Новости Перезагрузка гаджета из-за YouTube-ролика, атака на Trezor и другие события кибербезопасности

[CryptoWatcher]

---

Мы собрали наиболее важные новости из мира кибербезопасности за неделю.

• Пользователи Trezor стали жертвами массовой фишинговой кампании.
• Хакеры спрятали майнер Monero в пиратские версии ПО для macOS.
• Ролик на YouTube заставил перезагружаться смартфоны Pixel.
• Разработчик Dota 2 поймал более 40 000 читеров на приманку.

Пользователи Trezor стали жертвами массовой фишинговой кампании​

---

Начиная с 27 февраля, злоумышленники атакуют пользователей аппаратного криптокошелька Trezor под видом почтовой и SMS-рассылки о якобы произошедшей утечке данных. На это обратил внимание исследователь безопасности Mich.

---

https://twitter.com/i/web/status/1631370275802456076

---

По данным специалистов Flashpoint, дамп включает:

• имя и адрес держателя карты;
• полный номер карты;
• срок ее действия;
• номер CVV;
• название банка.

Срок действия около 70% «слитых» карт истекает в 2023 году. 50% карт принадлежат физическим или юридическим лицам из США, еще около 5% украдены у пользователей из Китая и Великобритании.

В основном данные о картах получены из веб-скиммеров — вредоносных скриптов, которые хакеры внедряют на страницы оформления заказов в интернет-магазинах.

BidenCash входит в топ-5 кардерских магазинов по количеству карт.

---

---

Несмотря на то, что попавший в открытый доступ бесплатный дамп является одним из крупнейших за последний год, исследователи полагают, что срок действия большинства обнародованных карт, вероятно, скоро истечет, либо финансовые учреждения уже знают о связанном с ними мошенничестве.