Мы собрали наиболее важные новости из мира кибербезопасности за неделю.
- Binance сообщила о попытках копирования лиц клиентов с помощью ИИ.
- Telegram не признал наличие уязвимости с «инвалидизацией сессий».
- Предполагаемому серийному вымогателю биткоинов предъявили обвинения в США.
Binance сообщила о попытках копирования лиц клиентов с помощью ИИ
Мошенники используют ИИ, чтобы копировать лица клиентов криптовалютной биржи Binance и в дальнейшем обходить систему проверки биометрии для кражи активов. Об этом пользователейпредупредилакоманда платформы.
За основу фейковой 3D-модели лица злоумышленники берут общедоступные либо похищенные из баз данных фотографии и видео. Обход системы верификации часто сочетается с попытками взлома пароля и2FA.
Атаки на незащищенные телефоны и настольные компьютеры с доступом к Binance могут осуществляться удаленно, посредством вредоносного ПО.
Команда биржи активно отслеживает угрозу и призывает пользователей сохранять бдительность.
Telegram опроверг наличие уязвимости с «инвалидизацией сессий»
Автор Telegram-канала «IT 🐈 Digital» обнаружил уязвимость в мессенджере, которая позволяет получить доступ к учетным записям пользователей без пароля или проверкиMFA, о чем уведомил разработчиков.
По его словам, проблема возникает при авторизации через Telegram-виджет на сторонних сайтах, прежде всего во встроенном браузере мессенджера. Такие авторизации могут создавать сессии с повышенными правами — они позволяют читать чаты, принимать звонки без ввода cloud-пароля и оповещения владельца аккаунта.
Основная опасность в том, что злоумышленник может перехватить токен авторизации и использовать его на своем устройстве, добавил эксперт. Онполагает, что именно этот баг стал причиной кражи у его клиента криптовалюты на сумму 200 млн рублей (~$3 млн) в начале 2025 года.
Во избежание подобных рисков автор поста рекомендовал пользователям очистить историю встроенного Telegram-браузера, отключить все активные веб-сессии и виджеты.
Telegram официальноопровергналичие уязвимости, утверждая, что исследователь неправильно интерпретировал механизм различных типов авторизаций. В свою очередь специалистсчитает, что ответ команды мессенджера противоречит содержанию его видео.
Предполагаемому серийному вымогателю биткоинов предъявили обвинения в США
Минюст СШАвыдвинулв отношении гражданина Йемена, вероятного разработчика и основного оператора вируса-вымогателя Black Kingdom, обвинения по факту проведения им 1500 атак на серверы Microsoft Exchange.
Согласно материалам дела, с марта 2021 по июнь 2023 года 36-летний Рами Халед Ахмед с сообщникамизаражалкомпьютерные сети шифровальщиком и требовал выкуп $10 000 в биткоинах. В числе его жертв оказались медицинская компания в Энсино, горнолыжный курорт в Орегоне, школьный округ в Пенсильвании и поликлиника в Висконсине.
Власти подчеркнули, что вирус Black Kingdom создавался специально для эксплойта уязвимости в Microsoft Exchange Server и доступа к целевым компьютерам.
По совокупности обвинений в сговоре, преднамеренном повреждении защищенного компьютера и угрозе совершения такового Ахмеду грозит до 15 лет лишения свободы.
Владельцев iPhone атаковало шпионское ПО
Компания Apple уведомила ряд пользователей из более чем сотни стран о широкомасштабной атаке правительственного шпионского ПО. Об этом сообщаетTechCrunch.
В числе пострадавших — итальянскийжурналистЧиро Пеллегрино и голландскаяактивисткаправого толка Ева Влардингербрук.
Шпионское ПО позволяет получать доступ к личным данным, перепискам, микрофону и камере без согласия владельца. На данный момент неясно, какая группа стоит за целевыми атаками.
