Search the Community

В Мариуполе (Украина) сотрудниками киберполиции в Донецкой области был задержан 32-летний хакер, распространявший вредоносное ПО для майнинга криптовалюты с осени 2017 года. Об этом сообщила пресс-служба Главного управления Национальной полиции в Донецкой области. По словам представителей правоохранительных органов, злоумышленник модифицировал программу для добычи виртуальных средств и распространил ее в интернете. Киберпреступник использовал для майнинга вычислительные мощности процессоров жертв. Полученную криптовалюту он переводил в гривны, после чего перечислял на свой банковский счет. Полиция готовила операцию по задержанию подозреваемого несколько месяцев, тщательно документируя его противоправную деятельность. В ходе обыска места жительства мариупольца у него был изъят компьютер, на котором хранилось порядка 70 вредоносных файлов. Действия злоумышленника квалифицированы по ст. 361 «Несанкционированное вмешательство в работу электронно-вычислительных машин (компьютеров), автоматизированных систем, компьютерных сетей или сетей электросвязи» и ст. 361-1 (Создание с целью использования, распространения или сбыта вредных программных или технических средств, а также их распространение или сбыт) УК Украины.

В России вынесено судебное постановление, косвенно признающее криптовалюту имуществом и позволяющее взыскивать её с физических лиц. О процессе, в частности, рассказала газета «Ведомости». Речь идёт о разбирательстве в рамках дела о банкротстве физического лица. Как сообщается, в понедельник, 7 мая 2018 года, Девятый арбитражный апелляционный суд в Москве принял решение, в соответствии с которым криптовалюта признаётся имуществом. Это означает, что должник обязан передать конкурсному управляющему доступ к содержимому криптокошелька для включения его в конкурсную массу, уточняет РБК. Ранее Арбитражный суд Москвы отказал во включении криптовалюты в конкурсную массу в деле о банкротстве. Тогда говорилось, что понятие «криптовалюта» не закреплено в Гражданском кодексе. Но теперь Девятый арбитражный апелляционный суд вынес иное решение. Таким образом, теперь банкрот, по всей видимости, будет вынужден расстаться со своим криптовалютным кошельком.

История бывшего работника Google Надира Аль-Наджи привлекла внимание, так как совсем недавно крупные инвесторы выделили его молодой компании 133 миллиона долларов. Видимо, компания является очень перспективной, и если разобраться поглубже в идеях Аль-Наджи, станет известно, что это действительно так. Его компания называется Basis, и она работает над криптовалютой, которую мы сможем применять для оплаты. История Basis начинается в общежитии Принстона, где Аль-Наджи изучал информационные технологии. Вместе со своим другом, узнав, что жителям студенческого общежития предоставляется бесплатное электричество, они решили заняться добычей биткойнов. «Если вы строили ферму за 1000 долларов в 2013 году, вложения отбивались примерно за месяц», – рассказал Аль-Наджи в интервью для Business Insider. С помощью мощного компьютера с двумя видеокартами он за 6 месяцев смог добыть 22 биткойна. Интерес к криптовалюте привел к тому, что Аль-Наджи пошел на курсы денежной истории в Принстоне. После завершения обучения он пошел работать в Google, но во время работы его не отпускала идея создания собственной криптовалюты. В чем должна быть ее особенность? Она не должна сильно колебаться в стоимости. Так уж вышло, что биткойн и многие другие криптовалюты сегодня скорее хороши для спекуляции, нежели для использования в качестве валюты. Стоимость валюты может резко измениться буквально за час, а это создает огромные неудобства как продавцам, так и покупателям. Именно по этой причине у Аль-Наджи и его друзей Лоуренса Диао и Джоша Чена возникла идея использовать блокчейн как форму денежного регулирования. Итак, Basis работает над стабильной криптовалютой, стоимость которой будет регулироваться с помощью алгоритма. Использовать такую валюту лучше всего для совершения покупок, и блокчейн может лучше справляться с регулированием, чем правительство. Идея оказалась настолько хороша, что Аль-Наджи покинул Google для того, чтобы посвятить все свое время Basis. Сначала он планировал развивать компанию собственными средствами, но им заинтересовались Google Ventures, Bain Capital Ventures, Lightspeed Venture Partners и Andreessen Horowitz. Аль-Наджи и его товарищи согласились принять инвестиции, которые составили 133 миллиона долларов. Мы будем ждать появления реализации идеи, которая получила столь хорошее финансирование. Basis рассчитывает, что их технология в первую очередь поможет развивающимся странам с неразвитой финансовой инфраструктурой.

