Криптовалюта і обман

[epidemia]

Обережно, фішинг! Хакери знову атакують користувачів гаманців Electrum і MEW

4 лютого користувачі криптовалютних гаманців Electrum і MyEtherWallet зіткнулися з фішинговими атаками.
Фішингова атака є незаконною спробою отримати конфіденційні дані - особисту або банківську інформацію користувачів; при цьому зловмисник видає себе за довірену особу і відправляє користувачеві повідомлення з шкідливим посиланням. Посилання зазвичай приводить на сторінку, де користувача просять ввести особисті дані, або натисканням ініціює установку шкідливого софту на пристрої користувача.

Один з користувачів Reddit виявив фішингове системне повідомлення, також намагається заволодіти конфіденційними даними користувачів гаманця Electrum, і яке видає себе за оновлення системи безпеки. Користувач Reddit EXA61 опублікував зображення системного повідомлення, яке потребує оновлення до Electrum 4.0.0, в той час як остання версія гаманця позначається як Electrum.

Перекладено з coinspot.io

[Betim]

На жаль хакерські атаки, віруси і трояни були завжди і будуть в майбутньому, тому постiйно переконуюся в тому, що потрібно постійно стежити за крипто новинами. Напевно біржам, різним крипто проектам необхідно брати на роботу хакерів, щоб мати можливість вчасно знаходити уразливi мiсця в своїй системі безпеки, так було б набагато дешевше і було б менше скандалiв потрясінь для всього крипто світу в цiлому.

[epidemia]

На жаль хакерські атаки, віруси і трояни були завжди і будуть в майбутньому, тому постiйно переконуюся в тому, що потрібно постійно стежити за крипто новинами. Напевно біржам, різним крипто проектам необхідно брати на роботу хакерів, щоб мати можливість вчасно знаходити уразливi мiсця в своїй системі безпеки, так було б набагато дешевше і було б менше скандалiв потрясінь для всього крипто світу в цiлому.

Особливо останніми місяцями таких новин просто безліч! Можна зайти на будь-який сайт новин і побачити, що майже кожного дня стаються хакерські атаки, ходить купа троянів...таке враження, що злочинці в додачу до курсу крипти випробовує нерви інвесторів. Наче й смішно, але деколи стає лячно за свої гаманці і біржеві акаунти.

[epidemia]

Хакери вивели в готівку викрадену у Cryptopia криптовалюту на $ 3,2 млн, поліція шукає злочинців

Розслідування хакерської атаки на новозеландську криптовалютну біржу Cryptopia просувається успішно, однак через складність кібер-середовища воно може зайняти довгий час. Про це йдеться в офіційній заяві місцевої поліції.
Основні зусилля слідства направлено на встановлення осіб зловмисників та повернення викраденої криптовалюти.

«Ми активно відстежуємо зниклі активи у співпраці з керівництвом Cryptopia, а також міжнародними експертами в області кіберзлочинності», - заявив детектив-інспектор Грег Мертон.

Він також повідомив, що слідчі дії в офісі компанії будуть завершені до кінця наступного тижня.
Тим часом, за повідомленням аналітичної компанії Elementus, вранці 7 лютого хакери вивели $ 3,2 млн з викрадених у Cryptopia коштів через різні біржі, в основному через Etherdelta.

Cryptopia update
As of this morning, the hackers have liquidated $3.2m in tokens, with the bulk of that going to Etherdelta pic.twitter.com/QVbb8mSszX
— Elementus (@elementus_io) 4 февраля 2019 г.

Перекладено з forklog.com

[epidemia]

Українець викрав криптовалютe майже на мільйон гривень

Як повідомила прес-служба Національної поліції України, в Київській області був заарештований 35-річний житель Київщини, який викрав з крbптовалютних гаманців сотні тисяч гривень.

Підозрюваний займався тим, що здійснював технічну підтримку британської біржі через онлайн-обмінник криптовалют. У повідомлення прес-служби йдеться:

«Маючи доступ, зловмисник скористався своїм становищем і викрав кошти клієнтів в біткоїнах і альткоїнах. За кілька місяців йому вдалося отримати майже мільйон гривень».

Розкрадання криптовалют проходило в кілька етапів. Спочатку злочинець підбирав облікові записи клієнтів криптобіржі, вибираючи акаунти, які їх власники довго не відвідували, та не були захищені багатофакторної аутентифікацією. Після цього він міняв резервні електронні кошики або самостійно прив'язував їх до тих облікових записів, у яких резервні адреси не були вказані. Це дозволяло йому відновлювати паролі доступу до гаманців та ініціювати списання коштыв. Гроші зловмисник виводив через онлайн-обмінники. «В даний час встановлена ​​сума збитків в еквіваленті становить понад 720 тис. Гривень», - зазначили правоохоронці.

Отримані кошти підозрюваний витрачав на азартні ігри на віртуальних симуляторах ігрових автоматів.

Перекладено з coinspot.io

[epidemia]

У Google Play виявлено ще один шкідливий додаток, замаскований під гаманець MetaMask

Новий шкідливий додаток, що замаскований під Ethereum-гаманець MetaMask, був виявлений в магазині додатків Google Play. Про це повідомила компанія Eset.

