Мы собрали наиболее важные новости из мира кибербезопасности за неделю.
- Биткоин-биржа WazirX заморозила $3 млн похищенных средств.
- Верховный суд США поддержал закон о возможном запрете TikTok.
- Баги протоколов туннелирования назвали угрозой для 4,2 млн интернет-хостов.
- Уязвимость Google OAuth открыла доступ к заброшенным аккаунтам.
Биткоин-биржа WazirX заморозила $3 млн похищенных средств
Индийская криптовалютная биржа WazirX отследила и заморозила $3 млн в USDT из общей суммы средств, похищенных в результате взлома в июле 2024 года. Об этом сообщаетDecrypt.
Арест активов произошел на фоне продолжающейся процедуры реструктуризации платформы и работы по возмещению ущерба. В планах биржи возобновить торговую активность к февралю.
Согласно совместномузаявлениюСША, Японии и Южной Кореи, ответственность за взлом возложена на северокорейских хакеров Lazarus Group. Ранее на след КНДРуказывалианалитики Elliptic.
Верховный суд США поддержал закон о возможном запрете TikTok
Представители TikTok не смогли оспорить в Верховном суде США закон, позволяющий запретить использование соцсети в стране, если владельцем останется китайская ByteDance. Об этом сообщаетCNN.
Палата представителей конгресса США приняладокументвесной 2024 года. Власти посчитали TikTok угрозой национальной безопасности из-за потенциальной передачи данных американских пользователей китайскому правительству.
Закон вступит в силу 19 января, однако не предполагает немедленной блокировки приложения. ByteDance все еще может продать соцсеть американской или иной иностранной компании. Кроме того, новоизбранный президент Дональд Трамп имеет право приостановить запрет на 90 дней.
В свою очередь в ЕС некоммерческая группа по защите конфиденциальности None of Your Businessподалашесть жалоб на TikTok, AliExpress, SHEIN, Temu, WeChat и Xiaomi за незаконную передачу данных европейских пользователей в Китай и нарушениеGDPR. Обращения поступили в компетентные органы Греции, Италии, Бельгии, Нидерландов и Австрии.
Баги протоколов туннелирования назвали угрозой для 4,2 млн интернет-хостов
Более 4,2 млн интернет-хостов, включая VPN-серверы и частные домашние маршрутизаторы, подвержены взлому из-за уязвимостей протоколов туннелирования IPIP/IP6IP6, GRE/GRE6, 4in6 и 6in4. Соответствующиевыводыпредставили ученые из бельгийского университета KU Leuven совместно с сайтом Top10VPN.
По их словам, неправильно настроенные системы принимают туннельные пакеты без проверки личности отправителя. Это позволяет злоумышленникам перехватить их для проведенияDoS-атак иDNS-спуфинга, а также для получения доступа к внутренним сетям и устройствамIoT. Кроме того, уязвимые хосты могут использоваться в качестве односторонних прокси-серверов для анонимных киберпреступлений.
Большинство потенциальных жертв сконцентрировано в Китае, Франции, Индии, Австралии, США и РФ.
Конфигурации FortiGate для 15 000 устройств попали в даркнет
Новая хакерская группировка Belsen Group выложила в открытый доступ конфигурации брандмауэра FortiGate для более чем 15 000 уникальных устройств. На этообратилвнимание эксперт по кибербезопасности Кевин Бомонт.
Архив размером 1,6 ГБ упорядочен по странам и IP-адресам. Он содержит учетные данные VPN с паролями, частично хранившимися в открытом виде, а также конфигурации FortiGate с закрытыми ключами и правилами брандмауэра.
Утечка предположительно связана с уязвимостью нулевого дня от 2022 года. Тем не менее она по-прежнему раскрывает большой объем конфиденциальной информации о защите сети.
Отдельно разработчики Fortinetсообщилиоб использовании недавно обнаруженной уязвимости в межсетевых экранах для взлома корпоративных сетей. Организациям рекомендовано отключить доступ к управлению брандмауэром на публичных интерфейсах.
