Фишинг

Согласно мониторингу GCSA, Глобальный альянс кибербезопасности (GCSA) опубликовал три независимых технических отчета, раскрывающих недавние риски безопасности цифровых активов. Злоумышленники выдали себя за security@ku.com, чтобы заставить пользователей скачать программу удаленного управления. GCSA обнаружил, что соответствующие домены ранее не были настроены на DMARC; после уведомления KuCoin завершил исправления и активировал стратегию изоляции DMARC.После того как оригинальная версия MCP инструментария, упомянутая в официальной документации Bitkub, была снята, третья сторона повторно зарегистрировала имя пакета npm. Установка без фиксированной версии и риск использования открытых ключей могут привести к утечке учетных данных, на данный момент нет фактических доказательств кражи, Bitkub пока не ответил на уведомление.Кошелек TranchePool в экосистеме Avalanche подвергся атаке из-за недостатков логики расчетов через день, злоумышленники использовали флеш-кредиты и повторные выводы, за 202 секунды было выведено около 1,013,400 USDC. Этот инцидент относится к уязвимостям верхнего уровня приложений, нижний уровень сети не пострадал. GCSA сообщил, что уведомил соответствующие платформы о полученных данных и опубликовал оригинальный анализ и доказательства для отраслевого обсуждения.

CZ цитирует выводы исследователей безопасности о поддельном сайте Trust Wallet и напоминает пользователям о необходимости различать домены .cam и .com.

He Yi на платформе X заявил, что программа вознаграждений сообщества Binance должна пройти одобрение регуляторов и будет запущена завтра после проверки регуляторными органами.В настоящее время нет акций с денежными купонами, будьте осторожны с различными фишингами и мошенническими ссылками.

Bitcoin News опубликовал на платформе X, что Foundation заявляет, что злоумышленники отправляют новый раунд фишинговых писем через взломанные домены других компаний, и эти письма не исходят из официального домена Foundation.

Соучредитель и главный специалист по безопасности компании Casa, предоставляющей услуги самоуправления биткойнами, Джеймсон Лопп опубликовал сообщение в X, в котором говорится о новом методе фишинга с использованием Google. Злоумышленники злоупотребляют инфраструктурой Google для отправки электронных писем. Он отметил, что если нажать на ссылку goo.gl в письме, пользователи будут перенаправлены на фишинговую страницу входа, и в посте прикрепил соответствующий скриншот письма.Пост был опубликован 29 октября. Под постом пользователи сообщают, что многократно сообщали Google о подобных случаях, но не получили ответа; другие пользователи утверждают, что этот метод будет использоваться в сочетании с звонками, отображающимися как Google, и идентификацией звонящего.

Согласно сообщению агентства "Ханиль", отчет, опубликованный 29 числа отделом угроз Microsoft, показывает, что северокорейские хакерские группы используют искусственный интеллект для ускорения кибератак на пользователей Южной Кореи, начиная с создания настраиваемых фишинговых документов, поддельных вакансий и маскировки личности, и расширяясь до разработки вредоносного кода и атак на цепочку поставок программного обеспечения. Microsoft оценила уровень использования ИИ восьми северокорейских хакерских групп: три из них достигли четвертого уровня, самого высокого, "стадии операционного моделирования", интегрировав ИИ в повседневные процессы атак; еще четыре находятся на "ускоряющей" стадии, один - на "расширяющей" стадии.В отчете говорится, что организованные группы в августе-сентябре этого года создали более 100 настраиваемых PDF-документов-ловушек для различных целей, и были случаи, когда за несколько минут было произведено десятки таких документов. 8-12 июня этого года также были зафиксированы случаи использования трех подставных компаний для отправки поддельных предложений о работе специалистам в области ИИ, блокчейна и кибербезопасности. Кроме того, Microsoft проанализировала, как северокорейские хакеры могут использовать такие инструменты программирования, как Cursor, для помощи в генерации кода, отладки и обхода обнаружения; с конца октября "Onyx Sleet" (по корейской версии "Андариль") и "Pearl Sleet", подчиненные Главному разведывательному управлению Северной Кореи, уже используют открытый ИИ-фреймворк для тестирования на проникновение ARTEX в реальных условиях. Microsoft считает, что хотя указанные организации и повысили скорость и эффективность атак с помощью ИИ, они еще не достигли стадии полностью автономных атак, и рекомендует компаниям усилить проверку идентичности соискателей, защиту от фишинга и обнаружение вредоносного кода.