Як пише в блозі компанії фахівець з безпеки Лукас Стефанко, метою програми була крадіжка даних, необхідних для отримання доступу до Ethereum-гаманців користувачів. Зокрема, воно могло замінювати адреси гаманців, що копіюються в буфер обміну, на адреси хакерів.

«Ця атака спрямована на користувачів мобільної версії сервісу MetaMask, призначеного для запуску децентралізованих додатків на базі Ethereum», - написав Стефанко.



Перекладено з forklog.com

[epidemia]

617 млн викрадених записів продаються в дарквебі за біткоїни

Приблизно 617 млн даних та записів акаунтів 16 вебсайтів продаються в дарквебі. Вартість окремих баз даних еквівалентна $ 20000. На торговому майданчику Dream Market можна придбати бази даних веб-сайтів MyFitnessPal, Whitepages, Fotolog, Armor Games, BookMate та інших.
Британське агентство The Register вивчило зразки даних і підтвердило, що мова дійсно йде про заявлені вебсайти. Дані включають адреси електронної пошти, паролі, імена, особисті дані та, в окремих випадках, фізичні адреси. Паролі пропонуються в зашифрованому вигляді.

Агентство The Registerо опублікувало список веб-сайтів, виставлених на продаж, і вказало число акаунтів: Dubsmash - 162 млн; MyFitnessPal - 151 млн; MyHeritage - 92 млн; ShareThis - 41млн; HauteLook - 28 млн; Animoto - 25 млн; EyeEm - 22 млн; 8fit - 20 млн; Whitepages - 18 млн; Fotolo - 16 млн; 500px - 15 млн; Armor Games - 11млн; BookMate - 8 млн; CoffeeMeetsBagel - 6 млн; Artsy - 1 млн; DataCamp - 700 000 акаунтів.

Перекладено з coinspot.io

[epidemia]

У Туреччині заарештовано 24 підозрюваних в крадіжці $ 2.4 млн в криптовалюті

Турецька поліція повідомила про затримання одразу 24 підозрюваних в крадіжці криптовалюти на суму 13 мільйонів лір ($ 2.4 млн), які були вкрадені у компанії зі Стамбула.

Назва стамбульської криптовалютної компанії не повідомляється, але відомо, що зловмисники викрали BTC, ETH і XRP. Було зламано два гаманця фірми, але поліції вдалося відстежити викрадені кошти через блокчейн, а потім  встановити особи підозрюваних. Цікаво, що вони координували свої дії за допомогою популярної онлайн-гри PlayerUnknown's Battlegrounds (PUBG).

Після арешту поліція обшукала будинки зловмисників і знайшла близько $ 10 тисяч готівкою, а також $ 247 тисяч в криптовалюті. Кошти вже були повернуті постраждалій компанії. При цьому двоє заарештованих звільнені, шість знаходяться в ув'язненні, а 16 осіб відпущені під турецький аналог підписки про невиїзд.

Перкладено з https://bits.media

[epidemia]

Скомпрометовано 450 000 акаунтів користувачів сервісу Coinmama

Клієнти Coinmama, сервісу для покупки криптовалют, стали черговою жертвою масштабного злому.

У листі, який компанія Coinmama розіслала всім своїм клієнтам, кажуть, що «15 лютого вони дізналися про великий витік даних, в якому опинилися 450 000 електронних адрес і хешованих паролів».

На даний момент фахівці Coinmama продовжують оцінювати масштаби події, але багато акаунтів користувачів можуть бути скомпрометовані.

За даними порталу ZDnet за 14 лютого, зловмисник, який раніше виставив на продаж в даркнет базу даних, що містить інформацію про 620 млн акаунтів користувачів, додав до них ще 127 млн ​​записів, що мають відношення до восьми компаній, серед яких є Coinmama. Ймовірно, в цій базі даних містяться email-адреси, паролі та «інша інформація». Ціна - 0.3497 BTC.

Перекладено з bits.media

[epidemia]

В Індії заарештовано підозрюваних у криптовалютному шахрайстві на $ 17 млн

В індійському місті Мумбаї заарештовано четверо підозрюваних, що пов'язані з криптовалютним шахрайством, в результаті якого був викрадений 1 мільярд рупій (близько $ 17 млн). Справа була заведена за заявою одного з громадян міста Сурат, який повідомив про втрату близько $ 145 000.

В ході розслідування були заарештовані четверо підозрюваних - Санджай Сонтакке (Sanjay Sontakke), Раджнікант Кумават (Rajnikant Kumavat), Альпеш Бароди (Alpesh Barodia) і Кіранкумар Панчсара (Kirankumar Panchsara). Ще один підозрюваний Ашок Гоял (Ashok Goyal), який відігравав в шахрайській схемі ключову роль, все ще знаходиться в розшуку.

«Обвинувачені проводили заходи в Мумбаї, Сурате та інших містах, заманюючи людей обіцянками збільшити їх інвестиції вдвічі всього за два місяці. Спочатку зловмисники платили людям, щоб залучити ще більше громадян. При цьому схема спочатку була задумана як шахрайська», - повідомили представники поліції.

