Новый вирус-вымогатель Cring атакует шлюзы VPN Fortinet
Операторы Cring используют уязвимость CME-2018-13379 в устройствах Fortinet SSL VPN для получения доступа к сети жертвы. Затем они с помощью модифицированной утилиты Mimikatz получают логины и пароли пользователей с административными привилегиями и заражают ИТ-инфраструктуру атакованной компании.
«В числе жертв новой вирусной кампании оказались и индустриальные корпорации из Европы. Как минимум в одном случае заражение привело к временному прекращению производства, так как серверы, используемые на производстве, были зашифрованы вирусом», — сообщается в отчете.
После получения доступа к серверу в атакованной компании злоумышленники с помощью Powershell-скрипта загружают сам вирус-шифровальщик Cring. Вирус отключает некоторые службы и закрывает приложения, чтобы снять блокировки файлов и полностью зашифровать данные на сервере. Например, он останавливает сервисы систем резервного копирования, а также службы баз данных.
Для шифрования используются устойчивые к взлому алгоритмы RSA-8192 и AES-128. После окончания процесса шифрования в директориях появляются файлы !!!!!readme.rtf и deReadMe!!!.txt с требованием выкупа. В файлах указывается, что «обычный размер выкупа» составляет 2 BTC, однако в случае заражения масштабной инфраструктуры размер выкупа увеличивается.
Уязвимость CME-2018-13379 в устройствах Fortinet была закрыта еще в мае 2019 года. Представители компании призвали всех пользователей ее продуктов незамедлительно обновить шлюзы, если это не было сделано ранее.
Операторы Cring используют уязвимость CME-2018-13379 в устройствах Fortinet SSL VPN для получения доступа к сети жертвы. Затем они с помощью модифицированной утилиты Mimikatz получают логины и пароли пользователей с административными привилегиями и заражают ИТ-инфраструктуру атакованной компании.
«В числе жертв новой вирусной кампании оказались и индустриальные корпорации из Европы. Как минимум в одном случае заражение привело к временному прекращению производства, так как серверы, используемые на производстве, были зашифрованы вирусом», — сообщается в отчете.
После получения доступа к серверу в атакованной компании злоумышленники с помощью Powershell-скрипта загружают сам вирус-шифровальщик Cring. Вирус отключает некоторые службы и закрывает приложения, чтобы снять блокировки файлов и полностью зашифровать данные на сервере. Например, он останавливает сервисы систем резервного копирования, а также службы баз данных.
Для шифрования используются устойчивые к взлому алгоритмы RSA-8192 и AES-128. После окончания процесса шифрования в директориях появляются файлы !!!!!readme.rtf и deReadMe!!!.txt с требованием выкупа. В файлах указывается, что «обычный размер выкупа» составляет 2 BTC, однако в случае заражения масштабной инфраструктуры размер выкупа увеличивается.
Уязвимость CME-2018-13379 в устройствах Fortinet была закрыта еще в мае 2019 года. Представители компании призвали всех пользователей ее продуктов незамедлительно обновить шлюзы, если это не было сделано ранее.
Мати Гринспен: «действия SEC угрожают всей криптовалютной отрасли»
В конце марта SEC подала в суд на криптовалютный стартап LBRY, обвинив руководство компании в продаже токенов, являющихся незарегистрированными ценными бумагами. Мати Гринспен (Mati Greenspan) считает, что если суд встанет на сторону SEC, то это будет крайне неблагоприятный для криптовалютной отрасли прецедент. В открытом письме, озаглавленном «Не дайте им убить криптовалюты» Гринспен написал:
«Если суд вынесет решение против LBRY, то это буквально поставит под вопрос будущее всех криптовалют, включая биткоин и эфир. Судьи обычно руководствуются предыдущими решениями по аналогичным делам, так что негативное решение в деле против LBRY позволит «убивать» любой проект, использующий токены на блокчейне. Проекты в области DeFi и NFT, проекты на базе смарт-контрактов и любые другие, за исключением, пожалуй, стейблкоинов».