Хакеры взломали аккаунт Tesla в облачном сервисе Amazon Web Services и настроили облако на майнинг криптовалют, — сообщает компания Redlock, специализирующаяся на кибербезопасности. Доступ к аккаунту Tesla хакеры смогли получить через консоль Kubernetes, которая используется для оптимизации и отладки облачных приложений. Консоль не была запаролена, и в ней имелись данные, необходимые для доступа к аккаунту компании. Сам взлом обнаружили ещё в январе, но выяснить, от кого произошла утечка, долгое время не удавалось. Сейчас стало ясно, что она произошла из-за халатности сотрудников компании. Получив доступ к аккаунту Tesla, хакеры запустили майнинговый алгоритм Stratum, скрывавший настоящий IP-адрес майнингового сервиса и перенаправлявший основные мощности сервера на добычу криптовалюты, оставаясь при этом незаметным. После обнаружения взлома специалисты RedLock уведомили Tesla, которая за несколько часов устранила уязвимость. Официальные представители компании сообщили, что проблема коснулась только машин, предназначенных для внутреннего пользования, а персональные данные пользователей и безопасность их автомобилей опасности не подвергались. Эксперты RedLock отмечают, что Tesla не единственная компания, пострадавшая от рук майнеров. Взлому подвергаются до 60 процентов организаций, пользующихся облачными сервисами. Ранее подобным образом были взломаны аккаунты международной страховой компании Aviva и производителя SIM-карт Gemalto.

Мошенники нашли способ внедрить майнер криптовалют Coinhive в рекламные объявления, размещенные с помощью рекламного сервиса Google DoubleClick. Вредоносные объявления были размещены на множестве сайтов, в том числе на видеохостинге YouTube, сообщают исследователи безопасности из компании Trend Micro. По словам экспертов, злоумышленникам удалось внедрить майнер в объявления примерно 18 января 2018 года, а 23 января был зафиксировано значительное увеличение активности майнинговых операций. Исследователи связывают данный рост с появлением вредоносной рекламы на крупнейшем видеохостинге YouTube. Практически сразу после этого в соцсети Twitter появилось множество сообщений пользователей про обнаружение Coinhive антивирусами при посещении YouTube. Майнер был скрыт в рекламных объявлениях. Майнер Coinhive представляет собой JavaScript-библиотеку, которую владелец web-ресурса может загрузить на свой сайт. Когда пользователь заходит на сайт, выполняется JavaScript-код и запускается процесс майнинга криптовалюты Monero с использованием процессора компьютера пользователя (криптовалюту при этом получает владелец сайта). В конце 2017 года данное ПО было обнаружено на множестве сайтов. При этом в большинстве случаев добыча криптовалюты осуществлялась втайне от пользователя.

Компания Kodak заключила лицензионное партнёрство с WENN Digital, объявив о запуске криптовалюты KODAKCoin и платформы на основе блокчейн для управления правами на изображения KODAKOne. Учитывая, что компания в одном анонсе использовала слова «криптовалюта» и «блокчейн» это не могло не отразится на стоимости её акций, которые на момент написания новости во время торгов выросли до 129%. Что же планирует делать Kodak в новом для себя бизнесе? В компании обещают, что с помощью KODAKOne фотографы получат зашифрованную электронную учётную книгу прав собственности на свои новые и старые фотографии. При этом платформа будет сканировать интернет и отслеживать изображения, зарегистрированные в ней, и в случае нарушения авторских прав возьмёт на себя процесс пост-лицензирования, чтобы фотографы могли получить своё вознаграждение. Последнее, к слову, им предлагают получать через криптовалюту KODAKCoin. «Для многих в технологической отрасли «блокчейн» и «криптовалюта» – это просто «горячие» слова, но для фотографов, которые долгое время пытались получить контроль над своими работами и тем, как они используются, эти слова являются ключом к решению проблемы, которая казалась неразрешимой», заявил во время презентации генеральный директор Kodak Джефф Кларк. Сложно сказать, как будет с фотографами, но словами «блокчейн» и «криптовалюта» компания уже смогла переломить негативный тренд падения своих акций, стоимость которых за год снизилась с $15,3 до $3,1 за одну акцию. Первичное предложение криптовалюты KODAKCoin в Kodak планируют провести 31 января этого года для инвесторов из США, Великобритании, Канады и других избранных стран, которые пока не называются.

