Главное за неделю кибербезопасности ⚠️

— «Операция “Астерикс”»: у хакеров база ~885 000 телефонов криптоинвесторов. Звонки и письма от «поддержки» вели на фейковые сайты/приложения под Ledger, Trezor, Exodus для выманивания сид-фраз. В Германии совпало 13,6% номеров (43 066 инвесторов); в приоритете — >5500 подтвержденных аккаунтов Binance. Крупнейший фрагмент — 316 002 номеров граждан ФРГ.

— Фейковые AML-чекеры копируют дизайн легитимных сервисов и под видом «проверки» просят подписать транзакцию, выдающую злоумышленникам право списания средств. Шаблоны сайтов типовые, меняются лишь логотипы.

— Supply-chain-атака на Rust: в arrayref (245+ млн скачиваний) на 23 минуты внедрили вредонос через подмену зависимости proc-macro1. Цель — сбор системных данных и кража баз паролей Chrome/Brave/Edge. Кампания связывается с Sapphire Sleet.

— CameraSwarm: взломано 14 530 камер Dahua в Украине и РФ тремя векторами, включая бэкдор p2pwn (логин p2pwn/пароль p2password) и эксплуатацию P2P.

Нейрокрипто