КиберСек

Новости Кибербезопасности

Метка: digital assets

  • Половина российских компаний не знает свою ИТ-инфраструктуру

    Половина российских компаний не знает свою ИТ-инфраструктуру

    Ученые исследовали, как компании разных отраслей управляют своими цифровыми активами. Оказалось, что большинство из них не знают обо всех устройствах и системах, которые они используют. Это может стать уязвимостью для кибератак.

    В опросе участвовало более 130 компаний. Им задавали вопросы о том, как они управляют активами, какие проблемы они встречают и что они ожидают от систем управления активами. Некоторые компании не уверены, что у них точная информация об оборудовании и программном обеспечении.

    Почти 80% компаний регулярно добавляют или выводят из эксплуатации активы, что может создавать риски безопасности. Некоторые компании не обеспечивают защиту ключевых цифровых активов, хотя понимают, что это важно.

    Большинство компаний управляют только частью своих цифровых активов и могут упустить уязвимости из-за этого. Неконтролируемые устройства или настройки могут стать точкой входа для кибератак. Инвентаризация и сбор конфигураций должны быть важными инструментами для обеспечения безопасности.

    Без нормального управления активами сложно обеспечить безопасность компании.

  • Криптовалюту можно арестовать и конфисковать

    Криптовалюту можно арестовать и конфисковать

    Правительство одобрило изменения в Уголовный и Уголовно-процессуальный кодексы, которые делают цифровые активы, такие как криптовалюта, равными имуществу. Теперь их можно будет арестовывать и изымать.

    Этот законопроект был представлен в марте на совещании Министерства юстиции. Он направлен на признание цифровой валюты имуществом для уголовного законодательства и упрощение процедуры ареста и конфискации.

    По словам газеты «Известия», правительственная комиссия утвердила изменения 14 апреля. По мнению авторов, этот документ устраняет юридическую неопределенность, которая мешала органам следствия и оперативным службам в расследовании преступлений. Однако есть проблемы, связанные с определением владельцев цифровых активов, которые остаются нерешенными.

    «Долгое время не было ясности в законодательстве относительно преступлений с цифровыми валютами. Этот законопроект должен заполнить этот пробел», — сказал председатель Ассоциации юристов России Владимир Груздев.

    Новые поправки позволят органам следствия изымать и конфисковывать криптовалюту и рассматривать ее как объект уголовного права. Сейчас такие аресты и конфискации уже происходят, но механизм взыскания еще не регулирован.

    По мнению старшего партнера Criminal Defense Firm Александра Редькина, эти изменения помогут более эффективно бороться с преступлениями, где криптовалюта используется для незаконных целей. Однако остаются проблемы с компенсацией ущерба и идентификацией владельцев цифровых активов.

    Таким образом, новые изменения в законодательстве помогут улучшить работу органов правопорядка в отношении цифровых активов и сделают процесс ареста и конфискации более прозрачным и эффективным.

  • Рост краж аккаунтов Telegram через фишинг на 25,5%

    Рост краж аккаунтов Telegram через фишинг на 25,5%

    Аналитики обнаружили, что увеличилось количество случаев кражи учетных записей в Telegram с помощью мошеннических сайтов. По данным исследования, во второй половине 2024 года такие инциденты выросли на 25,5% по сравнению с прошлым годом.
    С группировкой злоумышленников было украдено более 1,24 млн аккаунтов из России и других стран за последние полгода. В ходе исследования было выявлено не менее семи таких групп, которые занимаются воровством учетных записей в Telegram.
    Цена на украденные аккаунты с российскими номерами сейчас составляет около 160 рублей, что на 10 рублей выше, чем раньше. Цена может меняться в зависимости от разных факторов, таких как наличие премиум-подписки или количество диалогов.
    Злоумышленники также заинтересованы в цифровой валюте Telegram Stars и коллекционных подарках типа NFT. Они могут продавать эти активы после кражи учетных записей. Стоимость некоторых NFT-подарков достигает сотен долларов.
    Для создания мошеннических сайтов используются разные схемы, включая уведомления от «службы безопасности», предложения выиграть денежный приз или премиум-подписку, а также голосования и приглашения в эксклюзивные каналы.
    Злоумышленники также используют автоматизированные схемы, при которых украденные аккаунты сами отправляют мошеннические ссылки. Например, пользователей могут попросить отправить резюме через Telegram.
    Эксперты предупреждают, что украденные аккаунты в мессенджерах остаются популярными на теневом рынке. Чтобы защитить себя и свои данные, важно следить за безопасностью в сети и использовать двухфакторную аутентификацию.

