# Сопутствующие статьи по теме Кража данных

Новостной центр HTX предлагает последние статьи и углубленный анализ по "Кража данных", охватывающие рыночные тренды, новости проектов, развитие технологий и политику регулирования в криптоиндустрии.

Всплыли малоизвестные подробности крупного инцидента со взломом Ledger, который сейчас находится в центре внимания СМИ! На вопрос «Почему именно сейчас?» дан ответ!

В деле о масштабной краже средств с аппаратных кошельков Ledger появилась новая информация. Бывший генеральный директор Mt. Gox Марк Карпелес предупредил пользователей о продаваемых на рынке поддельных или физически модифицированных устройствах Ledger. Согласно его заявлению, в этих устройствах под экраном может быть скрыта SIM-карта и шпионское ПО, способное перехватывать данные с дисплея, в том числе секретные фразы восстановления, и передавать их злоумышленникам. Карпелес отметил, что одно из исследованных устройств поступило из Малайзии и имело идеальную упаковку, но внутри содержало скрытую вредоносную программу. Выдвигается предположение, что публичное раскрытие Карпелесом этой информации перед крупными переводами активов могло спровоцировать хакеров на действия.

cryptonews.ruВчера 11:16

Всплыли малоизвестные подробности крупного инцидента со взломом Ledger, который сейчас находится в центре внимания СМИ! На вопрос «Почему именно сейчас?» дан ответ!

cryptonews.ruВчера 11:16

Под прикрытием в сообществах черно-серого рынка Юго-Восточной Азии: готовый конвейер торговли людьми, проверки данных и отмывания денег с открытыми ценами

Подпольные криминальные сети в Юго-Восточной Азии создали высокоорганизованную индустрию, в которой стейблкоины, особенно USDT, служат ключевым средством для расчетов. Расследование, основанное на данных Bitrace, раскрывает полный цикл деятельности: от торговли людьми через Telegram-группы с открытым ценообразованием в USDT, незаконного сбора персональных данных ("查档") для целевого мошенничества и разработки поддельных торговых приложений, до этапов привлечения жертв и отмывания денег через схемы "карта-в-USDT". Криптовалютные гарантийные платформы, такие как "新币担保", выступают в роли хаба, объединяя поставщиков услуг и обеспечивая транзакции. Только за первое полугодие 2026 года через них прошло более 34 миллиардов USDT. Преступные группировки также активно используют соцсети и даже сотрудничают с блогерами для рекламы. В статье приведены два примера мошенничества: фиктивный арбитраж в пуле ликвидности и финансовая пирамида с поддельным DAPP, имитирующим биржу Orca. Деньги жертв в конечном итоге отмываются через платежные системы, связанные с преступными сетями. В заключение даются 5 практических советов по безопасности: избегать "легкого" заработка с использованием банковских карт или криптовалют, защищать личные данные, распознавать схемы "свиданий-ловушек" (pig butchering), использовать только официальные криптобиржи и остерегаться скрытой рекламы преступной деятельности в интернете. Цель — повысить осведомленность и помочь людям избежать рисков в этой evolving криминальной среде.

marsbit09/09 05:43

Под прикрытием в сообществах черно-серого рынка Юго-Восточной Азии: готовый конвейер торговли людьми, проверки данных и отмывания денег с открытыми ценами

marsbit09/09 05:43

SlowMist помечает поддельный репозиторий Qwen 3.8 27B на GitHub, скрывающий информацию о StealC

28 августа команда безопасности SlowMist предупредила о поддельном репозитории на GitHub, который выдавал себя за весовые файлы модели ИИ Qwen 3.8 27B от Alibaba. Вместо реальной модели вредоносный ZIP-архив размером всего 487 КБ содержал вирус StealC. При запуске вирус крадет системную информацию, скриншоты, данные для входа в браузеры, пароли и данные криптокошельков, отправляя их на сервер злоумышленников. Вредонос использовал резервную систему на блокчейне Polygon для смены серверов. Атака является частью масштабной кампании FakeGit, действующей с марта 2025 года. Было создано около 7600 вредоносных репозиториев, из которых 800 имитируют инструменты, связанные с ИИ. Ранее аналогичные атаки распространяли троянцы BoryptGrab и Megalodon. Злоумышленники копируют популярные проекты, создают убедительные описания и размещают их в общедоступных реестрах ИИ, чтобы обмануть пользователей, стремящихся к локальному запуску моделей ИИ.

