Search the Community

4 апреля сеть криптовалюты Verge (XVG) подверглась мощной кибератаке, повлекшей за собой проблемы с майнингом у большинства пользователей. Как следует из обсуждения инцидента на форуме Bitcointalk, атака была делом рук неизвестного хакера, обнаружившего ошибку в коде криптовалюты. Данный недочет позволил злоумышленнику выпускать блоки (файлы с информацией о транзакциях) с поддельной временной меткой, воспользовавшись особенностями смены алгоритмов в сети. Таким образом хакер смог обойти ограничение на выпуск блока раз в 30 секунд и добавлять новый блок в сеть каждую секунду. При этом сеть перестала принимать блоки, выпущенные большинством майнеров. Атака продолжалась порядка 3 часов, за которые злоумышленник, по оценкам пользователей, успел добыть криптовалюту на сумму более $1 млн. Однако разработчики криптовалюты опровергли данные предположения, заявив, что непосредственно в блокчейн попала лишь часть блоков. Вскоре после атаки разработчики Verge выпустили исправление, устраняющее ошибку. Патч уже интегрирован большинством крупных пулов, добывающих данную криптовалюту.

Вчера вечером операторы ШПД начали фиксировать рост количества сбоев на сети. Согласно данным Downdetector, сбои зафиксирована на сетях «Ростелекома», Tele2, ТрансТелеКома и других операторов. Первые объяснения, почему же упала сеть операторов, появились еще вчера, но сегодня они получили подтверждения от многочисленных источников как в операторах связи, так и от экспертов рынка. Причиной стал реестр запрещенных сайтов, находящийся в ведении «Роскомнадзора». Ряд ресурсов, которые РКН внес в этот список, дополнили записи DNS новыми IP-адресами, что на порядки увеличило время обработки обращения операторов к реестру. Рунет попросту не справился. В ТТК подтвердили сбой сети: «Вчера вечером на сети ТрансТелеКома произошел кратковременный сбой, в результате которого в ряде городов наблюдалось снижение качества сервиса. Компания ТТК оперативно локализовала проблему и устранила ее в кратчайшие сроки». Интересен тот факт, что подобная атака с использованием реестра запрещенных сайтов РКН уже проводилась в прошлом году.

Хакерская группировка OurMine является настоящей головной болью для именитых пользователей соцсетей. Хакеры, позиционирующие себя как «группу безопасности», то и дело «тестируют» на прочность учетные записи в Twitter и Facebook. В списке их жертв уже значатся гендиректор Facebook Марк Цукерберг, глава Twitter Джек Дорси, руководитель Google Сундар Пичаи, а теперь пришла очередь и WikiLeaks. Если верить появившемуся в Twitter скриншоту, OurMine удалось осуществить дефейс официального сайта WikiLeaks. «Привет, мы (группа безопасности) OurMine, не волнуйтесь, мы просто тестируем вашу… ла-ла-ла-ла. Стоп. WikiLeaks, помнишь, как ты бросил нам вызов по поводу того, сможем ли мы тебя взломать?», – гласит сообщение, оставленное OurMine на сайте. Никаких свидетельств взлома ресурса или серверов WikiLeaks обнаружено не было. Похоже, злоумышленники просто осуществили DNS-спуфинг. Вскоре после инцидента администраторы ресурса вернули себе контроль над DNS-сервером. На момент написания новости сайт WikiLeaks работал в штатном режиме. DNS-спуфинг – одна из форм взлома компьютерных сетей, в котором данные кэша доменных имен изменяются злоумышленником с целью возврата ложного IP-адреса.