📣 ИИ-копии клиентов Binance, спор о баге Telegram и другие события кибер безопасности

✅ Binance сообщила о попытках копирования лиц клиентов с помощью ИИ

Мошенники используют ИИ, чтобы копировать лица клиентов криптовалютной биржи Binance и в дальнейшем обходить систему проверки биометрии для кражи активов. Об этом пользователей предупредила команда платформы.

За основу фейковой 3D-модели лица злоумышленники берут общедоступные либо похищенные из баз данных фотографии и видео. Обход системы верификации часто сочетается с попытками взлома пароля и 2FA.

Атаки на незащищенные телефоны и настольные компьютеры с доступом к Binance могут осуществляться удаленно, посредством вредоносного ПО. 

✅ Telegram опроверг наличие уязвимости с "инвалидизацией сессий"

Автор Telegram-канала "IT 🐈 Digital" обнаружил уязвимость в мессенджере, которая позволяет получить доступ к учетным записям пользователей без пароля или проверки MFA, о чем уведомил разработчиков. 

По его словам, проблема возникает при авторизации через Telegram-виджет на сторонних сайтах, прежде всего во встроенном браузере мессенджера. Такие авторизации могут создавать сессии с повышенными правами — они позволяют читать чаты, принимать звонки без ввода cloud-пароля и оповещения владельца аккаунта. 

Основная опасность в том, что зло­умыш­ленник может перехватить токен авторизации и исполь­зовать его на своем устройстве, добавил эксперт. Он полагает, что именно этот баг стал причиной кражи у его клиента криптовалюты на сумму 200 млн рублей (~$3 млн) в начале 2025 года.

Во избежание подобных рисков автор поста рекомендовал пользователям очистить историю встроенного Telegram-браузера, отключить все активные веб-сессии и виджеты.

Telegram официально опроверг наличие уязвимости, утверждая, что исследователь неправильно интерпретировал механизм различных типов авторизаций. В свою очередь специалист считает, что ответ команды мессенджера противоречит содержанию его видео.

✅ Предполагаемому серийному вымогателю биткоинов предъявили обвинения в США

Минюст США выдвинул в отношении гражданина Йемена, вероятного разработчика и основного оператора вируса-вымогателя Black Kingdom, обвинения по факту проведения им 1500 атак на серверы Microsoft Exchange.

Согласно материалам дела, с марта 2021 по июнь 2023 года 36-летний Рами Халед Ахмед с сообщниками заражал компьютерные сети шифровальщиком и требовал выкуп $10 000 в биткоинах. В числе его жертв оказались медицинская компания в Энсино, горнолыжный курорт в Орегоне, школьный округ в Пенсильвании и поликлиника в Висконсине.

Власти подчеркнули, что вирус Black Kingdom создавался специально для эксплойта уязвимости в Microsoft Exchange Server и доступа к целевым компьютерам.

По совокупности обвинений в сговоре, преднамеренном повреждении защищенного компьютера и угрозе совершения такового Ахмеду грозит до 15 лет лишения свободы.

✅ Владельцев iPhone атаковало шпионское ПО
 
Компания Apple уведомила ряд пользователей из более чем сотни стран о широкомасштабной атаке правительственного шпионского ПО. Об этом сообщает TechCrunch. 

Шпионское ПО позволяет получать доступ к личным данным, перепискам, микрофону и камере без согласия владельца. На данный момент неясно, какая группа стоит за целевыми атаками.

Получившим предупреждение владельцам iPhone рекомендовано немедленно обновить iOS до последней версии 18.4.1., а также включить режим Lockdown Mode для повышения защиты.

✅ В Telegram появились мошеннические «виртуальные карты» 

Российские пользователи Telegram столкнулись с мошеннической схемой, в ходе которой им предлагают оформить «виртуальные карты» якобы для оплаты покупок за рубежом и подписок на иностранные сервисы. Об этом сообщает "РИА Новости" со ссылкой на Госдуму.

Аферисты завлекают мгновенным созданием счета и бонусами.
Для оформления у потенциальных жертв запрашивают имя, номер телефона, иногда паспорт — в зависимости от легенды. После они выдают реквизиты несуществующих карт, а взамен получают доступ к настоящим банковским данным под предлогом «пополнения» или «привязки». 

👩‍🎤 Вышел новый чекер активности кошелька в Monad. По этому чекеру статус моего кошелька Contributor с 55 Score. Надеюсь до конца тестнета выйду на Power user.

👩‍🎤 Знаю что вам уже надоела тема Monad, но раз уж взялись его отрабатывать то придётся терпеть, ну или забить на него. Так вот, на ютубе куча видео про критерии дропа🤦‍♂️ и у меня вопрос к этим блогерам, от куда у вас это вообще в голове берётся? Вам больше снимать не чего? Брить конечно будут, но поверьте, критерии для дропа и по каким моментам будет бритва, знает только команда и то если они уже сами придумали эти критерии. Так что не воспринимайте все их "критерии" из видео в серьёз, тем более что большенство таких видео просто клик бейт. Просто старайтесь зацепить как можно больше проектов из их экосистемы.

