Російську криптобіржу Grinex зламали та викрали активи на суму 1 млрд рублів😁

Кошти навіть вдалося відстежити: через обмінні сервіси невідомі добрі хакери конвертували вкрадене у криптовалюту Tron (TRX) і зібрали їх в одному гаманці, його баланс на момент повідомлення становив близько $15 млн в еквіваленті

«Цифрові сліди та характер атаки свідчать про безпрецедентний рівень ресурсів і технологій, доступних виключно структурам недружніх держав», — заявили в Grinex. Або ж це просто був хтось з ноутом, бюджетом в мівіну і дикою нелюбов'ю до трикольору🤷‍♂️

Треба було трохи краще досліджувати ціль😅

А пароль напевно був звідси😁

Коли не зміг домовитись

Angelo Martino - перемовник у справах про викуп через рансомваре, змовився з хакерами BlackCat, і у 2023 році отримував від них непогані відкати за "співпрацю"

Бувши посередником в компаніях, Анджело точно знав, наскільки вони застраховані на випадок злому, та про стратегію компанії у подібних ситуаціях. Це дозволяло йому максималізувати викуп. Загалом, влада вилучила у Мартіно добра на суму $10 мільйонів, зокрема криптовалюту, автомобілі, фургон із їжею (😅?) та розкішний рибальський катер

Ну а впаяли "перемовнику" максимальний термін у 20 років, і правильно зробили, бо нема чого скидати інфу росіянцям🤮

Нова версія ШІ Mythos від Anthropic настільки добре шукає вразливості, що її не будуть випускати у публічний доступ

Але Mythos зможе користуватись обмежена кількість компаній. Наприклад, Mozilla знайшла в браузері Firefox версії 150 (яка вийшла буквально вчора) 271 вразливість. Також, в OpenBSD знайшли дирку 27-річної давнини, а в FFmpeg — 16-річної, при чому автоматичні системи пошуку пропустили її 5 мільйонів разів. Ну, а під час тестів, Mythos вибралась із захищеного сендбокса, і відправила листа розробникам на пошту, а також ШІ розказав, як він вибрався. Кажете, квантові комп'ютери все взламають?😅

Вже й меми є на цю тему😁

В Apple App Store знайшли застосунки для крадіжки кріпти

Всього виявлено 26 таких програм, які імітують популярні гаманці, щоб вкрасти сід-фразу. Після запуску, ці застосунки перенаправляють на вебсторінки, які зовні нагадують App Store. Звідти вони поширюють версії схожі на легальні гаманці з троянами всередині. Наразі невідомо, чи були такі штуки на Google Play Store

З нового тут те, що раніше схожі вірусні штуки були тільки на сайтах, а не в офіційних магазинах

Теж свого роду взлом😅

Невідомий користувач платформи Polymarket під ніком xX25Xx виграв $34000. Він поставив $119 на те, що максимальна температура в Парижі колись у квітні перевищить 18°C. Ринок оцінював цю можливість в 1%. Але одного вечора датчик аеропорту Шарль-де-Голль показав стрибок, який відбувся о 21:30 — температура за 12 хвилин злетіла з 16.9°C до 21.9°C, при тому жодна інша метеостанція навколо не фіксувала чогось подібного

Polymarket теж "харош" — вони розраховують паризькі температури на основі лише одного датчика біля того аеропорту. Датчик знаходиться у фактично відкритому доступі та без будь-якої охорони (після інциденту це змінилось). Ну, а підвищити температуру можна було банальною запальничкою🤷‍♂️

А росіянцям будемо включати Гімн України😁🇺🇦

Дослідник виграв 1 біткоїн за взлом з допомогою квантового комп'ютера

Giancarlo Lelli зламав 15-бітний ключ, створений на основі еліптичної криптографії, витягнувши приватний ключ із публічного. От тільки, 15 біт — це дуже мало, бо по суті такий ключ має лише 2¹⁵ = 32 768 можливих комбінацій, що мізер і надзвичайно далеко від 256-бітних ключів, які використовують у криптовалюті

Винагорода була отримана від стартапу Project Eleven, який працює у сфері квантової кібербезпеки

Нічого собі, та це — золота людина😁

Pro tip: саме так і треба аплаїтись на роботу😎

Пацан файно почав... або ні

У Франції арештували 15-літнього хлопця, який хакнув ANTS (Agence nationale des titres sécurisés, Національне агентство захисту документів). Щось це агентство погано захищає🤷‍♂️

На хакерському форумі хлопець виклав на продаж базу даних на 12-18 мільйонів записів з іменами, номерами телефонів, адресами та електронними листами. За злочин йому впаяють 7 років і штраф €300.000

Це я розумію хлопаки працюють...