Аналитик подчеркнул, что регулирование криптовалютной отрасли в США сильно отстает от других стран. Преступление руководства LBRY лишь в том, что они выбрали США для запуска своего стартапа. Читатели поддержали Гринспена, но отметили, что сама криптовалютная индустрия останется на плаву – проблемы будут лишь в США. Криптовалютные компании просто сменят юрисдикцию и продолжат свой бизнес. Впрочем, и сам Гринспен надеется на успешный исход дела:
«Будем надеяться, что судья увидит зияющие дыры в заявлениях SEC. У адвокатов LBRY очень сильные аргументы, так что я довольно оптимистичен в этом случае».
В конце марта SEC подала в суд на криптовалютный стартап LBRY, обвинив руководство компании в продаже токенов, являющихся незарегистрированными ценными бумагами. Мати Гринспен (Mati Greenspan) считает, что если суд встанет на сторону SEC, то это будет крайне неблагоприятный для криптовалютной отрасли прецедент. В открытом письме, озаглавленном «Не дайте им убить криптовалюты» Гринспен написал:
«Если суд вынесет решение против LBRY, то это буквально поставит под вопрос будущее всех криптовалют, включая биткоин и эфир. Судьи обычно руководствуются предыдущими решениями по аналогичным делам, так что негативное решение в деле против LBRY позволит «убивать» любой проект, использующий токены на блокчейне. Проекты в области DeFi и NFT, проекты на базе смарт-контрактов и любые другие, за исключением, пожалуй, стейблкоинов».
Аналитик подчеркнул, что регулирование криптовалютной отрасли в США сильно отстает от других стран. Преступление руководства LBRY лишь в том, что они выбрали США для запуска своего стартапа. Читатели поддержали Гринспена, но отметили, что сама криптовалютная индустрия останется на плаву – проблемы будут лишь в США. Криптовалютные компании просто сменят юрисдикцию и продолжат свой бизнес. Впрочем, и сам Гринспен надеется на успешный исход дела:
«Будем надеяться, что судья увидит зияющие дыры в заявлениях SEC. У адвокатов LBRY очень сильные аргументы, так что я довольно оптимистичен в этом случае».
Paxful отрицает утечку пользовательских данных
На площадке для продажи краденных данных Raidforums пользователь под псевдонимом mafufi предлагает купить базу с данными 4.8 млн пользователей криптовалютной P2P-платформы Paxful за 1 BTC. По его заявлению, в базе данных указаны имена пользователей, их электронные адреса, телефоны, пол, даты рождения и даже пароли доступа к площадке.
«Мы активно расследуем этот инцидент, но считаем, что взлома платформы не произошло», – заявил представитель Paxful.
При этом возможность утечки данных сотрудников Paxful существует – база могла быть украдена у стороннего партнера площадки, предоставлявшего торговую платформу. Однако контракт с поставщиком был разорван, а доступа к пользовательским данным у него не было. Генеральный директор Paxful Рэй Юсеф (Ray Youssef) заявил в социальной сети Twitter:
«1 BTC за данные миллионов пользователей? Да нам постоянно приходят такие сообщения и всегда это фейк. Данные пользователей в безопасности, хотя могу подтвердить, что данные некоторых сотрудников могли утечь со стороннего сайта».
На площадке для продажи краденных данных Raidforums пользователь под псевдонимом mafufi предлагает купить базу с данными 4.8 млн пользователей криптовалютной P2P-платформы Paxful за 1 BTC. По его заявлению, в базе данных указаны имена пользователей, их электронные адреса, телефоны, пол, даты рождения и даже пароли доступа к площадке.
«Мы активно расследуем этот инцидент, но считаем, что взлома платформы не произошло», – заявил представитель Paxful.
При этом возможность утечки данных сотрудников Paxful существует – база могла быть украдена у стороннего партнера площадки, предоставлявшего торговую платформу. Однако контракт с поставщиком был разорван, а доступа к пользовательским данным у него не было. Генеральный директор Paxful Рэй Юсеф (Ray Youssef) заявил в социальной сети Twitter:
«1 BTC за данные миллионов пользователей? Да нам постоянно приходят такие сообщения и всегда это фейк. Данные пользователей в безопасности, хотя могу подтвердить, что данные некоторых сотрудников могли утечь со стороннего сайта».
Еще одна страна готова при необходимости запустить свой токен
Список стран, готовых при необходимости разработать собственную цифровую валюту, пополнил Пакистан.
