Злоумышленники украли у стартапа Trade.io $7,8 миллионов

Злоумышленники украли у стартапа Trade.io $7,8 миллионов

Злоумышленники украли у стартапа Trade.io $7,8 миллионов

Киберпреступники атаковали стартап Trade.io, в результате чего им удалось вывести из кошелька $7,8 миллионов в цифровой валюте (50 миллионов токенов). Дошло до того, что руководство обсуждает возможность проведения хардфорка.

Согласно опубликованной РБК информации, злоумышленники вывели часть украденных средств в размере 1,3 миллионов токенов на другие криптоплощадки Kucoin и Bancor. Представители Trade.io связались с этими площадками с просьбой заблокировать активность, связанную с этой криптовалютой.

Решение о хардфорке все еще обсуждается среди руководителей, но этот шаг на данный момент кажется наиболее логичным, так как после проведения данной процедуры все украденные токены перестанут представлять какую-либо ценность.

Окончательное решение будет принято в ближайшее время, заявили в компании.

На пришлой неделе компания оценила ущерб от целевых атак на криптобиржи в 2017 году и первые 9 месяцев 2018 года в $882 млн. По данным экспертов Group-IB, за этот период были взломаны, как минимум, 14 криптобирж и 5 из них — атакованы северокорейской хакерской группой Lazarus, в том числе, японская биржа Coincheck, потерявшая $534 млн.

Эти данные приведены в ежегодном отчете Hi-Tech Crime Trends 2018, представленном Дмитрием Волковым, CTO Group-IB, на прошедшей международной конференции CyberСrimeCon2018. Один из блоков отчета посвящен анализу деятельности хакеров и мошенников в криптоиндустрии.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в 7-Zip позволяет выполнить код в обход защиты Windows

В популярном архиваторе 7-Zip нашли уязвимость, с помощью которой злоумышленники могут установить вредоносную программу, обходя при этом защитный механизм Windows — Mark-of-the-Web.

На брешь, получившую идентификатор CVE-2025-0411, указали исследователи из команды Trend Micro Zero Day Initiative. По шкале CVSS проблеме дали 7 баллов.

Согласно описанию, выявленная уязвимость позволяет обойти предупреждения защитного механизма Mark-of-the-Web (MoTW). Напомним, разработчики 7-zip добавили поддержку Mark-of-the-Web в середине 2022 года.

«Проблема присутствует в способе обработке архивов. При извлечении файлов из специально созданного архива 7-Zip не применяет к ним Mark-of-the-Web», — объяснили в Trend Micro Zero Day Initiative.

Таким образом, уязвимая версия архиватора способна пропустить скачанные файлы без пометки MoTW, а пользователь в этом случае не будет даже подозревать о рисках.

Эксплуатация бреши позволит условным киберпреступникам выполнить код в контексте текущего пользователя.

Разработчики 7-Zip уже выпустили версию архиватора под номером 24.09, в которой CVE-2025-0411 устранена. Всем настоятельно рекомендуется установить этот релиз.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru