ИИ научили угадывать пароли по тепловым следам на клавиатуре

Исследователи из Университета Глазго разработали ИИ-систему ThermoSecure, которая анализирует следы тепла на клавиатуре от кончиков пальцев и угадывает пароли. Об этом пишет Techxplore. По словам ученых, в течение 30-60 секунд после взаимодействия с кнопками на них остаются следы, которые может зафиксировать дешевая тепловизионная камера. Чем ярче область на изображении, тем… Подробнее

Хакеры украли $670 млн в криптовалюте за 2 квартал 2022 года

Количество атак на цифровые активы увеличилось в два раза по сравнению с началом года, но общая сумма убытков снизилась. В апреле — июне было 50 взломов, из-за которых криптоплатформы потеряли более $670 млн, сообщается в отчете компании ImmuneFi, специализирующейся на безопасности блокчейнов. Хотя частота атак увеличилась по сравнению с первым… Подробнее

Мошенник потерял 2,5 ETH в попытке атаки на Rainbow Bridge

По словам CEO Aurora Labs Алекса Шевченко, никакие средства украдены не были, и злоумышленник даже потерял часть денег. Шевченко также опубликовал адрес злоумышленника, который начал с отправки некоторого количества токенов ETH через Tornado Cash. Мошенник попытался ограбить протокол 1 мая, когда он запустил контракт, предназначенный для внесения некоторых средств, чтобы… Подробнее

OpenSea раскрыла подробности кражи NFT пользователей на миллионы долларов

В маркетплейсе рассказали, что в результате фишинговой атаки пострадали 17 пользователей, а не 32, как сообщалось ранее. Утром 21 февраля маркетплейс OpenSea сообщил новые подробности кражи NFT пользователей на миллионы долларов в криптовалюте Ethereum. В компании уточнили, что пострадало 17 пользователей, а не 32, как сообщалось ранее. Изначально были посчитаны… Подробнее

Мошенники теперь майнят Monero на видеосерверах

Python-ботнет FreakOut, также известный как N3Cr0m0rPh, Freakout и Python.IRCBot, начал активно заражать системы видеонаблюдения Visual Tools DVR. Об этом у себя в блоге сообщили специалисты исследовательской фирмы Juniper Threat Labs. Согласно опубликованному разбору инцидентов, ботнет в большей степени нацелен на программное обеспечение для Visual Tools DVR VX16 под версией 4.2.28.0…. Подробнее

Apple представила беспарольную регистрацию с помощью Face ID и Touch ID

Компания Apple представила новую технологию Passkeys для регистрации на различных сайтах без использования паролей. Корпорация предложила использовать биометрическую аутентификацию. Поддерживающие технологию сайты попросят посетителя ввести желаемое имя во время регистрации. Затем с помощью Face ID или Touch ID они смогут пройти процедуру аутентификации. Технология Passkeys является частью связки ключей iCloud… Подробнее

Россия и киберугрозы, фейковый Facebook Messenger и другие события кибербезопасности

Мы собрали наиболее важные новости из мира кибербезопасности за неделю. В Совфеде РФ предложили установить четкое регулирование интернет-пространства. Мошенники атакуют пользователей Facebook по всему миру через фейковое приложение Facebook Messenger. Signal рассказал об уязвимостях инструментов компании Cellebrite. Последняя ранее утверждала, что взломала Signal. Мошенники нацелились на пользователей Facebook в 84… Подробнее

Массовые утечки, замедление Twitter как начало цензуры в РФ и другие события кибербезопасности

Мы собрали наиболее важные новости из мира кибербезопасности за неделю. В открытом доступе оказались данные более 533 миллионов пользователей Facebook и 500 млн пользователей LinkedIn. Специалисты рассказали, как Роскомнадзор замедляет Twitter. Еврокомиссия и ряд европейских организаций стали жертвами хакеров.  В открытый доступ попали данные более полумиллиарда пользователей Facebook В конце… Подробнее

Фейковое приложение Trezor лишило пользователей $1,6 млн в криптовалюте

Пользователи лишились как минимум $1,6 млн из-за мошеннического сервиса, маскирующегося под приложение аппаратного кошелька Trezor, сообщает The Washington Post. Один из пострадавших Филипп Кристодулу [Phillipe Christodoulou] нашел приложение в App Store по названию «Trezor». После того, как он ввел свои данные для проверки баланса, все его биткойны похитили. Кристодулу лишился… Подробнее

Блокировка Twitter в РФ, $4 млрд ущерба от преступлений в сети и другие события кибербезопасности

Мы собрали наиболее важные новости из мира кибербезопасности за неделю. Ключевое Роскомнадзор пригрозил полной блокировкой Twitter в РФ через месяц. Россиянин сознался в попытке организации взлома одной из американских компаний. Этой компанией с большой долей вероятности является Tesla. По данным ФБР, за 2020 год жертвы киберпреступников потеряли $4,2 млрд. Россиянин… Подробнее