  • Трамп предлагает создать стратегический резерв криптовалют

    Трамп предлагает создать стратегический резерв криптовалют

    Президент США Дональд Трамп добавил несколько криптовалют в стратегический резерв страны. Это привело к росту их цен на рынке. Он опубликовал это сообщение в своей соцсети Truth Social, что вызвало интерес у инвесторов и стал важным шагом в поддержке криптовалютной индустрии.
    Среди включенных активов — биткоин, эфир, XRP, solana и cardano. Трамп также заявил, что биткоин и эфир будут иметь ключевое значение в новой финансовой структуре.
    После этой новости цены биткоина и эфира выросли на 12% и 15% соответственно. Другие криптовалюты из списка также подорожали. Это может ускорить принятие криптовалют институциями и привести к более четкому регулированию в США.
    Некоторые аналитики удивлены включением в резерв криптовалют, отличных от биткоина. Они считают, что это больше инвестиции в технологии, чем валютные резервы. Трамп поддерживает всю криптоиндустрию и уже добился некоторых успехов в ее развитии.
    Хотя рынок криптовалют недавно испытывал некоторое давление, но новости Трампа могут стимулировать его рост. Некоторые аналитики считают, что для дальнейшего развития криптовалюты нужны новые стимулы, такие как снижение процентных ставок или прозрачная регуляторная политика.
    Банк Standard Chartered прогнозирует, что биткоин может достичь $500 000 до конца президентского срока Трампа. Интерес к криптовалютам растет, и их активы начали приобретать не только хедж-фонды, но и банки и суверенные фонды.
    На данный момент не ясно, потребуется ли для создания криптовалютного резерва одобрение Конгресса. Возможно, это можно будет сделать через Фонд стабилизации обменного курса Казначейства США или включением конфискованных криптовалют.
    Решение Трампа включить криптовалюты в стратегический резерв США показывает изменения в финансовой системе. Цифровые активы становятся частью государственных резервов, что свидетельствует о том, что технологии начинают влиять на традиционные структуры.

  • Банки России начинают контроль криптовалютных операций

    Банки России начинают контроль криптовалютных операций

    До конца 2025 года российские банки получат доступ к новой системе, которая поможет им анализировать операции с криптовалютами. Это поможет банкам оценить риски и соблюдать правила.

    По словам заместителя директора Росфинмониторинга, согласование системы с Банком России и другими банками скоро закончится. Планируется, что новая система будет легко внедряться в работу банков.

    Система «Прозрачный блокчейн» уже используется более чем 12 тысячами пользователями, включая сотрудников правоохранительных органов. Банки начали тестировать систему в 2023 году.

    Новая система поможет банкам лучше контролировать операции с криптовалютами. Она поможет выявлять подозрительные операции и оценивать риски. Сейчас банки могут самостоятельно отслеживать операции клиентов с криптовалютами, но нет единой системы обмена информацией.

    Банки смогут использовать новую систему через свои личные кабинеты. Пока подключение к системе добровольное, но возможно, что будут внесены изменения, чтобы поощрить использование новой системы.

    Росфинмониторинг подчеркивает, что криптовалюта останется важной темой на долгие годы, и важно использовать ее с умом. Новая система должна быть удобной и эффективной для всех участников финансового рынка.

  • Мошенничество с цифровым рублем набирает обороты

    Мошенничество с цифровым рублем набирает обороты

    Мошенники используют разные хитрости, чтобы обмануть людей и украсть их деньги. Они могут использовать фишинг (когда отправляют ложные сообщения, чтобы получить личные данные) или звонить и говорить неправду, чтобы заставить вас перевести деньги. Сейчас они также начали использовать цифровой рубль для своих афер. Например, они могут продавать фальшивые носители с цифровыми рублями или создавать поддельные сайты.
    Мошенники могут обманывать людей, обещая им легкий заработок, но на самом деле хотят украсть их личные данные. Они могут использовать цифровой рубль, чтобы запугать пожилых людей и заставить их перевести деньги на поддельные счета. Эксперты предупреждают, что с увеличением популярности цифрового рубля таких афер будет все больше.
    Мошенники могут использовать разные хитрости, чтобы заставить вас думать, что им нужны ваши деньги. Они могут говорить вам, что ваши деньги исчезнут, если вы не переведете их в цифровой рубль, или предложить открыть новый счет. Будьте осторожны и не поддавайтесь на их уловки.

