Компания BTC.com подверглась кибератаке
Один из крупнейших пулов майнинга криптовалюты сообщил об инциденте, произошедшем в начале декабря, в результате которого злоумышленники украли криптоактивы на общую сумму около 3 млн. долларов. Хакерам удалось похитить как активы сервиса, так и средства пользователей. Подробности инцидента пока не раскрыты. Однако, по словам представителей BIT Mining Limited, компания приняла все необходимые меры для предотвращения аналогичных атак в будущем, а в настоящее время платформа работает в штатном режиме.
Тысячи серверов Citrix остаются незащищенными
Эксперты Fox NCC Group опубликовали результаты анализа, согласно которому тысячи необновленных серверов Citrix подвержены атакам с использованием уязвимостей с идентификаторами CVE-2022-27510, CVE-2022-27518. Данные уязвимости позволяют потенциальному злоумышленнику получить несанкционированный доступ к системе и удаленно выполнять команды на целевом устройстве. В отчете подробно описан метод определения версий серверов Citrix ADC и Citrix Gateway, который специалисты применяли для выявления количества уязвимых систем.
Хакеры взломали приложение BitKeep
Пользователи криптовалютного кошелька BitKeep стали жертвами вредоносной кампании, в рамках которой злоумышленники распространяли троянские версии приложения BitKeep 7.2.9 (.apk), размещенного на официальном веб-сайте. Злоумышленникам удалось получить закрытые ключи пользователей и выполнить перевод активов. На текущий момент часть украденных средств заморожена, расследование продолжается. Отмечается, что приложение, которое доступно на платформах Google Play и App Store, является безопасным.