Итоги дня, 25 декабря

🚀 Bitcoin обновил исторический максимум выше $24 500.

💬 Мэр Майами Фрэнсис Суарес назвал Bitcoin стабильной инвестицией в 2020 году. Также Фрэнсис планирует переориентировать администрацию Майами на криптовалютную индустрию.

🇭🇰 BTC-банкоматы и другие криптовалютные сервисы в Гонконге оказались под угрозой из-за расширения регуляторных ограничений.

🦄 На Uniswap впервые утвердили предложение путем голосования, по итогам которого будет запущена программа грантов для развития экосистемы. На первом этапе будут финансироваться небольшие инициативы, такие как хакатоны, а максимальный квартальный бюджет программы составит $750 000.

⚒ В Грузии обнаружили незаконную майнинг-ферму, которая потребляла электроэнергию эквивалентно 4-5 деревням среднего размера. Сам муниципалитет Местиа, на территории которого выявили ферму, потребляет столько электроэнергии, сколько 12-14 других районов вместе взятых.

💵 Торговая площадка Coinbase выделила первые гранты двум Bitcoin-разработчикам из специального фонда Crypto Community Fund. Счастливчики будут получать финансирование в BTC или USD в течение 2021 года.

📈 В 2020 году общий объем венчурных инвестиций в криптопроекты превысил $3 млрд

Биткойн превысил отметку $28000

💸 Покупательная способность доллара за последние 117 лет.

🏛 Джо Байден сразу после вступления в должность президента США заморозил предложение FinCEN по регулированию криптовалютных транзакций, осуществляемых через собственные кошельки пользователей.

📉 Цена BTC первый раз за неделю опустилась ниже $33 000.

Но инвесторы не отчаиваются:
• Grayscale приобрели 8 762 BTC за последние 24 часа.
• Монеты продолжают выводить из бирж для долгосрочного хранения. За последний месяц более 270 000 BTC перешли в статус неликвидных.

⚡️🔥Биткоин сегодня обновил исторический максимум на отметке 57800.

Цена биткоина достигла $58 000

⚠️ Браузер Brave три года сливал пользователей TOR. В частности, браузер раскрывал URL-адреса onion-сайтов (анонимные сайты), которые посещали пользователи.

23-летний житель Читы осужден за разглашение информации об абонентах оператора связи.

Установлено, молодой человек используя служебное положение и имея доступ к информационным ресурсам оператора связи, выдавал третьим лицам за денежное вознаграждение персональные данные абонентов - жителей других регионов страны.

Суд признал его виновным по ч.3 ст.272 (неправомерный доступ к компьютерной информации) и ч.3 ст.183 УК РФ (получение и разглашение сведений, составляющих коммерческую тайну) и приговорил к 2,5 годам лишения свободы условно с испытательным сроком два года.

Исследование продемонстрировало токсичность поведения Искусственного Интеллекта

— Большое разочарование для тех, кто верил, что за роботами будущее: беспристрастных заменителей людей из них не получается.

— Исследование ученых продемонстрировало, что роботы, обучающиеся на ИИ, предпочитают значительные гендерные и расовые предубеждения, в том числе — доминирование мужчин над женщинами и белых людей над цветными.

— Чтобы будущие машины не переняли и не воспроизвели человеческие стереотипы, необходимы систематические изменения в исследованиях и деловой практике, считают ученые.

https://www.securitylab.ru/news/532573.php

​​Доверенная загрузка без иностранных компонентов

— Как справиться с актуальными рисками от установки аппаратных СЗИ в условиях возможного срыва сроков реализации проектов. Рассматриваем особенности программных СДЗ, приводим пример отечественной разработки.

https://www.securitylab.ru/analytics/532570.php⁣

Шпионский троян США обнаружен в системах Китая

— В отчете компании 360 Security Group троянская программа «Validator» описывается как ведущий инструмент атаки США на Китай. Впервые «Validator» был обнаружен в IT-системе исследовательского института в Китае.

— По словам специалистов 360 Security Group, различные версии «Валидатора» уже давно существуют в ключевых IT-системах Китая. Более того, «Валидатор» все еще может работать на некоторых компьютерах и продолжать отправлять ключевую информацию в АНБ.

— Также были созданы специальные серверы FOXACID для проведения атак на Китай и Россию. В настоящее время FOXACID остается ключевой платформой для кибершпионажа АНБ.

https://www.securitylab.ru/news/532574.php

В деле кражи криптоактивов на 100 миллионов долларов у Harmony Horizon Bridge появился подозреваемый, которого вы уже давно прекрасно знаете - Lazarus Group, ответственные за аналогичную атаку на Ronin Bridge в марте 2022 году.

Напомним, что инцидент, о котором мы сообщали ранее, произошел 23 июня, когда хакерам удалось извлечь токены, хранящиеся в мосту, и впоследствии похитить криптовалюту Ether (ETH), Tether (USDT), Wrapped Bitcoin (WBTC) и BNB.

