# Сопутствующие статьи по теме Кибербезопасность

Новостной центр HTX предлагает последние статьи и углубленный анализ по "Кибербезопасность", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

Кража криптовалюты скрывается на виду в популярных игровых модах — «Лаборатория Касперского»

«Касперский» предупредил о новом инфостилере Stealka, распространяемом через поддельные моды для видеоигр и взломанное ПО. Вредоносная программа, обнаруженная в ноябре 2025 года, маскируется под моды, читы и кряки для популярных игр и размещается на GitHub, SourceForge и других доверенных платформах. Stealka крадёт данные браузеров, пароли и информацию из криптокошельков (включая MetaMask, Binance Wallet), targeting более 115 расширений. Злоумышленники также используют заражённые системы для майнинга. Жертвы зафиксированы в России, Турции, Бразилии и других странах. Рекомендации: избегать неофициального ПО, использовать антивирусы, менеджеры паролей и двухфакторную аутентификацию.

bitcoinist12/23 01:03

Кража криптовалюты скрывается на виду в популярных игровых модах — «Лаборатория Касперского»

bitcoinist12/23 01:03

Моды для видеоигр распространяют новый крипто-инфостилер «Stealka»: «Лаборатория Касперского»

Лаборатория Касперского обнаружила новый вредоносный софт Stealka, маскирующийся под читы и моды для видеоигр, в частности для Roblox. С ноября злоумышленники используют его для кражи данных пользователей Windows, криптовалюты и установки майнеров. Stealka распространяется через легитимные платформы, такие как GitHub, и фишинговые сайты. Он нацелен на данные браузеров (Chrome, Firefox и др.), включая автозаполнение, платежные реквизиты, а также на расширения для кошельков (MetaMask, Trust Wallet, Binance и др.), менеджеров паролей и 2FA. Для защиты рекомендуется использовать антивирус, избегать пиратского ПО и неофициальных модов, а также не хранить пароли в браузере.

cointelegraph12/22 03:59

Моды для видеоигр распространяют новый крипто-инфостилер «Stealka»: «Лаборатория Касперского»

cointelegraph12/22 03:59

Правительство США получает поддержку от Coinbase и Robinhood для создания «технического корпуса»

Криптобиржа Coinbase и торговая платформа Robinhood вошли в число технологических компаний, оказывающих поддержку новой правительственной программе США «Tech Force». Инициатива, запущенная Управлением по персоналу (OPM), направлена на привлечение специалистов из частного сектора для работы в государственных органах на срок от одного до двух лет. Цель — восполнить нехватку экспертов в сфере искусственного интеллекта, кибербезопасности и разработки программного обеспечения. Правительство планирует набрать около 1000 начинающих и опытных специалистов, которые будут работать в таких ведомствах, как Министерство финансов, Министерство торговли и Налоговая служба (IRS). Партнерами программы также стали Apple, Nvidia, OpenAI и другие крупные tech-компании. Участие Coinbase и Robinhood свидетельствует о растущей потребности государства в экспертизе в области криптовалют. Директор OPM Скотт Купор отметил, что лишь 7% госслужащих находятся на раннем этапе карьеры, что создает кадровый дисбаланс. После завершения работы в госсекторе участники программы смогут воспользоваться ярмаркой вакансий от частных партнеров. Ранее криптокомпании уже помогали правительству в отслеживании криптовалютных потоков в ходе расследований.

cointelegraph12/17 03:00

Правительство США получает поддержку от Coinbase и Robinhood для создания «технического корпуса»

cointelegraph12/17 03:00

Криптокошельки стали мишенью эксплойта в библиотеке JavaScript — компания по кибербезопасности

Критическая уязвимость CVE-2025-55182 в React Server Components (версии 19.0–19.2.0) используется злоумышленниками для внедрения вредоносного кода на веб-сайты. Это позволяет выполнять произвольный код на серверах и проводить атаки на криптокошельки пользователей. Киберпреступники внедряют скрипты, которые имитируют интерфейсы подключения кошельков и перенаправляют транзакции на свои адреса. Компания Security Alliance (SEAL) подтвердила целевые атаки на криптографические сайты и рекомендует немедленно обновить React до патченных версий (19.0.1, 19.1.2, 19.2.1). Зафиксированы случаи сканирования уязвимых серверов и попытки компрометации более 50 организаций в различных секторах.

bitcoinist12/16 03:07

Криптокошельки стали мишенью эксплойта в библиотеке JavaScript — компания по кибербезопасности

bitcoinist12/16 03:07

Мошеннические звонки в Zoom похитили $300 млн в криптовалюте у ничего не подозревающих жертв

Кибербезопасность: северокорейские хакеры используют поддельные звонки в Zoom для кражи криптовалюты. Мошенническая схема, выявленная организацией Security Alliance, происходит несколько раз в день и уже принесла убытки на сумму свыше $300 млн. Атака начинается с взлома аккаунтов Telegram. Жертвам звонят от имени знакомых и предлагают обсудить срочный вопрос в Zoom. Во время видеозвонка показывают запись предыдущих разговоров, чтобы создать видимость реального общения. Затем злоумышленники ссылаются на проблемы со звуком и отправляют вредоносный файл под видом исправления. Установка файла дает хакерам доступ к паролям, приватным ключам криптокошельков и конфиденциальным данным. Для защиты рекомендуется: немедленно отключить интернет и устройство при подозрении, перевести криптоактивы на новые кошелек, усилить аутентификацию в Telegram и сообщить контактам о взломе.

TheNewsCrypto12/15 07:39

Мошеннические звонки в Zoom похитили $300 млн в криптовалюте у ничего не подозревающих жертв

TheNewsCrypto12/15 07:39

Хакеры используют библиотеку JavaScript для внедрения крипто-дренажеров

Кибербезопасность: хакеры используют уязвимость в библиотеке JavaScript React для внедрения крипто-дренажеров. По данным организации Security Alliance (SEAL), злоумышленники эксплуатируют уязвимость CVE-2025-55182, позволяющую выполнять несанкционированный удаленный код, чтобы тайно добавлять вредоносный код на легитимные криптовалютные сайты. Это приводит к резкому росту случаев, когда пользователи становятся жертвами мошеннических поп-апов, предлагающих вознаграждение, и подписывают транзакции, переводящие их средства. SEAL рекомендует владельцам сайтов немедленно проверить фронтенд-код на наличие подозрительных активов, загружаемых с незнакомых хостов, и обновить React до исправленной версии, выпущенной 3 декабря. Если сайт внезапно помечен как фишинговый, это может быть связано с данной уязвимостью.

cointelegraph12/15 06:18

Хакеры используют библиотеку JavaScript для внедрения крипто-дренажеров