📣 Думаю многие помнят такое приложение как BUMP. Так вот это приложение, канал и все их соцсети продаются. Цена всего 21 лям рублей. Всем тем кто играл в эту шляпу советую отвязать кошелёк, не удивлюсь если они или новый владелец обчистят ваши кошельки. Соответственно дроп можете не ждать, игрокам повезёт если человек купивший это всё сжалиться и хоть что-то раздаст, но я сомневаюсь.

📣 Сегодня вышло бета-обновление Telegram, в котором появилась возможность перепродавать свои подарки на внутренней торговой площадке Telegram за звезды.

🔴Подарки можно перепродать только в течение 24 часов после покупки.
🔴Максимальная цена: 100 000 звезд.
🔴Комиссия при продаже: 20%.

👍 У пингвинов запустилась аппка. Пока там можно только выполнить не большие задания с подпиской на их тг канал, твиттер и пригласить друзей. Дропа в игре не будет, будет вроде как награды в NFT.

➡️Pengu Clash👈

😶 Новый тестнет нам на отработку. Pharos - это быстрая и масштабируемая L1 блокчейн-платформа с подтверждённым токеном PHRS и инвестом в 8M$.

🟢Подключаемся к сайту, сеть добавиться после подключения.
🟢Берём 0.2 PHRS в кране или в кране от ZAN
🟢Выполняем Daily Check-in на главной странице
🟢Делаем 10 свапов на Zenith
🟢Туда же добавляем 10 раз ликвидность
🟢На любой адрес отправляем PHRS через кнопку "SEND", все эти задания ежедневные.
🟢Выполняем 4 социальных задания ниже

Не забываем про Discord где будем получать роли. Тестнет без вложений, так что поделать его будет не лишним. Да и проект L1, а это значит что в майнет без своего токена они выйти не могут.

P.S 😶 После запуска тестнета сайт лёг, разработчики сообщили что переносят запуск пока всё не починят.

📣 На сервера телеги уже залили обновление, ждём сегодня или ночью тот самый маркет от телеграмм и конечно же улучшения старых подарков, многие из которых уже в пыли с нового года. По идеи должны появится и новые подарки к 9 мая.

👩‍🎤 Monad не выйдет раньше осени.

Команда в своём твиттере сообщила о запуске тестнет2. Этот тестнет не для обычных пользователей как мы, а для валидаторов. Вторая фаза тестнета продлится не меньше 10 недель, а запустится в конце мая. Это как минимум фаза будет идти до начала августа. Потом команде ещё потребуется время чтобы поправить все косяки перед TGE и запуском майнета. Так что пока рассчитываем в лучшем случае на сентябрь. И ещё раз повторюсь, не слушайте всех этих блогеров с их "критериями". Они тупо сами их придумали. И да, не гоняйте без понтово 100500 тысяч транзакций, ждём активностей по типу квизов, голосований и минта NFT.

📣 Вышло обновление с магазином. Обновляем и на базар😁

📣 Вышли и новые подарки, опять с большим саплаем. Незнаю даже покупать их или нет. Ждём улучшение старых ещё.

📣 Не большая подборка новостей по подаркам и магазину.

🟠 Фриман сообщает что после покупки подарка в магазине телеграмма, передать его можно только через 21 день
🟠 Тот же Фриман нашёл баг, где при покупке им подарка за 10000 звёзд с него списалось 30000. Он пишет что про этот баг он писал разработчикам ещё до обновления, но видимо разрабам было всё равно.
🟠 Подарки вышли как по мне не очень, на мой взгляд медаль за 300 звёзд, стрёмная какая-то. Не знаю зачем их покупать(хотя я обменялся с одним человеком звездой) с таким огромным саплаем, да и когда выйдут улучшения на них. Напомню что улучшения не на все новогодние подарки вышли, и уже чуть меньше чем через месяц будет полгода ожидания.

Ладно кроме как ждать улучшения не чего больше не остаётся, думаю на днях должны добавить.

🪙 В приложении Major появилась возможность купить телеграмм премиум, а так же звёзды за $MAJOR.

Топ 10 с CMC🪙:

🪙 BTC - 103585$ 🔼
⚪️ ETH - 2402$ 🔼
✖️ XRP - 2.4$ 🔽
🔸 BNB - 656$ 🔼
🧬 SOL - 170$ 🔽
🐶 DOGE - 0.22$ 🔼
❄️ ADA - 0.80$ 🔼
🔻 TRX - 0.26$ 🔽
💧 SUI - 3.91$ 🔽
🔹 LINK - 16.22$ 🔽

👍 У приложения пингвинов пошёл шил в твиттере. Аппка уже набрала 350к пользователей и команда обещает запустить игру как только соберётся 1м игроков.

Все те кто пишет что приложение не какого отношения не имеет к TON, просто вам нагло врут. Можете убедиться в этом в статье. А от себя добавлю что лучше зайти на ранней стадии и забрать плюшки как ранний пользователь. И не важно на каком блокчейне, мне кажется игра выстрелит.

➡️Pengu Clash👈

📣 Многие каналы пишут что улучшения подарков выйдет 13 мая. Это они решили по подарку календарь. По мне это опять их шизо теории. Если выйдут хорошо, не выйдут, наверно опять у них Дуров будет виноват и будут писать что их обманули, хотя они сами это придумали.

🫤 Grass - команда выключила расширения, и теперь фарминг поинтов работает только через ПК ноду. Новость конечно не очень, особенно для тех у кого нет компьютера и фармил поинты через телефон.