כל הכתבות של CyberNow בנושא מטבעות קריפטו — 20 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 2.
מפתחות וסיסמאות לא נגנבו. מה שיצא החוצה הוא רשימת ההזמנות של יצרנית ארנקי חומרה, כלומר רשימה של אנשים שידוע עליהם שהם מחזיקים קריפטו, עם הכתובת שאליה נשלחה החבילה.
במשך כשבוע, אחד מקובצי ה-JavaScript של פלטפורמת הפרסום Adform הוגש עם תוספת זדונית שהחליפה כתובות ארנק קריפטו בלוח ההעתקה ובעמוד עצמו. אף מנוע אנטי-וירוס לא תפס את זה.
תוקף רוקן כמעט 1,200 ארנקי ביטקוין בפחות משעה, בלי לנחש אף סיסמה. הסיבה: תקלה בתוכנה של ארנק החומרה Coldcard יצרה מפתחות שאפשר היה לחשב מראש.
קמפיין חדש למשתמשי Mac מציג מסך 'עדכון מערכת' מזויף שמבקש להדביק שורה אחת ב-Terminal. מי שמציית מתקין נוזקה שסורקת דפדפנים ומחפשת 157 סוגי ארנקי קריפטו.
שלושה משתמשים תובעים את אפל אחרי שהורידו מהחנות הרשמית אפליקציה שהתחזתה לארנק Sparrow, הזינו את מילות השחזור שלהם, וגילו שהביטקוין נעלם. לארנק האמיתי אין בכלל גרסה לאייפון.
חוקרי Confiant חשפו מבצע פרסום זדוני שלא שולח קובץ מוכן לאף מחשב. במקום זה, הדפדפן של הקורבן בונה בעצמו את הקובץ מחלקים, כך שלכל אחד יוצא קובץ אחר לגמרי. הנוזקה שבסוף השרשרת מוכרת כ-JSCEAL.
חוקרי Elastic חשפו קמפיין שמיוחס לתוקפים מצפון קוריאה, שבו מועמדים למשרות בהייטק מתבקשים להריץ פרויקט קוד כחלק ממבחן קבלה. הפרויקט עובד כרגיל, ובמקביל גונב סיסמאות, ארנקי קריפטו וקבצים מהמחשב.
חוקרי מיקרוסופט מיפו שתי קמפיינים נפרדים של נוזקת גניבת מידע בשם ACR Stealer, ששולפת את פקודות הפיקוד שלה מחוזה חכם על בלוקצ'יין ציבורי ומחביאה מטען זדוני בתוך פיקסלים של תמונת JPEG.
חוקרי Group-IB חשפו נוזקת גניבת מידע למק בשם ClickLock, שמציגה חלון סיסמה מזויף וסוגרת שוב ושוב את כל האפליקציות עד שהמשתמש נשבר ומקליד אותה. מאז מאי היא הדביקה לפחות מאה קורבנות בשלושים ושלוש מדינות.
מסגרת נוזקה בשם OkoBot מזריקה מסך מזויף לתוך אפליקציות הארנק Ledger ו-Trezor, ומבקשת מהמשתמש להקליד את צירוף המילים שמעניק שליטה מלאה על הכסף.