cryptonews.ru08/28 21:41

SlowMist помечает поддельный репозиторий Qwen 3.8 27B на GitHub, скрывающий информацию о StealC

cryptonews.ru08/28 21:41

Хакеры расставили ловушки на более чем 2000 взломанных сайтах WordPress для пользователей криптовалюты

Хакерская группа StopAndProtect использует более 2000 плохо обслуживаемых и уязвимых сайтов на WordPress в качестве платформ для фишинговых атак и распространения вредоносного ПО. Целью являются пользователи криптовалют и владельцы компьютеров под Windows. Атака начинается с поддельной CAPTCHA, которая обманом заставляет жертву выполнить вредоносную команду PowerShell. Это приводит к установке программ, ворующих сид-фразы криптокошельков, пароли, файлы, делающих скриншоты и способных шифровать данные для выкупа. Исследователи обнаружили инструмент управления атакой и списки скомпрометированных доменов, оставленные злоумышленниками из-за плохой кибербезопасности. По данным на конец июля, было заражено более 6000 уникальных IP-адресов, большинство — в США, России и Индии.

cryptonews.ru08/21 19:18

Хакеры расставили ловушки на более чем 2000 взломанных сайтах WordPress для пользователей криптовалюты

cryptonews.ru08/21 19:18

Безопасностный нарратив сталкивается с реальностью: как Anthropic погрузился в кризис идентичности?

Заголовок: Безопасность ИИ под давлением реальности: как Anthropic столкнулась с кризисом идентичности? За 72 часа компания Anthropic, позиционирующая себя как «этичный разработчик ИИ», оказалась в эпицентре трёх скандалов. Пентагон выдвинул ультиматум: снять ограничения на военное использование ИИ Claude для автономного наведения оружия и массовой слежки до 17:01 пятницы, иначе — расторжение контракта на $200 млн и включение в «чёрный список» рисков для цепочек поставок. Одновременно Илон Маск обвинил Anthropic в «массовой краже обучающих данных», напомнив о выплате $1,5 млрд по иску о нелицензионных книгах. Параллельно компания выпустила обновлённую политику ответственного развития (RSP 3.0), удалив ключевое обещание — приостанавливать обучение моделей при недостаточных мерах безопасности. Критики назвали это отказом от основных принципов. На фоне оценки в $380 млрд Anthropic разрывается между ролью «жертвы» (обвиняя китайские компании в «дистилляционных атаках» на Claude), требованиями инвесторов и давлением властей. Её нарратив о безопасности, бывший главным активом, стремительно теряет ценность в условиях новой политической реальности и гонки вооружений ИИ. Кризис идентичности достигает пика: компания, основанная для «безопасного развития ИИ», теперь сама отказывается от своих правил, чтобы не отстать от конкурентов.

比推02/27 13:51

Безопасностный нарратив сталкивается с реальностью: как Anthropic погрузился в кризис идентичности?

比推02/27 13:51

Более чем каждая 20-я электронная почта является вредоносной, предупреждает интернет-гигант Cloudflare

Более 5% всех отправляемых в мире электронных писем содержат вредоносный контент, согласно отчету интернет-гиганта Cloudflare. В среднем 5,6% глобального почтового трафика за последний год были признаны вредоносными, что эквивалентно более чем одному из каждых двадцати писем. В ноябре этот показатель вырос почти до 10%. Вредоносные письма нацелены на кражу учетных данных, данных или денег, что особенно актуально для криптоинвесторов из-за растущей сложности фишинговых атак. Более половины (52%) таких писем содержали обманные ссылки, а 38% — подделку личностей. Наиболее часто злоумышленники использовали домены .christmas, .lol и другие. Исследование Barracuda также показало, что четверть всех HTML-вложений являются вредоносными, а каждый четвертый email — нежелательным спамом.

cointelegraph12/16 04:52

Более чем каждая 20-я электронная почта является вредоносной, предупреждает интернет-гигант Cloudflare

cointelegraph12/16 04:52

活动图片