Глава Центробанка этого государства Реза Бакир заявил телеканалу CNN, что регулятор в настоящее время занимается изучением потенциала CBDC.
В этом плане отличным примером для Пакистана может стать Китай, который уже не первый год активно работает над созданием цифрового юаня.
Глава ЦБ подчеркнул, что Пакистан - это густонаселенная страна, которая нуждается в цифровизации.
Запуск токена поможет повысить доступность финансовых услуг. Кроме этого, появление инновационного инструмента внесет вклад в повышение экономической грамотности населения.
Однако торопиться Пакистан не намерен. Власти государства пойдут на разработку CBDC только том случае, если появится такая необходимость.
Впервые Центробанк Пакистана заявил о готовности разработать цифровую валюту в 2019 году. Тогда регулятор не исключал, что токен может появиться на рынке уже в 2025 году. Затем было принято решение отложить реализацию криптопроекта на неопределенный срок.
Список стран, готовых при необходимости разработать собственную цифровую валюту, пополнил Пакистан.
Глава Центробанка этого государства Реза Бакир заявил телеканалу CNN, что регулятор в настоящее время занимается изучением потенциала CBDC.
В этом плане отличным примером для Пакистана может стать Китай, который уже не первый год активно работает над созданием цифрового юаня.
Глава ЦБ подчеркнул, что Пакистан - это густонаселенная страна, которая нуждается в цифровизации.
Запуск токена поможет повысить доступность финансовых услуг. Кроме этого, появление инновационного инструмента внесет вклад в повышение экономической грамотности населения.
Однако торопиться Пакистан не намерен. Власти государства пойдут на разработку CBDC только том случае, если появится такая необходимость.
Впервые Центробанк Пакистана заявил о готовности разработать цифровую валюту в 2019 году. Тогда регулятор не исключал, что токен может появиться на рынке уже в 2025 году. Затем было принято решение отложить реализацию криптопроекта на неопределенный срок.
Кэтрин Вуд: «биткоин может стать новым золотым стандартом»
В серии записей в Twitter основательница Ark Investment Management Кэтрин Вуд (Catherine Wood) отметила, что развивающиеся сегодня технологические инновации – геномное секвенирование, робототехника, хранение энергии, искусственный интеллект и блокчейн – затмевают инновации конца 1800-х - начала 1900-х годов.
По ее словам, биткоин может стать новым «золотым стандартом», так как он способен увеличивать покупательскую способность. Большинство стран придерживались золотого стандарта в начале XX века, прежде чем отказались от него после Великой депрессии.
Серия записей Вуд в Twitter была ответом на обеспокоенность генерального директора Tesla Илона Маска (Elon Musk) по поводу необычно высокого отношения индекса S&P 500 к ВВП.
По словам Вуд, прорывные технологии имеют тенденцию к дефляции из-за закона Райта. Быстро растущая производительность увеличивает прибыль, в то время как близкие к нулю процентные ставки толкают S&P 500 намного выше. Вуд отметила, что в начале XX века фондовый рынок в три раза превышал ВВП. Она написала:
«Технологические платформы дефляционны благодаря кривым обучения или закону Райта. Золотой стандарт также имел силу. Поскольку дефляция оказывала давление на все более сложный для измерения номинальный ВВП (знаменатель), экспоненциальный рост единиц и быстрый рост производительности повысили качество прибыли, в то время как низкие процентные ставки повысили их капитализацию (числитель)».
В серии записей в Twitter основательница Ark Investment Management Кэтрин Вуд (Catherine Wood) отметила, что развивающиеся сегодня технологические инновации – геномное секвенирование, робототехника, хранение энергии, искусственный интеллект и блокчейн – затмевают инновации конца 1800-х - начала 1900-х годов.
По ее словам, биткоин может стать новым «золотым стандартом», так как он способен увеличивать покупательскую способность. Большинство стран придерживались золотого стандарта в начале XX века, прежде чем отказались от него после Великой депрессии.
Серия записей Вуд в Twitter была ответом на обеспокоенность генерального директора Tesla Илона Маска (Elon Musk) по поводу необычно высокого отношения индекса S&P 500 к ВВП.
