Злоумышленники устроили пользователям кошельков Electrum достаточно хитроумный рождественский сюрприз. Угрозу удалось заблокировать, во всяком случае, на время, но команда Electrum призывает сохранять бдительность, особенно учитывая, что ликвидировать уязвимость пока не удалось.
Атака началась еще в прошлую пятницу, 21 декабря, но проблему удалось купировать только сегодня. Ничего не подозревающие пользователи Electrum получали уведомление об очередном обновлении, которое предлагалось скачать с репозитория GitHub. В этом-то обновлении и таился вредоносный код.
Собственно, саму проблему с безопасностью устранить пока так и не получилось – пользователи и команда Electrum могут перевести дух благодаря тому, что админы GitHub блокировали репозиторий, который использовал неизвестный хакер или группа. Теоретически, хакерам нужно просто найти другое место, откуда пользователи будут скачивать вирус.
Дело в том, что хакеру (или хакерам) удалось подключить к сети Electrum десятки вредоносных серверов. Как только пользователь кошелька намеревается осуществить транзакцию в биткоине, эти серверы направляют ему сообщение об ошибке, призывающее загрузить тот самый заряженный вредоносным кодом апдейт.
После установки обновления приложение запрашивает у пользователя код двухфакторной аутентификации. Это первый сигнал тревоги, поскольку обычно такой код может запрашиваться для подтверждения транзакции, а не просто при запуске кошелька. Далее – дело техники; получив код двухфакторной аутентификации, злоумышленник переводит средства пользователя на один из своих биткоин-адресов.
Проблема с этой атакой заключается в том, что серверы Electrum имеют возможность отправлять пользователям сообщения, в которых может быть любой текст, а также активная ссылка. Команда Electrum поначалу попыталась отключить опцию HTML-форматирования в таких сообщениях. Тем не менее, некоторые пользователи, получив сообщение об ошибке с неактивной ссылкой, просто пожимали плечами, копировали ссылку из сообщения вручную и все-таки скачивали вредоносное обновление.
Таким образом, атаки могут возобновиться в любой момент, если злоумышленники сочтут это целесообразным – достаточно найти новый хостинг для их обновления и добавить ссылку на него в сообщение, рассылаемое контролируемыми ими серверами. Разработчики Electrum идентифицировали пока 33 таких сервера, однако полагают, что их может быть и больше, около 50.
С ростом цен все больше россиян интересуются биткоином. Но всемирное увлечение этим криптоактивом также привело…
В наше время криптовалюты стали неотъемлемой частью мировой экономики и финансов. Они предоставляют уникальные возможности…
Виталий Бутерин, основатель Ethereum, имеет тесные связи с Wanxiang Group, китайской компанией, зависящей от правительства…
Обмен юсдт (Tether TRC20 USDT) на российские рубли (RUB) на карты РФ - это процесс…
Каждый посетитель интернет-казино жаждет получить крупный выигрыш с наименьшими рисками. Для такой игры лучше всего…
Появление криптовалюты произвело революцию в цифровых активах, позволив частным лицам безопасно и легко обмениваться ценностями…
Bitcoin и другая криптовалюта всегда вызывала противоречивые мнения у разных участников финансового сектора. Не исключением…
Рынок финансовых услуг России стабильно развивается. Каждый день компании предлагают новые программы финансирования для потенциальных…
Кэш-память является одним из ключевых компонентов процессора, который играет важную роль в оптимизации производительности ноутбука…
Для того чтобы стать успешным и востребованным риэлтором, нужно хорошо разбираться в объектах недвижимости и…
По данным Организации Объединенных Наций, пандемия и связанная с ней нестабильная экономика приводят к росту…
В последнее время банки активно предлагают различные программы финансирования граждан. Одним из удобных и технологичных…
Доверенный торговый счет – это соглашение между трейдером и инвестором, в результате которого трейдер торгует…
Рейтинг лучших ботов для торговли криптовалютой на бирже может меняться со временем и зависит от…
Криптовалюты уже давно стали отличным вариантом заработка. Волатильность рынка позволяет получать хороший доход. Поэтому трейдеры…
В наше время деньги нужны всем и всегда. Но иногда бывают ситуации, когда они нужны…
Aptos - это блокчейн L1, который стремится стать самым безопасным и масштабируемым блокчейном в истории.…
Ethereum является одной из самых перспективных криптовалют и в ближайшем будущем может отнять трон у…
Дефи криптовалюта - это новый вид валюты, которая появилась на рынке в последние годы. Она…
Ноутбуки 2-в-1, также известные как конвертируемые ноутбуки — эти устройства давно стали отдельным сегментом в…
Найбільша криптовалютна біржа Європи з українським корінням — WhiteBIT — створила спеціальні умови для залучення…