HTX (экс-Huobi) предупреждает пользователей о новых угрозах кибератак и рекомендует усилить безопасность

Пользователи популярной криптобиржи на днях получили такое письмо:

"В свете увеличения числа и сложности недавних кибератак, нацеленных на учетные записи криптовалютных бирж, HTX выпускает срочное предупреждение о необходимости повышения уровня безопасности для защиты активов.

Недавние кибератаки и их анализ

Случай 1: В браузер Chrome одного из пользователей был внедрен вредоносный плагин "Aggr", что привело к угону файлов cookie. Атакующие использовали эти файлы cookie для доступа к учетной записи пользователя на определенной бирже без пароля и кода двухфакторной аутентификации (2FA), в результате чего было украдено $1 миллион посредством торговой схемы «wash trading».

Случай 2: Другой пользователь стал жертвой сложной атаки, когда злоумышленники купили его личную информацию на Telegram. Затем они получили доступ к учетной записи пользователя на бирже через вход по email и опцию восстановления пароля. Злоумышленники изменили настройки учетной записи, включая номер телефона, email и Google Authenticator, используя видео, созданные с помощью искусственного интеллекта. В итоге за 24 часа после смены пароля было похищено более $2 миллионов.

Эти случаи подчеркивают эволюцию киберугроз, особенно с учетом использования технологий ИИ злоумышленниками. Важно принять надежные меры безопасности для защиты личной информации и активов. Для тех, кто держит значительные инвестиции, критически важно использовать меры по обеспечению конфиденциальности и изоляции, такие как отключение сторонних плагинов и регулярный выход из учетных записей.

Обновление системы безопасности и резервы

Мы придаем первостепенное значение безопасности активов пользователей. Наша команда по безопасности непрерывно улучшает управление безопасностью, включая резервы безопасности и обновления в реальном времени для противодействия возникающим угрозам.

Рекомендации по безопасности:

Безопасность телефона: При доступе к HTX на смартфонах убедитесь в безопасности устройства, избегая установки ненадежных сторонних приложений. Загружайте приложение HTX только из официальных магазинов приложений и авторизованных каналов.
Безопасность ПК: При входе через ПК убедитесь в защите устройства надежным антивирусным программным обеспечением. Избегайте установки ненадежных сторонних приложений и расширений браузера.

Кроме того, HTX поддерживает резервное соотношение, превышающее 100%, что гарантирует возможность полного снятия активов в любое время. Мы предоставляем ежемесячные отчеты о резервных соотношениях и инструменты для открытой проверки данных о дереве Меркла, владения адресами кошельков и активов в блокчейне. В будущем мы намерены применять еще более высокие финансовые стандарты для обеспечения долгосрочной безопасности активов пользователей.

Команда HTX
4 июня 2024 года

Эти меры и рекомендации помогут вам обеспечить надежную защиту ваших активов в условиях постоянно меняющихся киберугроз."

______

А вы уже установили двухфакторку в криптоприложениях, которыми пользуетесь?

Помните, прошлым летом произошёл взлом сайта Университета Лобачевского? Так вот они открывают у себя кафедру киберпсихологии. Наверное, будут киберуспокаивать студентов, чьи данные выкачали хакеры.
...а ещё у них сертификат протух.

Мошеннические видеоролики становятся всё более правдоподобными

Первые попытки вытянуть деньги их кошельков казахстанцев с помощью рекламы в соцсетях были в каком-то смысле даже наивными, но затем они стали втираться в доверие, используя изображения первых лиц государства, банков, применяя технологии ИИ, более чётко изучив специфику Казахстана... В ролике, как правило, идёт текст о каких-то фантастических заработках, выплатах всем казахстанцам, родившихся с такого-то по такой годы. Если вдуматься, всё озвученное в таких видосиках — бред сивой кобылы, но ведь некоторые сограждане ведутся!... Поэтому делайте, как мы — жалуйтесь в таких случаях на спам.

Реакция на подобный видеоскам должна быть примерно такой.

Вот как-то даже сложно что-либо сказать https://t.me/dwglavnoe/40625

Ну вот, дожили. Казахстанец (хотя уже и экс-) настучал на казахстанца в российский следственный комитет. 😞
https://t.me/orda_kz/83463

Количество активных пользователей банковских онлайн-сервисов в Казахстане стабильно растёт

За два года увеличение числа активных пользователей мобильного банкинга составило 15,1%.

Если по состоянию на 1 апреля 2023 года мобильными приложениями казахстанских банков пользовалось 22,9 миллиона человек, то уже в текущем году за тот же период их стало 23,3 млн.

Лидером среди мобильных приложений на финансовом рынке Казахстана в Google Play уже не первый год является «Kaspi.kz суперприложение».

В магазине приложений Kaspi.kz имеет оценку за всё время 4,2 балла, что превосходит показатели других популярных на рынке продуктов.

Второе место по популярности занимает Halyk Kazakhstan. Оценка мобильного приложения за всё время составила 3,5.

Замыкают топ-5 в Google Play следующие мобильные приложения: Forte, «Home Credit Bank» и Jusan.

Схожая картина у пользователей устройств Apple, прежде всего — смартфонов iPhone. Первое место в App Store всё так же уверенно удерживает «Kaspi.kz суперприложение». Оценка за всё время составила 4,9 из 5 — почти максимальное значение.

Вторую строчку среди популярных в App Store занимает также Halyk Kazakhstan. Оценка мобильного приложения — 3. На третьем месте расположилось международное мобильное приложение Tonkeeper — TON Wallet.

Замыкают пятёрку самых популярных Bereke Bank — Online bank и Jusan.

Напомним, в 2023 году Kaspi.kz стал Лучшей компанией по результатам «Рейтинга цифровых прав», который был представлен на Qazaqstan IGF.

Данный рейтинг составлялся на основании публичных данных ведущих казахстанских компаний, деятельность которых неразрывно связана с интернет-услугами и цифровыми правами граждан.

Нашли себе на выхи новое развлечение.

Пока разбираемся, но можно уверенно сказать, что качество генерируемой музыки и голосов на порядок выше, чем у Suno. Из минусов: слишком короткий хронометраж песен (30-35 секунд) на бесплатной версии, тексты часто "зажёвываются", зарегистрироваться можно только через аккаунты в Google, Facebook и Discord.

UPD: Есть краткое описание нейронки, а также принципы работы с ней.