З початку 2026 року, Північна Корея вкрала 76% крипти, а у 2025 році її кількість склала близько 60%. Тільки у США за 2025 рік ФБР зафіксувало, що було вкрадено $11 трясця мільярдів (але не тільки з вини ДНРК). Що тоді говорити за масштаби решти світу? Ось найбільш відомі цьогорічні "прибутки":  проникнення на «Drift Protocol» (децентралізована біржа на блокчейні Solana) принесло $285 мільйонів, а інше на «KelpDAO» (протокол із напрямку liquid restaking в екосистемі Ethereum) дало $292 мільйони

З минулого року хакери Північної Кореї також мають кілька значних "здобутків":
- TraderTraitor (також відома як Jade Sleet, UNC4899), викрала Ethereum на суму $1.5 мільярда з криптобіржі ByBit
- Citrine Sleet (також відомий як AppleJeus, Labyrinth Chollima, UNC4736), завдяки багатомісячній соціальній інженерії, виманила майже $300 мільйонів з «Drift», платформи левередж-трейдингу (leveraged trading) 
- і знову TraderTraitor провернув атаку на інфраструктуру, що лежить в основі іншої платформи децентралізованих фінансів (DeFi) під назвою «Kelp», і також на суму майже $300 мільйонів

Ці атаки вдались, з однієї сторони, завдяки глибокому розумінню роботи даних платформ, але й через їх недостатній захист. А ще ШІ: за останній рік кількість атак з його використанням зросла на 500%

Угу, такі вони, підступні🥲

Microsoft знову дали в штангу з безпекою... і їм ок🤷‍♂️

Їх браузер Edge зберігає паролі в оперативній пам'яті у відкритому вигляді і маючи адмін-права, можна отримати до них доступ. При чому, ці паролі там присутні навіть, якщо їх не використовують активно. Це капець яка дирка, особливо для корпоративних мереж зі спільним доступом. Хакер, з адмінкою в службі терміналів, може отримати доступ до пам’яті всіх процесів зареєстрованих користувачів. Векторів атак тут дуже багато

Microsoft знає про це, але їх офіційна відповідь звучить "by design". І це не дивно, бо Edge — єдиний браузер на Chromium, який працює з паролями саме так. Google Chrome, Opera, Brave та Vivaldi не маються такої "фічі🙄

PoC на GitHub: https://github.com/L1v1ng0ffTh3L4N/EdgeSavedPasswordsDumper/tree/main/EdgeSavedPasswordsDumper

На Linux знайшли раніше невідомого шкідника👾

Він називається Quasar Linux (QLNX), а його ціллю є розробники програм. QLNX динамічно компілює спільні об’єкти руткіта та модулі бекдору PAM на цільовому хості за допомогою gcc (GNU Compiler Collection)

Мальвару розроблено з метою прихованого функціонування й тривалої присутності. Воно працює в оперативній пам’яті, видаляє оригінальний бінарний файл з диска, очищає журнали, підробляє імена процесів та зачищає за собою сліди

Вірус юзає 7 різних механізмів збереження: LD_PRELOAD, systemd, crontab, скрипти init.d, автозапуск XDG та ін’єкцію «.bashrc». Це гарантує його завантаження в кожен динамічно-пов’язаний процес та відновлення у разі завершення роботи

Після отримання початкового доступу, QLNX створює безфайлову точку присутності, впроваджує персіст та механізм приховування, а потім викрадає облікові дані розробників та хмарних сервісів

Удар в псіну

Скоро рік, як не стало Ареса.

Він був не просто частиною команди.
Він був другом, опорою і людиною, на яку завжди можна було покластися.
Багато з того, що ми маємо сьогодні, — це і його робота теж.

Зараз його сім’я хоче встановити надгробок.
На жаль, ціни сьогодні дуже високі, і самостійно це зробити складно.

Тому ми звертаємось до спільноти.
Якщо у вас є можливість — долучіться.

Це спосіб вшанувати людину, яка була з нами і для нас.

Усі витрати будуть прозорими — за кожну гривню відзвітуємо.

🔗 https://send.monobank.ua/jar/7UAHdkb1xb

Дякуємо кожному.