Интернет-хакер утверждает, что у него есть доступ к учетной записи для запросов правоохранительных органов «KodexGlobal», позволяющей покупателям запрашивать информацию о пользователях у Coinbase, Binance, Chainlink и других фирм.
Согласно блогу, обновленному 4 февраля, поставщик решений по борьбе с киберпреступностью Hudson Rock сообщил, что хакер продает доступ к учетной записи системы запросов правоохранительных органов на BreachForums за 5000 или 300 долларов за запрос экстренных данных (EDR).
Сервисы, для которых хакер утверждает, что может создавать EDR, включают LinkedIn, Discord, Tinder, Binance, Coinbase, Chainlink, SendGrid и многие другие. Представитель Binance пояснил, что выводы блога не представляют собой нарушение системы Binance. Подозревая, что речь идет о взломанных учетных записях правоохранительных органов, представитель Binance заявил:
«Благодаря тщательному процессу документирования и постоянному мониторингу любых скомпрометированных учетных записей мы по-прежнему стремимся защитить наши пользовательские данные от любой формы несанкционированного доступа».
KodexGlobal — это платформа, используемая для безопасного общения между правоохранительными и регулирующими органами. Хакеры, имеющие доступ к платформе, могут запросить персональные данные о пользователях компании, ложно заявив о юридических причинах запроса.
Скриншот из сообщения на хакерском форуме. Источник: Hudson Rock.
В отчете отмечается, что злоупотребление системой может привести к краже личных данных, вымогательству и финансовым потерям для пользователей, особенно для тех, кто владеет криптоактивами.
По словам Hudson Rock, хакер «весьма вероятно» получил доступ к правоохранительным системам, используя учетные данные, полученные от Infostealer Infections. Их часто получают с помощью взломанных компьютеров, принадлежащих сотрудникам правоохранительных органов.
«Сегодня исследователи Hudson Rock выявили более 50 различных наборов учетных данных для правоохранительной системы Google от различных заражений Infostealer», — пишет Hudson Rock.
В декабре 2023 года компания сообщила, что хакер пытался продать доступ к правоохранительному порталу Binance через KodexGlobal.
На изображении, взятом из базы данных разведки по киберпреступлениям Hudson Rock, показаны три компьютера, которые были случайно заражены в результате глобальных кампаний по распространению вредоносного ПО в 2023 году, в результате чего учетные данные, хранившиеся в браузерах жертв, попали в руки хакеров.
Три логина, показанные на изображении с доступом к панели входа Binance, по-видимому, принадлежали взломанным сотрудникам правоохранительных органов Тайваня, Уганды и Филиппин. Однако не было подтверждено каких-либо нарушений системы Binance, пользовательских данных или кражи криптовалюты.
В то время KodexGlobal назвал это «мошенничеством», хотя Binance, как сообщается, подтвердила, что им известно о «таком доступе».
В другом инциденте Binance недавно опровергла сообщение о том, что «высокочувствительный» кэш внутренних паролей и кода был доступен на GitHub в течение нескольких месяцев.
5 февраля компания опровергла факт утечки данных со стороны Binance и заявила, что учетные записи пользователей остаются в безопасности.
«Наша команда безопасности оценила это, как и все потенциальные угрозы, и подтвердила отсутствие такой утечки из систем Binance. Учетные записи пользователей остаются в безопасности. Учетные записи защищены множеством средств защиты, включая MFA, биометрию, аутентификаторы и т.д. Как всегда, мы ценим всех, кто делится с нами потенциальными ошибками и проблемами безопасности, чтобы мы могли провести расследование и, при необходимости, принять меры для защиты пользователей», — пишет Служба поддержки клиентов Binance (@BinanceHelpDesk), 4 февраля 2024 г.
Продажа майнинг-оборудования относится к процессу покупки и продажи устройств, которые используются для добычи криптовалют. Цены на майнинг-оборудование могут сильно варьироваться в зависимости от типа устройства, его производительности и состояния.
Процесс покупки:
- Выбор оборудования: Определение нужного типа и модели оборудования в зависимости от цели и бюджета.
- Закупка: Оформление заказа у продавца и согласование условий оплаты и доставки.
- Установка и настройка: После покупки, оборудование может потребовать установки и настройки, что может быть сделано самостоятельно или с помощью профессионалов.
Продажа майнинг-оборудования требует понимания потребностей клиентов и особенностей рынка, чтобы обеспечить наилучший выбор и условия для покупателей.
