Клуб свободных инвесторов

01 Фев / 2019

Вирус CookieMiner взломал не один цифровой кошелек у пользователей Mac

Ваш цифровой кошелек под угрозой

31 января группа по кибербезопасности Palo Alto Networks сообщила о появлении нового вируса CookieMiner. Вирус крадет cookie-файлы из браузеров пользователей платформы Mac, чтобы взламывать их учетные записи на криптовалютных биржах и кошельках. Каждый цифровой кошелек сейчас находится под угрозой. Атака нацелена на файлы cookie, связанные с криптовалютными биржами: Binance, Coinbase, Poloniex, Bittrex, Bitstamp, MyEtherWallet. Под угрозой находятся биржи  и любой веб-сайт, имеющий в своем доменном имени слово «блокчейн». Например, www.blockchain.com

цифровой кошелек

Браузер Safari от Apple не единственный целевой браузер. Внимание мошенников также привлекает Google Chrome. CookieMiner загружает скрипт Python под названием “harmlesslittlecode.py”. Далее из локального хранилища данных Chrome извлекаются сохраненные учетные данные и информация о кредитных картах.

Как защитить свои цифровые кошельки?

CookieMiner похищает сохраненные пароли, SMS-сообщения iPhone и резервные копии iTunes.

Вирус использует методы из кода Google Chromium. Это версия браузера Google Chrome с открытым исходным кодом. Используя эти методы, CookieMiner пытается украсть информацию о кредитных картах у крупных эмитентов: Visa, Mastercard, American Express и Discover. Сохраненные учетные данные пользователя, включая логины, пароли и веб-адреса также находятся в зоне риска.

Вирус CookieMiner сообщает обо всех путях, ведущих к файлам кошельков, на свой удаленный сервер. Позже он сможет загрузить эти файлы в соответствии с командами C2. Эти файлы обычно содержат скрытые ключи криптовалютных кошельков. Если жертвы используют iTunes для резервного копирования файлов с iPhone на Mac (даже через Wi-Fi), их текстовые сообщения iPhone (SMSFILE) также будут получены злоумышленниками.

Пути вируса по криптовалютным кошелькам

Cookie-файлы широко используются для аутентификации. Когда пользователь заходит на веб-сайт, его cookie сохраняются для веб-сервера, чтобы отслеживать статус входа. В случае кражи файлов cookie злоумышленник может войти на веб-сайт и использовать учетную запись своей жертвы. Кража файлов cookie значительно упрощает вход в учетную запись. Если аккаунт пользователя имеет двухфакторную аутентификацию, то для входа в его учетную запись недостаточно логина и пароля. Веб-сайт может выдать предупреждение или запросить дополнительную аутентификацию для нового входа пользователя. Но когда хакеры владеют cookie-файлами аутентификации, они могут использовать их так, что попытка входа в систему как будто бы подключена к ранее проверенному сеансу. Тогда веб-сайт не будет запрашивать аутентификацию при входе в систему.

Согласно версии Palo Alto Networks, хакеры намерены обойти многоуровневую систему аутентификации. Такую систему многие пользователи криптовалютных бирж устанавливают для обеспечения дополнительной безопасности.

«В случае взлома злоумышленники получат полный доступ к счетам и кошелькам своих жертвы. Они смогут полностью контролировать их средства.»

Вирус имеет еще одну особенность! Даже если ему не удастся заполучить криптовалюту пользователя, она установит программное обеспечение, чтобы использовать Mac для майнинга.

Заместитель директора по угрозам подразделения Palo Alto Networks Unit 42 Джен Миллер-Осборн говорит, что ни одна из этих технологий не нова. Однако направленность нового вируса отличает его от аналогичных вредоносных программ.

«Есть много майнерских вирусов и вредоносных ПО, крадущих учетные данные или файлы cookie. Все это не оригинально. Ориентация на получение доступа к криптовалютным биржам и попытка многофакторную аутентификацию является открытием в этом направлении», — добавил Миллер-Осборн.

