Хакер — Xakep.RU

2023-06-09 11:33:34 За взломом кошельков Atomic Wallet стоит северокорейская группировка Lazarus

Блокчейн-аналитики из компании Elliptic считают, что недавняя атака на криптовалютные кошельки Atomic Wallet — дело рук северокорейской группировки Lazarus. Исследователи говорят, что жертвы потеряли от 35 до 50 млн долларов в криптовалюте.

https://xakep.ru/2023/06/09/atomic-wallet-lazarus/ Открыть/Комментировать

2023-06-08 21:03:37 Хакеры сливают данные клиентов «Буквоеда», «Твое», «Едим Дома» и «Леруа Мерлен»

Злоумышленники, пообещавшие опубликовать информацию 12 крупных российских компаний, продолжают сливать данные пользователей. Сегодня в открытом доступе опубликованы данные клиентов книжного интернет-магазина «Буквоед», интернет-магазина одежды «Твое», интернет-магазина «Леруа Мерлен» и сайта кулинарных рецептов edimdoma[.]ru.

https://xakep.ru/2023/06/08/leaks-part-3/ Открыть/Комментировать

2023-06-08 18:39:33 Вымогатели генерируют обнаженку, используя ИИ и фото жертв из соцсетей

ФБР предупреждает, что мошенники в области так называемого «сексуального вымогательства» активизировались и начали создавать дипфейки с контентом откровенно сексуального характера, основываясь на фотографиях жертв из социальных сетей.

https://xakep.ru/2023/06/08/sextortion-ai/ Открыть/Комментировать

2023-06-08 17:14:28 Десятки модов для Minecraft заражены малварью Fracturiser

ИБ-эксперты и создатели опенсорсного лаунчера Minecraft, Prism Launcher, призывают пользователей немедленно прекратить загрузку и обновление модов для игры. Дело в том, что в ряде модов была обнаружена самораспространяющаяся малварь Fracturiser, атакующая системы под управлением Windows и Linux.

https://xakep.ru/2023/06/08/fracturiser/ Открыть/Комментировать

2023-06-08 13:34:47 60 000 приложений для Android распространяли рекламную малварь

Аналитики из компании Bitdefender обнаружили, что более 60 000 Android-приложений, замаскированных под легитимные продукты, незаметно устанавливали рекламное ПО на устройства пользователей. Причем эта кампания оставалась никем незамеченной на протяжении полугода.

https://xakep.ru/2023/06/08/60-000-adware-apps/ Открыть/Комментировать

2023-06-08 11:35:32 Ради доступа к GPT-4 люди воруют плохо защищенные ключи API

Журналисты обратили внимание, что на Discord-сервере сабреддита r/ChatGPT все чаще рекламируются украденные токены API OpenAI, которые извлечены из чуждого кода. Люди, использующие ворованные ключи API, могут использовать GPT-4, но плата в итоге будет взиматься с чужой учетной записи.

https://xakep.ru/2023/06/08/stolen-openai-tokens/ Открыть/Комментировать

2023-06-07 20:33:15 Череда утечек продолжается: опубликованы данные клиентов Gloria Jeans и «Аскона»

Хакеры выполняют свое обещание и продолжают «сливать» данные крупных компаний. Теперь в открытом доступе появились данные клиентов сети магазинов одежды «Глория Джинс», а также магазина матрасов «Аскона» и книжного интернет-магазина book24[.]ru. Опубликованные дампы содержат 2-4 млн строк.

https://xakep.ru/2023/06/07/more-fresh-leaks/ Открыть/Комментировать

2023-06-07 19:18:23 На орбиту доставлен спутник Moonlighter, который взломают на DEF CON

Во время ИБ-конференции DEF CON в Лас-Вегасе, которая пройдет в августе 2023 года, исследователям предстоит удаленно взломать спутник Moonlighter, который на днях был успешно доставлен на орбиту с помощью SpaceX Falcon 9. Команда, которая обнаружит способ захвата спутника, получит главный приз в размере 50 000 долларов.

https://xakep.ru/2023/06/07/moonlighter/ Открыть/Комментировать

2023-06-07 17:11:38 Увесистый шлем Apple. Колонка главреда

Представь: перед тобой гигантский экран, на нем идет «Аватар» в 3D, по левую руку открыта почта, по правую можно поглядывать на «Телеграм», сверху ползут новости, обновляются биржевые котировки, шевелятся графики, а сам ты при этом сидишь на толчке. Таково будущее по версии Apple, и отделяет тебя от него всего полгода и 3500 долларов.

https://xakep.ru/2023/06/07/apple-vision/ Открыть/Комментировать

2023-06-07 17:05:31 В Android исправили уязвимость Mali GPU, используемую шпионским ПО

Компания Google выпустила ежемесячный набор патчей для Android, суммарно исправив 56 уязвимостей, пять из которых имеют статус критических, а одна использовалась хакерами по меньшей мере с декабря прошлого года.

https://xakep.ru/2023/06/07/mali-gpu-flaw/ Открыть/Комментировать