволяет хакерам захватывать серверы, на которых не установлены обновления безопасности, похищать конфиденциальные данные и проводить атаки на посетителей сайтов.

PHP широко используется на платформе WordPress, на правительственных порталах и в интернет-магазинах.

Двум выявленным уязвимостям присвоен высокий уровень опасности — 9,2 балла из 10. Они позволяют злоумышленникам удаленно выполнять вредоносный код без прохождения аутентификации.

Последние новости:
ФИНЛЯНДИЯ: приостановила работу государственных интернет-сервисов из-за обнаруженных уязвимостей.
НИДЕРЛАНДЫ: национальное агентство по кибербезопасности отключило свой веб-сайт.
ФРАНЦИЯ: временно приостановила работу сайтов префектур до устранения проблем с безопасностью.

CLOUDFLARE ($NET): сообщает о первых зафиксированных атаках и подтверждает, что защитные меры уже внедрены.

Экстренные исправления были выпущены на день раньше запланированного срока из-за утечки информации об уязвимостях.

Представители органов кибербезопасности ЕС настоятельно рекомендуют немедленно установить обновления. В тех случаях, когда это невозможно, операторам советуют отключить уязвимые сайты от сети.

Наибольшее опасение вызывает тот факт, что использование ИИ может ускорить создание эксплойтов. Это дает хакерам возможность превратить данные уязвимости в инструменты для атак еще до того, как миллионы веб-сайтов будут защищены.


Кстати похоже из за этого вчера вечером этот форум был недоступен.

[jokers10]

Кстати похоже из за этого вчера вечером этот форум был недоступен.

Да, админ уже оформил по этому поводу топик, перевод которого на русский можно посмотреть тут. По его оценкам, форум за время после объявления об уязвимости атакам подвергался, но они все были отбиты ещё на стадии Cloudflare, поэтому успешных не было. Если кто опасается, что не всё может быть выявлено на уровне логов, то такие пользователи могут обнулить активные сессии на форуме путём смены пароля.