Берегите свой цифровой кошелек

Нужно чистить кеш браузера после каждого входа в финансовые учетные записи. Не храните учетные данные, дающие доступы к деньгами в браузере.

Еще в октябре 2018 было обнаружено, что приложение CoinTicker устанавливает на Mac бэкдоры, которые можно использовать для преступных целей.

А исследования вредоносного ПО и майнерских вирусов, проведенные Королевским колледжем Лондона и Университетом Карлоса III в Мадриде, установили, что Monero продолжает оставаться любимой монетой майнеров. Они имеют незаконный запас около 4,36%, что составляет, примерно, 56 миллионов долларов.

«Владельцы криптовалюты должны следить за своими настройками безопасности и цифровыми активами, чтобы предотвратить взлом и утечку», — сделал заключение Palo Alto Networks.

Узнавай горячие новости крипторынка одним из первых.

0 комментариев

BTC
ETH
EOS
DASH
NEO
Мы в соц. сетях
Мероприятия
Нет активных мероприятий
Больше мероприятий в календаре
Продукты клуба

Доступ в клуб «Standard»

За символическую сумму вы получаете доступ в закрытый клуб инвесторов; полный курс обучения; готовый инвестиционный портфель и умного телеграмм-бота, который

За символическую сумму вы получаете доступ в закрытый клуб инвесторов; полный курс обучения; готовый инвестиционный портфель и умного телеграмм-бота, который

$299

Доступ в клуб «VIP»

За разумную сумму вы получаете не только полный набор для создания пассивного дохода, но и расширенные возможности заработка, среди которых

За разумную сумму вы получаете не только полный набор для создания пассивного дохода, но и расширенные возможности заработка, среди которых