Байден подписал указ об укреплении национальной кибербезопасности США
Президент США Джо Байденподписал указоб укреплении кибербезопасности страны, упростив введение санкций против хакерских групп, нацеленных на федеральные агентства и критически важную инфраструктуру.
Документ также предполагает прием цифровых идентификационных документов для борьбы с киберпреступностью и мошенничеством, применение ИИ и выделение дополнительных инвестиций для повышения безопасности внутренних систем.
На дняхOFACввело санкциипротив северокорейских фиктивных компаний Korea Osong Shipping Co и Chonsurim Trading Corporation, а также их президентов Чон Ин Чхоля и Сон Кен Сика. Они получали доход от незаконных схем, связанных с удаленной работой в IT-сфере. В этот же список попали:
- китайская компания Liaoning China Trade, поставлявшая электронное оборудование Департаменту 53 Министерства национальной обороны КНДР;
- связанные с группировкой Salt Typhoonхакер Инь Кечени китайская компания по кибербезопасности Sichuan Juxinhe Network Technology Co.
Китайский бэкдор PlugX удалили с тысяч компьютеров в США
ФБРудалилокитайское вредоносное ПО PlugX с 4258 компьютеров и сетей по всей стране. Оно использовалось в кибершпионаже и для получения удаленного доступа по крайней мере с 2008 года.
Изначально несколько хакерских групп использовали PlugX для атак на правительственные, оборонные, технологические и политические организации в Азии, а затем распространили его на остальной мир.
Вредонос обладает обширными возможностями, включая сбор системной информации, загрузку и скачивание файлов, регистрацию нажатий клавиш и выполнение команд.
Уязвимость Google OAuth открыла доступ к заброшенным аккаунтам
CEO Truffle Security Дилан Эйри обнаружил, что в случае покупки злоумышленниками домена, ранее принадлежащего какому-нибудь стартапу, вход в систему Google по протоколу OAuth может быть использован для повторного создания учетных записей электронной почты бывших сотрудников.
🚨 Today we are announcing a new Oauth bug that affects millions of accountsTLDR: Google’s OAuth login doesn’t protect against someone purchasing a failed startup’s domain and using it to re-create email accounts for former employees👇 full blog 👇👇https://t.co/PqIe6Gqkn9pic.twitter.com/2ARayVDDV5
Эти данные не предоставляют новым владельцам доступ к предыдущим сообщениям на коммуникационных платформах, однако позволяют войти в такие сервисы, как Slack, Notion, Zoom, ChatGPT и различные программы управления персоналом.
По словам Эйри, система OAuth предоставляет уникальный и постоянный идентификатор для каждого пользователя при входе в систему, несмотря на потенциальные изменения владельца домена или адреса электронной почты.
Впервые исследователь обнаружил уязвимость 30 сентября 2024 года, о чем уведомил Google, однако по состоянию на 14 января 2025 она все еще не была исправлена.
Также на ForkLog:
- Apple отключила ИИ-сводки уведомленийпосле фейков.
- Фаундер криптопроектаподал в судна главу Минюста США.
- Против Pump.fun подадутискот имени потерявших «значительные суммы» инвесторов.
- Атаки вредоносов через Telegram вырослина 2000%за два месяца.
- Криптовалютына $40,9 млрдоказались задействованы в нелегальной деятельности.
- Власти СШАвернут Bitfinexукраденные 94 643 BTC.
- Обвинение запросило для Bitmama до10 лет тюрьмы.
- Оборот мошеннического онлайн-рынка Huione Guarantee превысил$24 млрд.
- Проект Soneium от Sonyобвинили в блокировке«неугодных» активов.
- В РФ завели дело онелегальном криптообменечерез платежную систему Rapidpay.
- Хакеры похитили 143 ETH черезсимуляцию транзакции.
- Генпрокурор Нью-Йоркавыпустит NFTдля криптомошенников.
- Данные 7 млн пользователей OpenSeавыложилив сеть.
- В X-аккаунте Litecoinпродвигалифейковый мем-коин.
- Глава Wolf Capitalпризнал винув создании криптоскама на $9,4 млн.
Что почитать на выходных?
Собрали прогнозы о киберпреступных схемах, которых стоит опасаться в 2025 году.