CZ опубликовал сообщение, в котором указано, что в тот день было зарегистрировано 4 случая утечки данных, затрагивающих третьего поставщика Coinbase Amplitude, корейскую криптовалютную биржу Bithumb, а также корейские инвестиционные компании Mirae Asset и Daishin Securities. При этом утечка, связанная с Amplitude, не затронула средства клиентов.CZ отметил, что утечка данных биржи в основном использовалась для фишинга, перехвата SIM-карт, мошенничества с социальной инженерией и атак с использованием ключей. Он рекомендовал всем платформам использовать независимые почтовые псевдонимы и специальные резервные номера, отказываться от заполнения ненужных личных данных и использовать надежные независимые пароли.CZ также предложил обязательно включить аппаратные ключи безопасности или ключи доступа, полностью отключить SMS 2FA, включить белый список адресов для вывода средств, временные замки на вывод и защитные коды от фишинга, регулярно очищать API-ключи и активные сессии, а также запрашивать у операторов блокировку переноса номера. Он также напомнил, что все активные контакты с клиентской поддержкой являются мошенниками, и настоятельно рекомендовал не нажимать на внешние ссылки.

Согласно официальному объявлению Foundation, в связи с недавними инцидентами с фишингом, команда провела расследование и обнаружила, что их почтовая система зафиксировала более 23,000 попыток отправки фишинговых писем, из которых 19,057 были отправлены через Mailgun, а 1,503 - через Google Workspace.Поскольку некоторые почтовые ящики получили несколько писем, а некоторые попытки отправки не увенчались успехом или были перехвачены, в настоящее время невозможно подтвердить фактическое количество пострадавших.

Медленный туман в публикации на платформе X сообщил, что медленный туман MistEye в ходе охоты за угрозами в сети обнаружил более 1500 сайтов-фишингов DarkSword, связанных с электронной коммерцией, поддельным Binance, поддельным OKX, поддельными кошельками, играми и обменом криптовалют.

Основатель Binance CZ опубликовал твит, в котором заявил, что внешние наблюдатели беспокоятся о том, что искусственный интеллект может атаковать криптовалюту, но криптографические технологии, на которых основаны интернет и банковская система, гораздо слабее.Он отметил, что искусственному интеллекту не нужно взламывать криптографию биткойна, чтобы причинить вред; утечка данных способствовала большему количеству фишинговых и социальных инженерных атак и напомнил пользователям о необходимости соблюдать безопасность.

Производитель цифровых аппаратных кошельков NGRAVE сообщил, что злоумышленники захватили сторонний сервис уведомлений, используемый в приложении LIQUID, и отправили пользователям ложные уведомления о безопасности, что привело к краже около 2,56 миллиона долларов с примерно 70 адресов кошельков на 4 блокчейнах. Из них убытки по биткойнам составили около 1,77 миллиона долларов, по XRP — около 454 тысяч долларов, по активам Ethereum — около 316 тысяч долларов, по Stellar — около 18 тысяч долларов.Злоумышленники заставили пользователей кликнуть на поддельный сайт и ввести 24-словную фразу восстановления или Perfect Key, после чего с помощью автоматизированного скрипта в течение нескольких минут вывели активы. NGRAVE заявила, что аппаратный кошелек ZERO и приватные ключи не были непосредственно взломаны, пострадавшие сами передали учетные данные восстановления в процессе фишинга. Неавторизованный доступ мог начаться 11 октября. После получения одного ключа доступа злоумышленники получили более широкий доступ и 17 октября отправили ложные уведомления; NGRAVE обнаружила аномалию примерно через 1 минуту после появления уведомления, но первый кошелек был опустошен через 6 минут, а система уведомлений была отключена той же ночью.Генеральный директор NGRAVE заявил, что компания не выполнила самые основные обязанности по безопасности криптографических компаний и сообщил, что были заменены затронутые ключи, добавлены двухфакторное одобрение, ограничения по доменам и механизм экстренного отключения. Компания также напомнила пострадавшим пользователям создать новый кошелек и связаться с командой поддержки, так как информация о некоторых устройствах, активности кошельков, IP-адресах и приблизительном местоположении могла быть раскрыта.

Согласно отчету CryptoSlate, Microsoft и организация по кибербезопасности Health-ISAC получили приказ суда США о конфискации и перенаправлении доменных имен, поддерживающих три сервиса: YAM Store, CoGUI и Iron Man. Эти три сервиса продавали украденные учетные записи и инструменты фишинга мошенникам. С января этого года они помогли отправить более 1 миллиарда фишинговых сообщений, охватывающих более 75 000 учреждений в 150 странах, что принесло операторам десятки миллионов долларов дохода.Microsoft отключила более 20 000 учетных записей, связанных с YAM Store, и продолжает блокировать более 100 000 поддельных и мошеннических доменных имен. По данным расследования Microsoft, эти сервисы принимают платежи в USDT (сеть Tron) и ETH, а Cloudflare сообщает, что покупатели также могут использовать USDC для оплаты. Компания по анализу блокчейна TRM Labs помогает следователям находить и замораживать соответствующие активы, но сумма замороженных средств не раскрыта.

