🔐 Новини кібербезпеки (30 грудня 2023):

1️⃣ Новини: Канадська біткойн-біржа CatalX призупинила торгівлю та фінансові транзакції через порушення безпеки. Керівництво підозрює причетність до інциденту співробітника. Платформа визнає втрату деяких активів у криптовалюті, але не вказує суму. 🛑

2️⃣ Immunefi: #cryptocurrency індустрія зазнала збитків у 1,8 мільярда доларів у 2023 році через хакерство та шахрайство. Незважаючи на зменшення збитків більш ніж на 50% — збитки у 2022 році склали 3,9 мільярда доларів — кількість окремих інцидентів зросла на 90%, з 168 до 319. 💸

3️⃣ Scam Sniffer: користувач став жертвою хакерської групи, відомої як Pink Drainer. У шахрайській схемі вони втратили 4,4 мільйона доларів у токенах #chainlink (LINK). За наявними даними, під час двох транзакцій зловмисники спустошили гаманець жертви на 275 700 LINK. Вважається, що атака була залучена соціальною інженерією, методом, який зазвичай використовують учасники Pink Drainer. 🎣

4️⃣ Мурат: Мурат Челіктепе, блокчейн і веб-розробник з Анталії, втратив заощадження в #ethereum після того, як відповів на оголошення про роботу в Upwork. Людина, яка представлялася рекрутером, надіслала йому тестове завдання для налагодження коду в двох пакетах npm, розміщених на GitHub. Челіктепе завантажив і виконав завдання, але після «технічного співбесіди» виявив, що його гаманець #metamask повністю спустошився. 🕵️‍♂️

5️⃣ ASEC: зловмисники шукають погано захищені SSH-сервери Linux, з’єднують їх у мережу для майнінгу криптовалюти та здійснюють атаки #ddos . Хакери грубою форсою підбирають облікові дані сервера SSH і в разі успіху розгортають зловмисне програмне забезпечення та сканери, щоб знайти інші вразливі системи. 🖥️

🔄 Поділіться своїми думками в коментарях!

#vulnerability
Juniper попереджає про атаки ботнету Mirai на маршрутизатори Session Smart

#JuniperNetworks випустив повідомлення про безпеку щодо атак, що базуються на Mirai, #botnet на маршрутизатори Session Smart з заводськими обліковими даними. Шкідливе програмне забезпечення сканує вразливі пристрої, виконує віддалені команди та дозволяє #DDoS атаки.

Основні показники компрометації включають спроби входу з грубою силою, сплески вихідного трафіку, непередбачувану поведінку пристроїв і сканування на загальних портах. Juniper закликає користувачів змінити заводські паролі, оновити прошивку, контролювати журнали та впроваджувати міжмережеві екрани. Інфіковані пристрої повинні бути переустановлені, щоб забезпечити повне видалення загрози.

Адміністраторам рекомендується впроваджувати надійні практики безпеки для запобігання подальшим атакам.