По словам Вуд, прорывные технологии имеют тенденцию к дефляции из-за закона Райта. Быстро растущая производительность увеличивает прибыль, в то время как близкие к нулю процентные ставки толкают S&P 500 намного выше. Вуд отметила, что в начале XX века фондовый рынок в три раза превышал ВВП. Она написала:
«Технологические платформы дефляционны благодаря кривым обучения или закону Райта. Золотой стандарт также имел силу. Поскольку дефляция оказывала давление на все более сложный для измерения номинальный ВВП (знаменатель), экспоненциальный рост единиц и быстрый рост производительности повысили качество прибыли, в то время как низкие процентные ставки повысили их капитализацию (числитель)».
Nvidia ожидает $150 млн прибыли от производства чипов CMP за I квартал 2022 года
В феврале сообщалось, что Nvidia запустит специальный чип для добычи криптовалют под названием CMP (Cryptocurrency Mining Processor) и, чтобы сделать его более привлекательным для майнеров, ограничит хэшрейт на видеокартах RTX 3060. Похоже, продажи устройств идут даже лучше, чем предполагалось:
«Компания повысила ожидаемую прибыль от нового продукта CMP для промышленного майнинга криптовалют до $150 млн. Ранее ожидалось, что прибыль составит $50 млн», – говорится в пресс-релизе Nvidia.
Представители компании не предоставили более подробных данных о том, сколько устройств было произведено и продано. Однако хэшрейт сети Эфириума – наиболее популярной криптовалюты, добываемой с помощью видеоускорителей – продолжает расти. Этому способствует как рост всего криптовалютного рынка, так и рост курса эфира. В начале апреля цена ETH впервые в истории достигла $2 150.
В феврале сообщалось, что Nvidia запустит специальный чип для добычи криптовалют под названием CMP (Cryptocurrency Mining Processor) и, чтобы сделать его более привлекательным для майнеров, ограничит хэшрейт на видеокартах RTX 3060. Похоже, продажи устройств идут даже лучше, чем предполагалось:
«Компания повысила ожидаемую прибыль от нового продукта CMP для промышленного майнинга криптовалют до $150 млн. Ранее ожидалось, что прибыль составит $50 млн», – говорится в пресс-релизе Nvidia.
Представители компании не предоставили более подробных данных о том, сколько устройств было произведено и продано. Однако хэшрейт сети Эфириума – наиболее популярной криптовалюты, добываемой с помощью видеоускорителей – продолжает расти. Этому способствует как рост всего криптовалютного рынка, так и рост курса эфира. В начале апреля цена ETH впервые в истории достигла $2 150.
Linux Foundation и AAIS запустили платформу на основе блокчейна для страховых фирм
Проект Open Insurance Data Link (OpenIDL) представляет собой платформу с открытым исходным кодом. По словам разработчиков, использование технологии распределённого реестра (DLT) позволит автоматизировать бизнес-процессы в страховой отрасли и обеспечить прозрачный обмен данными между заинтересованными сторонами.
OpenIDL поможет снизить издержки и сэкономить время при составлении отчётности, связанной со страхованием имущества и страхованием от несчастных случаев, а также сократить бумажный документооборот. Учитывая неизменность данных, записанных в блокчейне, регулирующие органы и другие участники отрасли смогут быть уверены в полноте и точности предоставляемой информации.
Решение уже начали использовать международные страховые компании The Hanover и Selective Insurance Group, а также технологические провайдеры MOBI, Chainyard и KatRisk. Вице-президент консалтингового отдела Chainyard Айзек Канкель (Isaac Kunkel) назвал блокчейн «командным видом спорта».
Канкель считает, что с помощью платформы OpenIDL компании, регулирующие органы и поставщики услуг могут сформировать открытую экосистему для взаимодействия по вопросам страхования. Такая оперативная коммуникация сможет улучшить эту индустрию.
«Страховая отрасль выиграет от использования блокчейна. Эта технология обеспечивает точность данных, следовательно, способствует лучшему принятию решений», - сказал Кункель.
Проект Open Insurance Data Link (OpenIDL) представляет собой платформу с открытым исходным кодом. По словам разработчиков, использование технологии распределённого реестра (DLT) позволит автоматизировать бизнес-процессы в страховой отрасли и обеспечить прозрачный обмен данными между заинтересованными сторонами.