Согласно сообщению SlowMist, происходит атака с использованием недавнего инцидента в цепочке поставок Ledger под видом "обновления прошивки Ledger". Эта фишинговая страница выглядит очень правдоподобно, включая поддельную страницу "Проверка подлинности", интерфейс выбора устройства и кнопку "Обновить сейчас". SlowMist напоминает, что не следует обновлять устройства Ledger по ссылкам на сайте и не вводить мнемонические фразы в любом месте.

Согласно мониторингу PeckShieldAlert, фишинговый атакующий, который украл 2 миллиона долларов США в DAI с адреса Bofur Capital, обменял украденные средства на 825.5 ETH.

Производитель аппаратных кошельков COLDCARD сообщил, что его официальный аккаунт X ранее публиковал поддельное уведомление о безопасности, направляя пользователей на фишинговый сайт, замаскированный под руководство по миграции кошелька. Этот пост был удален, но соответствующие записи входа, сессий или доступа не были обнаружены.COLDCARD заявил, что его сертификаты и офлайн двухфакторная аутентификация по-прежнему безопасны, поэтому подозревается, что злоумышленники могли получить уровень доступа платформы X или административные права, и компания запросила срочное расследование у команды безопасности X. Компания также упомянула о неподтвержденных отчетах о продаже аккаунтов администраторов X на даркнет-рынке, но связь с этим инцидентом пока не обнаружена.

Согласно мониторингу SlowMist YuXian, появляются атаки на фишинг с использованием закладок на веб-странице FOMO.Такие фишинговые страницы могут вводить пользователей в заблуждение, заставляя их проходить ложную проверку на человечность, перетаскивая вредоносный код JavaScript в закладки браузера и сохраняя его как закладку. После того как пользователь кликнет по этой закладке 2-3 раза, учетная запись FOMO, в которую он ранее входил, будет захвачена злоумышленниками, а криптоактивы на счете будут немедленно украдены.

Согласно мониторингу Scam Sniffer, один из пользователей потерял токены LINK на сумму 167,342 долларов США после подписания фишингового разрешения на Permit2 в сети Ethereum.Это разрешение было подписано 18 августа 2025 года.

Американская компания BNB Crypto Vault Nano Labs и председатель Конг Цзяньпин сообщили, что их аккаунт X ранее подвергся фишинговой атаке, но в настоящее время контроль над ним успешно восстановлен. Конг Цзяньпин отметил, что злоумышленники отправили фишинговое письмо на его часто используемый адрес электронной почты, и его AI-ассистент ошибочно распознал ложную ссылку в письме как официальную страницу верификации X, что привело к тому, что он ввел код, отправленный на связанный адрес электронной почты, на фишинговой странице, в результате чего аккаунт был украден; в это время аккаунт кратковременно публиковал несколько мошеннических сообщений.Конг Цзяньпин призвал пользователей не нажимать на неофициальные ссылки, даже если AI считает их надежными, и рекомендовал установить адрес электронной почты, связанный с X, таким образом, чтобы его было трудно узнать извне, чтобы снизить риск кражи аккаунта.

Кошелек Binance объявил о запуске функции реального времени для обнаружения и перехвата рисков в высокорисковых сценариях подписания, чтобы предотвратить фишинговые атаки, использующие механизмы авторизации проектов DeFi.Binance заявила, что некоторые атаки требуют лишь того, чтобы убедить пользователя завершить оффлайн-подпись без необходимости уплаты Gas, что может привести к краже активов. В дальнейшем будет продолжено расширение сценариев идентификации рисков и охвата мер безопасности.

Согласно офису прокурора района Бруклин, 23-летний житель Бруклина Рональд Спектор был приговорен к 4-12 годам лишения свободы за осуществление фишинга и мошенничества с использованием социальной инженерии. Спектор в течение примерно года выдавал себя за службу поддержки Coinbase, обманывая около 100 пользователей из США под предлогом "взлома аккаунта, рисков для активов", заставляя их переводить криптовалюту на кошельки, находящиеся под его контролем, в результате чего он украл почти 15,94 миллиона долларов.Затем он отмывал деньги через многократные обмены, услуги смешивания монет и платформы для азартных игр с криптовалютой. 2 сентября он признал себя виновным по всем 31 обвинениям, включая отмывание денег первой степени и крупную кражу первой степени, и был приговорен к конфискации наличных, криптовалюты и личного имущества на сумму более 500 тысяч долларов, а также к выплате компенсации почти в 16 миллионов долларов. Расследование показало, что он ранее хвастался преступными доходами на таких платформах, как Telegram.