Платформа для обмена зашифрованными сообщениями Telegram, которой управляет создатель ВКонтакте Павел Дуров, планирует запустить собственную блокчейн-платформу и криптовалюту, добавив возможность осуществлять платежи в своем приложении для чатинга и за его пределами. По словам многочисленных источников, на которых ссылается TechCrunch, “Telegram Open Network” (TON) будет новым блокчейном «третьего поколения» с огромными возможностями, после Bitcoin и Ethereum. Запуск будет профинансирован за счет огромного ICO в сотни миллионов долларов. Скорее всего, это будет самое большое ICO («первоначальное предложение монет») в истории новейших криптовалют. Спрос обусловлен тем, что ICO проводит хорошо зарекомендовавший себя стартап Telegram с хорошей репутацией и большим числом пользователей по всему миру. Принятие домашней криптовалюты может дать платежной системе Telegram независимость от любого правительства или банка. Известно, что Павел Дуров стремится к этому после того, как инвесторы отняли у него социальную сеть VK. Потенциал криптовалюты в широко распространенном приложении для обмена сообщениями — колоссальный. При помощи переводов внутри Telegram пользователи смогут переводить средства через международные границы, передавать деньги лично, благодаря шифрованию приложения, обходить комиссии платежных систем и многое другое. Telegram уже де-факто стал каналом связи для глобального криптовалютного сообщества, поэтому выпуск собственной криптовалюты напрашивается сам собой. «Тонна» Предполагают, что Telegram привлечет порядка 500 миллионов долларов до ICO, а общая стоимость токена будет в диапазоне 3-5 миллиардов долларов. Тем не менее эти цифры могут измениться и до, и после ICO, которое должно состояться в марте. После Tezos это станет крупнейшим привлечением средств в криптовалюту — Tezos привлек свыше 230 миллионов в июле. Предварительная продажа до ICO — это минимальное привлечение инвестиций (иногда со скидками) для привлечения крупных инвесторов (китов) до более широкой продажи розничным инвесторам. Общественная, или розничная, фаза ICO, как правило, привлекает меньше, потому что люди вкладывают небольшие суммы. Но предварительная загрузка ICO институциональными инвестициями внушает доверие розничным инвесторам. От первых инвесторов могут потребовать минимальный вход в размере 20 миллионов долларов, если они находятся за пределами внутреннего круга Дурова. Источники сообщают, что ICO потребует настоящую валюту, такую как доллары США, для входа, а не биткойн или эфир, как это делают другие ICO. К будущему ICO проявили интерес крупные инвестиционные компании высшего уровня, но Дуров с осторожностью принимает их наличку. Telegram Open Network Идея Дурова запустить совершенно новый блокчейн, используя 180 миллионов пользователей Telegram для высокого старта, автоматически сделает Telegram королем среди криптовалют. Криптовалюта будет называться «грам» (или «грамм») и должна мгновенно привлечь одобрение пользователей приложения. Источники сообщают, что Дуров решил объединить централизованную и децентрализованную инфраструктуры, поскольку полностью децентрализованная сеть не масштабируется так быстро, как сеть с элементами централизации, поэтому Telegram нужен собственный блокчейн. Переход к децентрализованной блокчейн-платформе может убить для компании двух зайцев одним выстрелом. Помимо создания полноценной криптовалютной экономики в приложении, это также изолирует сеть от атак и обвинений отдельных государств. Telegram приходится искать золотую середину, чтобы дать своим пользователям в Иране анонимность и при этом оставаться прозрачным перед правительством. Крипточат с криптовалютой С TON Telegram намерен разрабатывать криптовалютные приложения, по типу WeChat в Китае. Система остается централизованной, но позволяет осуществлять быстрые платежи в различных сервисах. Децентрализованная платформа вроде TON может обеспечить более серьезную безопасность и гарантии. Источники сообщают, что Telegram разрешит пользователям хранить в кошельке как фиатную валюту, так и криптовалюту Telegram. В своем 132-страничном документе Telegram излагает план в четыре этапа: TON Services станет платформой для сторонних сервисов, которые будут работать на смартфоне, вроде удобных интерфейсов для децентрализованных приложений и так называемых смарт-контрактов. TON DNS станет сервисом, обеспечивающим человекопонятные названия аккаунтам, сервисам смарт-контрактов и узлам сети. С TON DNS доступ к децентрализованным сервисам будет подобен «просмотру веб-сайтов во Всемирной паутине». TON Payments станет платформой для микроплатежей и каналов микроплатежей. Она будет обеспечивать «мгновенные передачи ценностей вне цепи блокчейна между пользовательскими ботами и другими сервисами». Предохранители, встроенные в систему, обеспечат, чтобы эти трансферы были такими же безопасными, как и транзакции на цепи блокчейна. TON Blockchain будет состоять из главной цепи и 292 сопутствующих блокчейнов. Ее самым интересным аспектом станет Infinite Sharding Paradigm, которая обеспечит масштабируемость. Блокчейны TON смогут «автоматически делиться и сливаться для изменения нагрузки». То есть новые блоки будут генерироваться быстро, и отсутствие длинных очередей поможет снизить транзакционные издержки, даже если некоторые из услуг на платформе станут массово популярными. Также платформа будет включать Instant Hypercube Routing, чтобы блокчейн мог поддерживать максимальную скорость даже во время роста. Контроль 4% «граммов» (200 миллионов) будут зарезервированы для команды разработчиков Telegram и выданы в четырехлетний период. Telegram также планирует удержать по меньшей мере 52% общего запаса криптовалюты, чтобы защитить ее от спекулятивной торговли и поддержать гибкость. Оставшиеся 44% будут проданы на публичных и частных аукционах. Криптовалюта будет торговаться на внешних биржах и использоваться в приложении. В первом квартале этого года ожидается выпуск TON и запуск Telegram External Secure ID. Запуск Telegram Wallet состоится в четвертом квартале 2018 года, а создание экономики на основе TON — в 1 квартале 2019. Остальные сервисы TON последуют в 2 квартале 2019. Джексон Палмер, основатель одной из первых криптовалют Dogecoin, считает, что это лишь попытка привлечь деньги и монетизировать Telegram.