OpenIDL поможет снизить издержки и сэкономить время при составлении отчётности, связанной со страхованием имущества и страхованием от несчастных случаев, а также сократить бумажный документооборот. Учитывая неизменность данных, записанных в блокчейне, регулирующие органы и другие участники отрасли смогут быть уверены в полноте и точности предоставляемой информации.
Решение уже начали использовать международные страховые компании The Hanover и Selective Insurance Group, а также технологические провайдеры MOBI, Chainyard и KatRisk. Вице-президент консалтингового отдела Chainyard Айзек Канкель (Isaac Kunkel) назвал блокчейн «командным видом спорта».
Канкель считает, что с помощью платформы OpenIDL компании, регулирующие органы и поставщики услуг могут сформировать открытую экосистему для взаимодействия по вопросам страхования. Такая оперативная коммуникация сможет улучшить эту индустрию.
«Страховая отрасль выиграет от использования блокчейна. Эта технология обеспечивает точность данных, следовательно, способствует лучшему принятию решений», - сказал Кункель.
💰 Криптобиржа Currency.com продолжает серию турниров для трейдеров с призовым фондом $10 000!
Для того, чтобы принять участие в турнире необходимо:
- Зарегистрироваться на Currency.com.
- Пройти процедуру верификации.
- Совершать торговые операции с левереджем.
- Продемонстрировать наиболее высокую доходность.
- Попасть в ТОП-3 участников и забрать приз!
Победители будут определяться по самой высокой доходности (P&L) по торговым операциям с левереджем. Вознаграждение распределяется следующим образом:
🔸 1 место — $5000.
🔸 2 место — $3000.
🔸 3 место — $2000.
Турнир проходит до 24 апреля 2021 года. Регистрируйтесь и побеждайте!
Для того, чтобы принять участие в турнире необходимо:
- Зарегистрироваться на Currency.com.
- Пройти процедуру верификации.
- Совершать торговые операции с левереджем.
- Продемонстрировать наиболее высокую доходность.
- Попасть в ТОП-3 участников и забрать приз!
Победители будут определяться по самой высокой доходности (P&L) по торговым операциям с левереджем. Вознаграждение распределяется следующим образом:
🔸 1 место — $5000.
🔸 2 место — $3000.
🔸 3 место — $2000.
Турнир проходит до 24 апреля 2021 года. Регистрируйтесь и побеждайте!
Хочешь реально понимать, куда пойдёт цена Bitcoin, чтобы зарабатывать? Какие альты "выстрелят"?
Получай понятную и полную информацию о том, что реально происходит на крипторынке "за кулисами".
Присоединяйся!
💎Аналитический чат нового формата по крипторынку💎
🤬Без флуда и трындежа:
➀ Топ-эксперты по onchain-индикаторам, тех.анализу
➁ Бесплатный дайджест по крипторынку:
56+ индикаторов (майнеры, биржи, стейблкоины и т.д.),
40+ гипотез движения цены BTC
➂ Отслеживание "стояночных" торговых пар с потенциалом к росту.
➃ Лонгриды с переводом ведущих западных экспертов по крипте: Dan Held, Ben Lilly, Daniel Ferraro
Не гадай! Получай ценные советы от экспертов!
ВСТУПИТЬ В ЧАТ @bant_pro
Получай понятную и полную информацию о том, что реально происходит на крипторынке "за кулисами".
Присоединяйся!
💎Аналитический чат нового формата по крипторынку💎
🤬Без флуда и трындежа:
➀ Топ-эксперты по onchain-индикаторам, тех.анализу
➁ Бесплатный дайджест по крипторынку:
56+ индикаторов (майнеры, биржи, стейблкоины и т.д.),
40+ гипотез движения цены BTC
➂ Отслеживание "стояночных" торговых пар с потенциалом к росту.
➃ Лонгриды с переводом ведущих западных экспертов по крипте: Dan Held, Ben Lilly, Daniel Ferraro
Не гадай! Получай ценные советы от экспертов!