$997
Мы в Instagram
  • 10 уроков БОГАТОГО ПАПЫ 🎯
⠀
1. Учись слушать
2. Плати себе первому
3. Контролируй свои эмоции
4. Сокращай затраты и пассивы
5. Ищи более прибыльные активы
6. Окружи себя людьми, которые умнее тебя
7. Ты станешь тем, что ты изучаешь - читай больше
8. Покупай предметы роскоши последними, а не первыми
9. Работай, чтобы учиться, а не для того, чтобы заработать
10. Реинвестируй избытки денег, которые генерируют активы
⠀
Пиши в комментариях, какой принцип больше всего помог тебе в жизни?
⠀
#панган #kophangan #thailandbeach
  • Почему нельзя сравнивать себя с другими?!
⠀
Потому что именно сейчас ты находишься сейчас на своем пути к своей личной финансовой свободе!
⠀
Тебе не дают покоя чтение блогов и книг, написанных людьми, которые уже могут позволить себе уйти на пенсию и больше никогда не работать? Сравнивая себя с этими людьми, ты чувствуешь разочарование? В твоей голове возникает навязчивая мысль о том, что “это никогда не произойдет с тобой”. Иногда даже появляется желание бросить все попытки дойти до цели.
⠀
Но подумай, почему ты решил двигаться в этом направлении?
⠀
Сделай это, не сравнивая себя с другими. Иначе ты лишиться уверенности в себе.
⠀
Часто мы не видим той тяжелой работы, которую проделали финансово независимые люди. Или мы до конца не знаем их истории, потому что читаем о них в настоящем, когда они уже имеют высокий собственный капитал. Многие из них пожертвовали большим количеством своего времени в 5, 10 лет, чтобы получить то, что они сейчас имеют.
⠀
Поэтому используй их результаты для вдохновения, а не для уныния.
⠀
Сейчас это может показаться тебе недостижимым, ведь ты не уверен, каким будет твое финансовое будущее. Но через несколько лет, после того, как ты приложишь некоторые усилия, ты забудешь о своем желании сдаться и быть неудачником.
⠀
Прямо сейчас возьми и подумай, каких результатов на пути к своей финансовой свободе ты уже достиг.
⠀
Может быть, ты сэкономил 15% своего дохода и инвестировал их, хотя раньше не мог позволить себе отложить даже 5% от своей зарплаты. А может быть ты вложил капитал в высокодоходный инвестиционный инструмент, и получает больше прибыли, чем ожидал?
⠀
Всегда помни, что и ты можешь достигнуть высоких результатов. Все реально! Путь в тысячу миль начинается с одного шага.
⠀
Неважно трудно ли будет тебе делать первые шаги на пути к цели или ты стремительно рванешь вперед, начни работать на результат уже сейчас!
⠀
Регистрируйся на наш бесплатный бесплатный мастер-класс. Там тебя ждет не просто теория, а чистая практика! Мы покажем тебе, как работает наш пошаговый план составления высокодоходной инвестиционной стратегии. Ссылка для регистрации в шапке профиля!
⠀
#шриланка2020 #цейлон #weligamabeach
  • Что на самом деле отличает выдающихся людей?
⠀
Знаменитый американский журналист, редактор журнала Fortune Джефф Колвин проанализировал биографии успешных людей и пришел к выводу, что успех достигается не благодаря образованию, талантам и амбициям, а так называемой осознанной практике.
⠀
Если ты действительно хочешь стать богаче и преуспеть, тебе стоит начать практиковаться в выбранном направлении прямо сейчас. Перестань прикрываться оправданиями из серии «яжегуманитарий». Начни делать и получишь результат!
⠀
В общем для тех, кто готов взять ответственность за свою жизнь в свои руки, Джефф Колвин написал книгу “Талант ни при чем!”.
⠀
Эта книга разбирает методику «осознанной практики», которой пользуются успешные люди: инвесторы, трейдеры, предприниматели, спортсмены, музыканты. Книга подкреплена фактами из реальной жизни и многочисленными исследованиями ученых.
⠀
Почему стоит прочесть?
⠀
Ты найдешь целую пачку историй успеха и биографий многих успешных людей (от Моцарта до Тайгера Вудса) которые развенчивают мифы о гениальности и наглядно показывают, что талант — это дар, но и его нужно развивать.
⠀
Дональд Трамп назвал эту книгу «воодушевляющей и просвещающей». Герб Келлехер, легендарный основатель Southwest Airlines, сказал, что он в восторге от книги Джеффри Колвина. А мотивационный писатель и журналист Дэниел Пинк отметил, что эта книга «чрезвычайно важна».
⠀
Книга легко читается, хорошо воодушевляет и мотивирует на покорение новых вершин. Автор наглядно показывает, что каждый может добиться всего, чего захочет — нужно только действовать.
⠀
Начни двигаться в сторону своих целей уже сейчас!
⠀