Получившим предупреждение владельцам iPhone рекомендовано немедленно обновить iOS до последней версии 18.4.1., а также включить режим Lockdown Mode для повышения защиты.
TikTok заплатит €530 млн за ушедшие в Китай данные из ЕС
Ирландская комиссия по защите данных (DPC)оштрафовалаTikTok на €530 млн (более $601 млн) за незаконную передачу персональных данных пользователей из Европейской экономической зоны в Китай в нарушение регламента ЕС о защите данных.
Также соцсеть обвинили в отсутствии прозрачности.
TikTok предписано привести обработку данных в соответствие с требованиями в течение шести месяцев. DPC планирует приостановить всю передачу данных в Китай, если компания не уложится в срок.
Программа-вымогатель RansomHub вышла из строя
Специалисты Group-IB сообщили, что онлайн-инфраструктура группировки вымогателей RansomHub «по необъяснимым причинам» остановила свою работу с 1 апреля.
#RansomHub’s operation went dark on April 1st—coinciding with a surge in disclosures by rival#Qilinsuggesting that affiliates might have migrated, highlighting the volatile nature of RaaS ecosystems.#CyberSecuritypic.twitter.com/1WrwvUC8xE
Ряд экспертов объяснили это «уходом многих участников», который последовал за простоем в деятельности синдиката, начиная с ноября 2024 года. Проблемыобострились, когда конкурирующаяRaaS-группа DragonForce заявила, что RansomHub якобы решила перейти на их инфраструктуру в рамках нового «картеляпрограмм-вымогателей».
Часть аффилиатов могла уйти в Qilin, учитывая двукратный рост объема раскрытой информации на ее сайте утечек с февраля.
По некоторым оценкам, примерно за год деятельности операторы RansomHub украли данные более чем у 200 жертв. Эта RaaS-группа заменила закрытые LockBit и BlackCat и привлекла их партнеров, включая Scattered Spider и Evil Corp, с помощью выгодного распределения получаемых от жертв выплат.
В Telegram появились мошеннические«виртуальные карты»
Российские пользователи Telegram столкнулись с мошеннической схемой, в ходе которой им предлагают оформить «виртуальные карты» якобы для оплаты покупок за рубежом и подписок на иностранные сервисы. Об этом сообщает«РИА Новости»со ссылкой на Госдуму.
Аферисты завлекают мгновенным созданием счета и бонусами.
Для оформления у потенциальных жертв запрашивают имя, номер телефона, иногда паспорт — в зависимости от легенды. После они выдают реквизиты несуществующих карт, а взамен получают доступ к настоящим банковским данным под предлогом «пополнения» или «привязки».
Также на ForkLog:
- ЕСзапретит приватные токенык 2027 году.
- Больше не 18+. Civitai столкнулась скритикой после цензурированияконтента.
- КомандаKraken выявила шпионаКНДР среди кандидатов на вакансию.
- В США намереныотключить мошенническую платформуHuione от банков.
- СМИ узнали орасследовании сговорамаркетмейкеров в Movement Labs, соучредителя проектаотстранили.
- Эксперты CoinGecko зафиксировалисмерть 50% криптоактивов.
- 92% апрельских доходовзлоумышленников в криптоиндустрии пришлось на фишинг.
- Мошенникиатаковали пользователей Ledgerс помощью бумажных писем.
- OFACзапретили возобновлять санкциипротив Tornado Cash.
- Объем переводов криптопреступников на«опасные» адресадостиг $649 млрд.
- Предположительнаякража биткоинов на $330 млнподбросила курс Monero.
- Журналисты уличили ИИ-ботов Metaв «совращении» несовершеннолетних.
- Хакер Loopscale предложилвернуть $5,8 млнза вознаграждение.
- Bitget обвинила восемь трейдеров вманипуляциях с VOXELна $20 млн.
Что почитать на выходных?
В беседе с ForkLog CEO Bitget Грейси Чен рассказала о взломах и манипуляциях на крипторынке, также дала прогнозы для индустрии.