Перекладено з bits.media

[epidemia]

Колись реєструвався в цій шабашці, але вирішив все таки не довіряти гроші проекту

Жителі Тайланду звинувачують майнінговую компанію CryptoMining.Farm в шахрайстві

Більше тридцяти жителів Тайланду підписали заяву, в якому звинувачують майнінгову компанія CryptoMining.Farm в шахрайстві . Повідомляється, що громадяни вкладали гроші в проект, який обіцяв прибуток, однак замість цього ошукані вкладники, кількість яких може перевищити 140 осіб, втратили в цілому більше 42 мільйонів бат ($ 1.34 млн).

Офіси CryptoMining.Farm були відкриті в столиці Тайланду Бангкоку і місті Чіангмай. Довірливих жителів країни заманювали обіцянкою річного прибутку в розмірі 70% від вкладених коштів. При цьому шахраї обіцяли в будь-який момент віддати весь обсяг інвестованих коштів у разі запиту клієнта. Контракти підписувалися на термін від 3 місяців до нескінченності.

«Ще в серпні власник компанії почав порушувати умови щодо виведення коштів, а на початку цього місяця на сайті з'явилося оголошення, згідно з яким виплати інвесторам будуть завершені в 84 етапи, на які потрібно більше семи років», - розповів місцевому виданню The Bangkok Post один з постраждалих. При цьому повідомляється, що виплати можуть бути здійснені і в іноземних валютах, що незаконно в Таїланді.

Перекладено з https://bits.media

[epidemia]

Компанія Symantec виявила додатки прихованого майнінга в магазині Microsoft

Якщо ви занадто легко додаєте додатки з магазину, це може статися і з вашими пристроями.
Symantec виявила в Магазині Microsoft вісім шкідливих додатків, які приховано використовують ресурси вашого комп'ютера для майнінгу криптовалюти.

Додатки були додані в Microsoft Store в період з квітня по грудень минулого року і були замасковані під навчальний посібник з оптимізації роботи комп'ютера та акумулятора, додаток для пошуку в Інтернеті, веб-браузери, додаток для перегляду і завантаження відео.

Після установки додатків, шкідливе ПЗ завантажувалося і запускало бібліотеку CoinHive Javascript. Ця бібліотека Javascript іноді також використовується злочинцями для майнінгу криптовалют на веб-сайтах і в рекламних оголошеннях. CoinHive може добувати тільки криптовалюту Monero, орієнтовану на конфіденційність.

Інформація згідно ресурсу https://forknews.io

[Fenix]

Саме у зв'язку з таким масовим шахрайством в криптовалюті, а також з ще однією проблемою - проблемою хакерства, тобто викрадення нашої криптовалюти,  я трохи скептично відношусь до широкого поширення її серед звичайних людей.  Навряд чи у всіх хватить можливості та бажання опановувати премудрості захисту своєї криптовалюти від всіх зловмисників.  Користування криптовалютою потрібно набагато спрощувати, інакше вона може бути привабливаю лише для певної групи спеціалістів.

[epidemia]

ФБР шукає жертв криптовалютної піраміди BitConnect

Клівлендський підрозділ Федерального бюро розслідувань на своєму веб-сайті в середу повідомив, що ті, хто вклав гроші в токен BitConnect (BCC), можуть самостійно зв'язатися з агентством, заповнивши анкету. ФБР заявило, що відповіді інвесторів (яких в зверненні назвали «потенційними жертвами») допоможуть в розслідуванні справи, і до респондентів можуть звернутися за додатковою інформацією.

Сервіс BitConnect закрив свою кредитну платформу та кріптовалютну біржу в січні 2018 року, після того, як регулятори цінних паперів Техасу і Північної Кароліни видали публічні повідомлення, в яких попередили інвесторів про «пірамідоподібну природу» проекту. Вони повідомили, що компанія бере участь у продажу незареєстрованих цінних паперів за допомогою первинної пропозиції монет (ICO).

В результаті токен BCC BitConnect впав більш ніж на 90 відсотків, з 400 доларів до 20 доларів в перші тижні 2018 року. На сайті сервісу CoinMarketCap, що дозволяє стежити за капіталізацією криптовалюти BCC більше немає в списку токенів.

Згідно інформації ресурсу https://hashtelegraph.com

[Yuliya2404]

Нещодавно зіткнулася з таким шахрайством. Існує одна молода криптовалютна платформа, створена типу аліекспрес, приймає до сплати свою криптовалюту та PayPal, тобто розраховуючись цими двома засобами, покупці та мерчанти застраховані від ризику втрати коштів. Шахрай виставляє свій товар на продаж і пропонує сплату 80% в крипті, а 20% на гаманець скрілл (не ПейПал, що є офіційним на платформі). Люди оплачують скрілл і втрачають кошти.
Потім цей шахрай зареєструвався в іншому звичайному інтернет магазині, де прорекламував себе, що співпрацює з криптою та також виманював кошти з допомогою свого електронного гаманця.

Будьте пильні. Купуючи щось в інтернет магазинах сплачуйте тільки тими засобами, які є затвердженими даним магазином.