Президент Беларуси Александр Лукашенко подписал декрет «О развитии цифровой экономики», легализовал криптовалюту, майнинг и использование технологии блокчейна государственными органами страны. Согласно документу, одобренному правительством и президентом, в Беларуси разрешили торговать криптовалютой физлицам, которые отныне на законных основаниях могут хранить её, менять на другие криптовалюты и обычные деньги, покупать, завещать, дарить и добывать любые «монеты». При этом сам майнинг облагать налогами не будут. «Естественно, жизнь меняется. Мы даже в начале года не могли говорить о каких-то там майнингах, блокчейнах и этой новой криптовалюте. А уже сегодня это становится реальностью. Поэтому жизнь и, естественно, нормативно-правовая база будут меняться», — заявил по случаю подписания документа президент Беларуси. Юридическим лицам разрешили создавать и размещать собственные токены в Беларуси и за рубежом через резидентов Парка высоких технологий, который ещё называют местной Кремниевой долиной. Юридические лица отныне смогут совершать любые операции с цифровыми активами через специальные сервисы и биржи. Весной Александр Лукашенко прямо заявил о планах разработать законы, регулирующие добычу, обмен и продажу криптовалют. Кроме того, он возлагал большие планы на Парк высоких технологий, отметив, что планирует организовать в Беларуси разработку ИИ, создавать в стране системы беспилотного управления транспортом и активно развивать деятельность криптовалютных инвестиционных фондов. «Президент Беларуси поддержал все идеи и инициативы ИТ-сообщества. Декрет еще до подписания в прессе иногда называли революционным. По сути он таковым и является. В Беларуси действительно создаются одни из лучших в мире условий для развития ИТ, хай-тека в целом, бизнесов на основе технологии блокчейн и многого другого. Говорить о декрете много нет смысла — его нормы говорят сами за себя», — поделился своим мнением глава Администрации Парка Всеволод Янчевский. Парку технологий предоставили целый ряд различных льгот и привилегий, упростив для его резидентов порядок проведения расчетов с использованием электронных денег, снизили налоги и разрешили брать на работу иностранцев без предварительного согласования с контролирующими органами. Отмечается, что пока полный текст постановления обнародован не был, но основные его положения обнародованы.

