Хак более 1500 криптокошельков CoinStats, хайп на «взломе ФРС» и другие события кибербезопасности

Cybersec_Digest_2.webp
Мы собрали наиболее важные новости из мира кибербезопасности за неделю.

  • 1590 криптокошельков CoinStats оказались скомпрометированы.
  • ФБР предупредило о фейковых услугах по возврату криптовалют.
  • США объявили награду $10 млн за поимку российского хакера.
  • LockBit заявила об «утечке ФРС», но выложила данные одного банка.
1590 криптокошельков CoinStats оказались скомпрометированы22 июня команда сервиса CoinStats сообщила о кибератаке, которая затронула 1590 размещенных на платформе криптовалютных кошельков (1,3% от общего количества). Ущерб составил $2 млн.

https://twitter.com/i/web/status/1805716148417433864
Представители Evolve Bank & Trust подтвердили инцидент. Банк ведет диалог с затронутыми пользователями и продолжает расследование совместно с правоохранителями.

Эксперты сошлись во мнении, что громкое заявление LockBit сделано в попытке «сохранить актуальность».

Уязвимости Linux и Chrome выставили на продажу за тысячи долларов в криптовалютахПользователь под ником Cas опубликовал на хакерском форуме объявление о продаже уязвимости нулевого дня UAF в ядре Linux, которую можно использовать для выполнения привилегированного кода в одной из версий ОС.

fRGQrYyo-8SjR8u_duK8Hvk?key=tfP2yttiXVmFvO6AFvmnJQ.jpg
Стоимость исходного кода составляет $150 000 в Monero или биткоине. Посредником в сделке выступает IntelBroker — ранее он заявлял об утечках у AMD, Apple, Atlassian и T-Mobile.

Другой пользователь ctf продает баг Sandbox Escape RCE в браузере Chrome. Он потенциально позволяет выполнять произвольный код в затронутых системах.

E-cKTXIoZO-qbU9ZWTBA7Og?key=tfP2yttiXVmFvO6AFvmnJQ.jpg
Продавец утверждает, что тест уязвимости подтвердил ее работоспособность в операционных системах Windows.

Он оценил товар в $1 млн в Monero или биткоине.

Обменник из РФ закупит AML/KYT-решение BitOKРоссийский сервис BitOK победил в открытом тендере на закупку решения для AML/KYT, который организовал криптовалютный обменник из Казани RSI GARANT.

В течение месяца шесть крупнейших AML-провайдеров СНГ проходили тщательный анализ функциональности. В результате BitOK признали лучшим по трем категориям:

  • качество разметки данных;
  • разнообразие рисков;
  • механизм трейсинга.
Дополнительно оценивался фактор портфеля клиентов и признания стандарта сервиса рынком.

RSI GARANT закупит решение от BitOK и встроит его в свои сервисы на постоянной основе.