  • Искусственный интеллект превращен в фабрику мошенничества

    Искусственный интеллект превращен в фабрику мошенничества

    Мошенничество с криптовалютой становится все более популярным, и это связано с использованием технологий искусственного интеллекта. За последний год количество таких случаев выросло на 1216%. В январе 2025 года было выявлено более 150 случаев мошенничества с криптовалютой. Эту информацию поделились эксперты издания Cybernews.

    Киберпреступники заинтересованы в цифровых активах по нескольким причинам. Краденые средства легко могут быть отмыты, а рост биткоина делает криптовалюту еще более привлекательной. Мошенники также используют такие атаки как BEC, когда они выдают себя за сотрудников компании и заставляют переводить деньги или предоставлять доступ к конфиденциальным данным.

    Подарочные карты до сих пор остаются популярным способом вывода украденных средств (20,7% случаев), но криптовалютные платежи тоже используются (8,3%). В январе 2025 года было обнаружено 122 уникальных криптокошелька, связанных с мошенническими схемами. Средняя сумма пополнений составляла $5075, а диапазон варьировался от $0.17 до $53438.

    Автоматизация мошенничества с использованием искусственного интеллекта делает аферы более эффективными. Современные алгоритмы позволяют создавать безупречно составленные сообщения, которые массово рассылаются потенциальным жертвам вместе с адресами криптокошельков.

    Дополнительным фактором роста мошенничества являются sextortion-kits, которые распространяются на теневых форумах. Эти инструменты позволяют даже новичкам в киберпреступности проводить кампании по вымогательству, используя утекшие базы данных.

    Рост стоимости криптовалют, автоматизация обмана и появление простых инструментов для мошенников создают благоприятную среду для аферистов. Исследователи предупреждают, что в ближайшие месяцы масштабы криптовалютного мошенничества могут только увеличиться.

  • Блокировка Cloudflare повлекла недоступность тысяч сайтов в Испании

    Блокировка Cloudflare повлекла недоступность тысяч сайтов в Испании

    В Испании у клиентов провайдеров Movistar и DIGI возникли проблемы с доступом к некоторым сайтам, которые используют сервисы Cloudflare. Это не касается мобильных устройств. Исследование показало, что проблемы возникают только при обращении к определённым IP-адресам Cloudflare.
    Пользователи жаловались на недоступность ресурсов, но провайдеры не давали информации о причинах и времени устранения неполадок. Некоторым пользователям было предложено дополнительный трафик в качестве компенсации.
    LaLiga успешно борется с пиратством, но обвиняет Cloudflare в защите преступных организаций. Провайдеры Movistar и DIGI также заявили о блокировке нелегального контента по судебным предписаниям. Cloudflare отметила, что блокировка IP-адресов может затронуть множество других ресурсов.
    Действия LaLiga вызывают вопросы Европейской комиссии из-за ограничения доступа к легальным ресурсам. Cloudflare утверждает, что LaLiga не учитывала последствия для пользователей при принятии таких мер.

  • Молодой хакер украл криптовалюту с биржи

    Молодой хакер украл криптовалюту с биржи

    Власти США обвинили 22-летнего канадца Андеана Меджедовича в крупных кибератаках на платформы KyberSwap и Indexed Finance. По данным следствия, Меджедович похитил почти $65 миллионов, найдя слабые места в системах сервисов.
    Он использовал сложные манипуляции, чтобы получить доступ к большим суммам цифровых активов и нарушить работу алгоритмов платформ. В результате пользователи потеряли свои средства, а компании понесли убытки.
    В 2021 году Меджедович вывел с Indexed Finance $16,5 миллиона, а в 2023 году с KyberSwap — $48,4 миллиона. Он пытался скрыть украденные деньги через различные транзакции и криптомиксеры, используя поддельные документы на криптобиржах.
    После атак Меджедович общался с журналистами и говорил о новых планах на кибератаки. Он долго готовился к взлому KyberSwap, выбирая момент для атаки. Однако его планы рухнули, когда он попался на удочку агента под прикрытием, который предложил помощь в отмывании денег.
    Меджедович также пытался шантажировать руководство KyberSwap, предлагая вернуть часть украденных денег за контроль над сервисом. У него был сообщник, который помогал скрывать деньги. В случае признания вины ему грозит до 20 лет тюрьмы.