Пиши нам в директ "Хочу зарабатывать вместе с вами", и мы отправим тебе пошаговый план составления высокодоходной инвестиционной стратегии.
⠀
#бали🌴 #индонезиябали #вулканбали
  • 4 самые распространенные проблемы начинающих инвесторов
⠀
▪ Нет свободных денег
Не умение управлять доходами и расходами. Отсутствие четкого финансового плана. Неправильная оценка своих возможностей.
⠀
▪ Недооценка важности источников пассивного дохода
Итог - люди вынуждены работать до самой старости.
⠀
▪ Незнание основных правил инвестирования, диверсификации и анализа выбранной ниши
Поспешные, необдуманные действия на эмоциях.
Итог - доход такого инвестора зависит от удачи, и чаще всего такие действия ведут к потере капитала.
⠀
▪ Инвестор не умеет сохранять прибыль и приумножать свой капитал
Итог – источники пассивного дохода постепенно иссякнут, а финансовая свобода так и не наступит.
⠀
Наша повседневная жизнь связана с ежедневными расходами. Поэтому мы постоянно находимся в состоянии беспокойства, думая о ежемесячных счетах за квартиру, питание, обучение и так далее...
⠀
Представь, как легко было бы жить, когда твои доходы из пассивных источников покрывали бы ежедневные расходы. Узнай, как это сделать на нашем бесплатном мастер-классе. Ссылка на регистрацию в шапке профиля. Действуй!
⠀
#indonesiabali #baliislands #островбали
  • Три ключевых денежных навыка для финансовой свободы
⠀
1. Умеют ЗАРАБАТЫВАТЬ деньги
🛑 МНОГИЕ
⠀
2. Умеют НАКАПЛИВАТЬ деньги
⚠ Лишь НЕКОТОРЫЕ
⠀
3. Умеют ПРИУМНОЖАТЬ деньги
✅ Только ЕДИНИЦЫ
⠀
Пиши в комментариях, каких навыков не хватает тебе и почему👉 Самым замотивированным на изменения дадим инструкцию, по составлению высокодоходной инвестиционной стратегии.
⠀
#surattani #kophanganisland #kophangang
⠀
  • "Хватайтесь за любую возможность или за все, что смахивает на возможность. Возможности выпадают редко, намного реже, чем мы думаем.
⠀
Чтобы поймать счастливого Черного лебедя, нужно самим искать встречи с ним. Люди часто даже не подозревают, что им подвернулся счастливый случай, и упускают его"
⠀
Держи свою возможность обрести свою финансовую свободу - бесплатный мастер-класс, на котором мы разбираем, как создать пассивный доход и зарабатывать на инвестициях.
⠀
Мы начинаем с пошагового плана по составлению высокодоходной инвестиционной стратегии, который ты получишь сразу же после регистрации на мастер-класс.
⠀
Ссылка на регистрацию в шапке профиля👉
⠀
#доминикана2020 #карибское #саонаостров
  • Как превратить свое хобби в бизнес?
⠀
Если ты делаешь то, что любишь, ты не будешь работать ни дня в своей жизни. Поэтому просто преврати свою страсть в бизнес👇
⠀
1️⃣ Реши, чем хочешь заниматься
Не каждый желает превращать свою страсть в бизнес. Ты можешь любить вязать, но не хочешь заниматься магазином, в котором будешь продавать свои вещи. Некоторым людям просто нравится разделять свои хобби/увлечения и карьеру, потому что они не хотят беспокоиться о получении дохода.
⠀
Тем не менее, вполне реально превратить то, что ты любишь в жизнеспособный бизнес. Ты просто должен решить, чего хочешь достичь.
⠀
2️⃣ Относись к своим увлечениям, как к бизнесу
Трудно создать бизнес на том, что ты не рассматриваешь как бизнес. Сделай следующее:
⠀
▪️ Создай бизнес-план
▪️ Ежедневно уделяй время своей страсти
▪️ Инвестируй в маркетинг
▪️ Создай личный бренд
▪️ Рассчитай стоимость затрат на раскрутку бизнеса
▪️ Передай на аутсорсинг задачи, в которых ты не силен или у тебе нет времени на них
⠀
3️⃣ Приступай к работе без нытья
⠀
4️⃣ Прими свои неудачи
«Успех заключается в переходе от неудачи к неудаче без потери энтузиазма», — Уинстон Черчилль
⠀
5️⃣ Занимайся финансовой грамотностью
Не бросай свою работу, если у тебя нет финансовой подушки.
⠀
6️⃣ Инвестируй в свое обучение
⠀
7️⃣ Верь в себя
Будь готов к тому, что времена будут тяжелыми. Ты должен верить в себя и помнить о том, куда ты идешь.
⠀
Если зажегся идеей, ставь 🖤 и начинай качать себя по всем фронтам. Делись, чем сейчас занимаешься? Чем наш клуб тебе может помочь?
⠀
#шриланка2020 #hikkaduwabeach #srilankabeach #мирисса
  • Как вырваться из крысиных бегов?
⠀
1. Накопить сбережения на поддержание жизни в течение 12 месяцев
⠀
2. Создать три или больше источников дохода
⠀
3. Начать получать пассивный доход
⠀
4. Установить финансовые цели
⠀
Актуально?
⠀
Кому нужна помощь с составлением высокодоходной инвестиционной стратегии, отметьтесь в комментариях👇
⠀
#мексиканскиеканикулы #канкунмексика #мексиканец