«Лаборатория Касперского» изучила сложную вредоносную программу, атакующую владельцев мобильных устройств под управлением операционной системы Android. Зловред носит имя Trojan.AndroidOS.Loapi. Он имеет модульную архитектуру и может выполнять широкий спектр операций, включая майнинг криптовалюты, проведение DDoS-атак, демонстрацию рекламы и пр. Трояны семейства Loapi распространяются с помощью рекламных кампаний, а загрузка зловреда осуществляется путём перенаправления пользователя на сайты злоумышленников. При этом вредоносные программы маскируются под мобильные защитные решения и приложения «для взрослых». После проникновения на устройство троян запрашивает права администратора. В случае отказа зловред повторно выводит окно запроса — и так до тех пор, пока пользователь не согласится. Loapi может имитировать деятельность антивируса или скрываться в системе. Вредоносная программа может использовать самые разнообразные модули. Так, рекламный компонент используется для агрессивного показа рекламы на инфицированном устройстве, а также для скрытой накрутки сайтов и аккаунтов в социальных сетях. Майнер-модуль использует Android-реализацию minerd для добычи Monero (XMR), а SMS-модуль служит для различных манипуляций с текстовыми сообщениями. Ещё один компонент создаёт прокси-сервер, который позволяет злоумышленникам выполнять HTTP запросы от имени устройства: подобные действия могут производиться в том числе и для организации DDoS-атак. Веб-краулер служит для скрытого исполнения JavaScript-кода на страницах WAP-биллинга и оформления на пользователя платных подписок. При этом зловред может обойти механизм подтверждения подписки: SMS-модуль скроет сообщение от пользователя, ответит на него нужным образом и затем удалит все следы.

TVzavr намерен запустить следующей осенью глобальную видеоплатформу на основе технологии блокчейн под названием MoviesChain. Инвестиции в проект будут привлекаться через первичное размещение криптовалюты (ICO). Об этом рассказала генеральный директор TVzavr Марина Сурыгина. Онлайн-кинотеатр планирует провести ICO в феврале следующего года и привлечь $30 млн. MoviesChain нацелена на создание системы дистрибуции контента независимых студий. Проект будет работать по платной модели – просмотр одного фильма обойдется примерно в $1. Использование технологии блокчейн обеспечит прозрачность расчетов с производителями контента и позволит пользователям видеть сколько именно он платит платформе, а сколько правообладателю, что увеличивает лояльность аудитории, считает Сурыгина.

Eset обнаружила новую вредоносную программу, предназначенную для скрытой добычи криптовалют через браузеры пользователей. Веб-майнер JS/CoinMiner.A активен в русскоязычном сегменте интернета – по данным телеметрии Eset, 65,29% отраженных атак приходится на Россию, 21,95% на Украину и 6,49% на Беларусь. Кибермошенники давно освоили кражу вычислительных мощностей чужих компьютеров, но обычно они пытаются устанавливать на машины жертв вредоносные программы. В данном случае добыча криптовалюты в пользу атакующих производится напрямую в браузере, когда пользователь заходит на определенные сайты. Скрипты для майнинга внедряют в популярные сайты с потоковым видео или браузерными играми, где пользователи проводят сравнительно много времени. Эти ресурсы ожидаемо загружают процессор, что позволяет замаскировать дополнительную нагрузку от майнера. Таким образом, скрипт работает дольше, оставаясь незамеченным. Чтобы «поделиться» вычислительной мощностью компьютера с мошенниками, пользователю достаточно зайти на сайт с встроенным майнером. Пока страница открыта в браузере, процессор будет генерировать криптовалюту для авторов вредоносного скрипта. С помощью веб-майнера злоумышленники добывают криптовалюты Feathercoin, Litecoin и Monero. В отличие от биткоинов, для майнинга этих валют не требуется специальное оборудование и вычислительные мощности, превосходящие возможности среднестатистического компьютера. Для защиты от веб-майнеров Eset рекомендует установить блокировщик рекламы или скриптов, а также включить обнаружение потенциально нежелательных приложений в антивирусном продукте. Отключение JavaScript в браузере защитит от несанкционированного майнинга, но создаст ограничения в использовании легитимных сайтов. NOD32 детектирует веб-майнер как JS/CoinMiner.A potentially unsafe application.