Тема #349451

Известная группа хакеров из Северной Кореи, получившая название «Lazarus», сумела украсть более полумиллиарда долларов в криптовалюте.

Ежегодный отчет от поставщика услуг по кибербезопасности Group-IB сообщает, что «с января 2017 года Lazarus провела от 14 хаков криптобирж, получив 571 миллион долларов от атак».

Эта новость подтверждает заявления официальных лиц Южной Кореи, которые сообщили в феврале, что северокорейские хакеры, вероятно, украли десятки миллионов долларов в криптовалютах в 2017 году.

Как сообщалось ранее, Национальная разведывательная служба Южной Кореи сообщила, что фишинг-мошенничество и другие методы преступников из Северной Кореи унесли десятки миллиардов средств клиентов. Власти также изучали, стояли ли те же самые хакеры за январским взломом криптобиржи Coincheck, в результате чего было украдено более 500 миллионов долларов в криптовалюте, хотя конкретно Lazarus не упоминался.

В целом, Group-IB также указывает, что в общей сложности с 2017 по 2018 год было украдено $882 миллиона в криптовалюте на разных биржах.

В сводке также рассматриваются методы, используемые хакерами для проведения своих атак. Фишинговые атаки, социальная инженерия и вредоносное ПО являются наиболее распространенными инструментами для получения средств киберпреступниками. Исследователи указывают на то, что фишинг, нацеленный на отдельных лиц или организации, через электронную почту, — это «главный вектор атаки» в корпоративных сетях.

_____________________________________________________________

Неизвестные хакеры взломали сайт саудовского инвестиционного форума Future Investment Initiative (FII) и опубликовали на его главной странице изображение «казни» журналиста Джамаля Хашкаджи, передает Newsweek.

Сообщается, что на сайте было опубликовано изображение «казни» Хашкаджи наследным принцем Саудовской Аравии Мухаммадом бин Салманом. Рядом с принцем находятся неизвестные в масках, держащие флаг террористической группировки «Исламское государство» (запрещена в РФ).
В сообщении под изображением хакеры призвали все страны мира ввести санкции против властей Саудовской Аравии.

«Средневековый саудовский режим — один из источников финансирования терроризма в мире», — подчеркнули хакеры.

---------------------------------------------------------------------

В Великобритании в открытом доступе в сети интернет оказались данные ряда министров из-за уязвимости в системе безопасности приложения Консервативной партии. Об этом сообщает Sky News.

Как отмечает издание, в открытом доступе находились личные данные и номера мобильных телефонов министра финансов Филиппа Хаммонда и экс-министра иностранных дел Великобритании Бориса Джонсона.

Кроме этого, в приложении стало возможно изменять фотографии и другие данные в личном профиле политиков и журналистов, которые посещали конференцию Консервативной партии в Бирмингеме.

Sky News добавили, что кто-то воспользовался этим багом в системе и заменил фотографию министра по делам окружающей среды, экологии и сельского хозяйства Майкла Гоува на фотографию медиа магната Руперта Мердока. Однако, по последней информации, проблему уже устранили, а приложение работает в нормальном режиме.