Аналитическая компания Elliptic смогла отследить движение украденных средств.

Сразу после вывода активов злоумышленники немедленно воспользовались децентрализованной биржей Uniswap (DEX) для конвертации большей части этих активов в общую сумму 85 837 ETH.

Несколько дней спустя, 27 июня, преступники приступили к выводу средства на сумму 39 миллионов долларов через микшер Tornado Cash, однако Elliptic удалось «разделить» транзакции и отследить украденные средства, направленные через сервис на ряд новых кошельков Ethereum.

При этом время совершения транзакций с Tornado cash соответствовало временному поясу Азиатско-Тихоокеанского региона.

В ходе расследования инцидента стало понятно, что кража была совершена путем компрометации криптографических ключей кошелька с мультиподписью — вероятно, посредством социальной инженерии на членов команды Harmony.

Атрибуция атаки к Lazarus Group, по большей части, строится на косвенных совпадениях с прошлыми атаками и таргетингом АРТ, а также совпадении механизма легализации украденных средств.

Тем не менее, Harmony подключила все криптосообщество и силовой блок, а также назначила награду в 10 миллионов долларов за любую информацию, которая приведет к возврату активов. Злоумышленникам на эксклюзивных условиях предложено вернуть похищенные средства до 4 июля 2022 года за минусом 10 процентов от суммы.

Полагаем, что к этому времени ситуация вряд ли разрешится, по крайней мере, на условиях Harmony. Но будем посмотреть.

Новый “Железный купол” Израиля: государство планирует создать систему защиты от киберугроз

— Министерство связи и Национальное киберуправление Израиля заявили о внедрении новые правила, которые должны соответствовать обязательным и единым стандартам.

— Согласно новым правилам, компании должны разработать планы по защите коммуникационных сетей с использованием комбинации механизмов мониторинга и контроля, что позволит получить актуальную картину киберзащиты, обеспечивая при этом конфиденциальность.

— «Мы пытаемся установить правильный стандарт для коммуникационных компаний, чтобы защитить Израиль и создать своего рода “Железный купол“ в сфере кибербезопасности. Ежегодно мы страдаем от тысяч кибератак», – заявил министр связи Йоаз Хендель.

https://www.securitylab.ru/news/532577.php

Китай разрабатывает собственную архитектуру процессоров на базе RISC-V

— Китай намерен создать собственную процессорную архитектуру на базе RISC-V, чтобы не зависеть от американских технологий и снизить вероятность новых санкций со стороны США

— Известно, что новая процессорная архитектура RISC-X будет проектироваться на базе существующей RISC-V.

— Также сообщается, что архитектура будет предоставлена странам-партнёрам инициативы «Один пояс и один путь». Напомним, РФ является одним из ее партнёров.

https://www.securitylab.ru/news/532586.php

В России создали компьютер с гарантированной защитой от хакеров

🔬 Ученые Московского физико-технического института (МФТИ) создали микрокомпьютер, способный обрабатывать данные без их хранения, что полностью защищает его от вирусов и атак хакеров.

💾 Это одноплатный компьютер, который выполняет функции фильтра между устройством и компьютерными сетями. При включении девайса он может считывать, но не сохранять информацию

🙈 Функция записи не предусмотрена, поэтому вирусы не могут проникнуть в память микрокомпьютера, что делает его неуязвимым, сообщили авторы разработки.

https://www.securitylab.ru/news/532593.php

ЛК разработала инструмент по защите от цифровой слежки

— В России с цифровой слежкой сталкивался каждый пятый (19%), и половина из них (52%) сообщила, что слежка велась через специальные приложения для телефона.

— Идея разработки TinyCheck появилась в результате диалога между «Лабораторией Касперского» и представителями одного из французских убежищ для женщин, пострадавших от домашнего насилия

— Решение устанавливается не на смартфон, а на отдельное внешнее устройство — микрокомпьютер Raspberry Pi. TinyCheck может проверить исходящий интернет-трафик, проанализировать его в режиме реального времени и распознать подключения к центрам управления разработчиков сталкерского ПО. При этом решение не позволяет инициатору слежки узнать о такой проверке.

https://www.securitylab.ru/news/532601.php

Microsoft Exchange подвергся атаке в рамках глобальной шпионской операции

— Злоумышленник атаковал серверы Microsoft Exchange , принадлежащие правительственным и военным организациям Европы, Ближнего Востока, Азии и Африки.

— Бэкдор SessionManager представляет собой вредоносный модуль для ПО веб-сервера Microsoft Internet Information Services ( IIS ).

— После развертывания вредоносный модуль IIS позволяет своему оператору извлекать учетные данные из системной памяти, собирать информацию из сети жертвы, а также доставлять дополнительную полезную нагрузку.

https://www.securitylab.ru/news/532596.php