ВСТУПИТЬ В ЧАТ @bant_pro
Shinhan Bank вошел в управляющий совет Hedera Hashgraph
Блокчейн-платформа Hedera Hashgraph позволяет обрабатывать тысячи транзакций в секунду, а клиенты Shinhan Bank требуют все более эффективных и безопасных финансовых сервисов. Блокчейн Hedera поможет создать такие сервисы.
«Открытый распределенный реестр Hedera практически идеально подходит под нужды массовых финансовых сервисов, которые должны быть быстрыми, честными, безопасными, а также предоставлять необходимый контроль и прозрачность поставщикам услуг», ― отметили представители южнокорейского финансового гиганта.
Уже в ближайшее время Shinhan Bank начнет внедрять системы на базе Hedera Hashgraph в свою инфраструктуру и переводить внутренние процессы на такие системы.
Как отметил сооснователь и генеральный директор Hedera Манс Хармон (Mance Harmon), платформа видит все увеличивающийся спрос со стороны крупных финансовых учреждений и правительственных организаций.
«Мы очень рады, что Shinhan Bank присоединился к управляющему совету Hedera и с нетерпением ждем возможности работать с ними над будущим финансовой индустрии», ― подчеркнул Хармон.
В начале марта сообщалось, что Shinhan Bank создал собственную платформу для выпуска и тестирования государственной цифровой валюты. В этом ему помогала компания LG CNS.
Блокчейн-платформа Hedera Hashgraph позволяет обрабатывать тысячи транзакций в секунду, а клиенты Shinhan Bank требуют все более эффективных и безопасных финансовых сервисов. Блокчейн Hedera поможет создать такие сервисы.
«Открытый распределенный реестр Hedera практически идеально подходит под нужды массовых финансовых сервисов, которые должны быть быстрыми, честными, безопасными, а также предоставлять необходимый контроль и прозрачность поставщикам услуг», ― отметили представители южнокорейского финансового гиганта.
Уже в ближайшее время Shinhan Bank начнет внедрять системы на базе Hedera Hashgraph в свою инфраструктуру и переводить внутренние процессы на такие системы.
Как отметил сооснователь и генеральный директор Hedera Манс Хармон (Mance Harmon), платформа видит все увеличивающийся спрос со стороны крупных финансовых учреждений и правительственных организаций.
«Мы очень рады, что Shinhan Bank присоединился к управляющему совету Hedera и с нетерпением ждем возможности работать с ними над будущим финансовой индустрии», ― подчеркнул Хармон.
В начале марта сообщалось, что Shinhan Bank создал собственную платформу для выпуска и тестирования государственной цифровой валюты. В этом ему помогала компания LG CNS.
Брайан Армстронг: «криптовалюты породят волну новых компаний, как это было с Интернетом»
В своём интервью Брайан Армстронг (Brian Armstrong) сказал, что новейшие технологии могут принести пользу всему миру, так как сфера криптовалют будет способствовать появлению новых компаний. В свою очередь, это приведёт к увеличению количества рабочих мест.
Руководитель Coinbase пояснил, что с появлением Интернета многие страны тоже опасались его развития и пытались контролировать поток информации. Китай в этом плане зашёл очень далеко, до сих пытаясь осуществлять надзор за Интернетом по мере своих возможностей.
«Несмотря на страх перед новым, большинство стран в свободном мире приняли Интернет, что открыло для всех огромные возможности. В Интернете появились новые организации, которые стали одними из крупнейших компаний в мире. То же самое можно сказать и о криптовалютах», - заявил Армстронг.
В своём интервью Брайан Армстронг (Brian Armstrong) сказал, что новейшие технологии могут принести пользу всему миру, так как сфера криптовалют будет способствовать появлению новых компаний. В свою очередь, это приведёт к увеличению количества рабочих мест.
Руководитель Coinbase пояснил, что с появлением Интернета многие страны тоже опасались его развития и пытались контролировать поток информации. Китай в этом плане зашёл очень далеко, до сих пытаясь осуществлять надзор за Интернетом по мере своих возможностей.
«Несмотря на страх перед новым, большинство стран в свободном мире приняли Интернет, что открыло для всех огромные возможности. В Интернете появились новые организации, которые стали одними из крупнейших компаний в мире. То же самое можно сказать и о криптовалютах», - заявил Армстронг.