420 project 420

usjr

‎
project 420
Мес†ный
Регистрация
14 Май 2023
Сообщения
68.851
Репутация
1.754
Реакции
97.133
Баллы
2.532
Вещества
420
Спонсоры темы







​
 
Последнее редактирование:

ЖеняДжа

Peace & Jah
Мес†ный
Добрый бро
Регистрация
18 Май 2021
Сообщения
14.026
Репутация
1.821
Реакции
26.217
Баллы
2.532
Вещества
План, трава, дурь, конопля, ганджа, драп, каннабис, маруха, анаша, растения, конопелька, зелёнка, марихуана, зеленая отрава, мэриджейн, шишка, голова, ганджубас, башатумнай, бошки, гарик, жареха, молоко и шмаль
  • Мне нравится
Реакции: usjr

LinuxSU

Пока еще не пожалел! Но мне уже понравилось!!!
Я не отписываю трип-репорты
Регистрация
16 Мар 2024
Сообщения
3.262
Репутация
51
Реакции
3.379
Баллы
2.532
Вещества
прущие
  • Это смешно
Реакции: usjr

usjr

‎
project 420
Мес†ный
Регистрация
14 Май 2023
Сообщения
68.851
Репутация
1.754
Реакции
97.133
Баллы
2.532
Вещества
420

ЖеняДжа

Peace & Jah
Мес†ный
Добрый бро
Регистрация
18 Май 2021
Сообщения
14.026
Репутация
1.821
Реакции
26.217
Баллы
2.532
Вещества
План, трава, дурь, конопля, ганджа, драп, каннабис, маруха, анаша, растения, конопелька, зелёнка, марихуана, зеленая отрава, мэриджейн, шишка, голова, ганджубас, башатумнай, бошки, гарик, жареха, молоко и шмаль
согласен) причём на теле я инет раздавал мобильный)
думаю если вай фай отключать на буке - ещё больше от аккума проработает)
Ну кароче ты зимовать готов)
 
  • Cool
Реакции: usjr

ЖеняДжа

Peace & Jah
Мес†ный
Добрый бро
Регистрация
18 Май 2021
Сообщения
14.026
Репутация
1.821
Реакции
26.217
Баллы
2.532
Вещества
План, трава, дурь, конопля, ганджа, драп, каннабис, маруха, анаша, растения, конопелька, зелёнка, марихуана, зеленая отрава, мэриджейн, шишка, голова, ганджубас, башатумнай, бошки, гарик, жареха, молоко и шмаль
Носки шерстяные купи для набора
 
  • Это смешно
Реакции: usjr

    JackJeebs

    Баллы: 2
    🤝

JackJeebs

♣️
Мес†ный
Регистрация
5 Июн 2023
Сообщения
20.010
Репутация
584
Реакции
20.859
Баллы
2.532
Анатолий Полотно и Федя Карманов
 
  • Это смешно
Реакции: usjr

JackJeebs

♣️
Мес†ный
Регистрация
5 Июн 2023
Сообщения
20.010
Репутация
584
Реакции
20.859
Баллы
2.532
Тьфу, тьфу, тьфу!
Врагу не пожелаю.
 
  • Cool
Реакции: usjr

LinuxSU

Пока еще не пожалел! Но мне уже понравилось!!!
Я не отписываю трип-репорты
Регистрация
16 Мар 2024
Сообщения
3.262
Репутация
51
Реакции
3.379
Баллы
2.532
Вещества
прущие
За даними Binance, атака являла собою багатоетапну операцію, яка тривала кілька місяців. Зловмисники використовували методи соціальної інженерії, шкідливе програмне забезпечення, викрадені облікові дані та скомпрометовані внутрішні інструменти компанії.

Перші ознаки підготовки були виявлені ще в червні 2026 року. Один з інженерів підрозділу, що відповідає за інфраструктуру криптогаманців, завантажив модифікований інсталяційний пакет Homebrew, намагаючись встановити популярний інструмент для програмування з використанням ШІ.

Служба безпеки Binance виявила підозрілу активність, замінила пристрій співробітника та оновила пов'язані з ним облікові дані. Однак зловмисники встигли отримати інформацію про його посаду та колег, які мали доступ до інфраструктури криптогаманців.

Наступний етап розпочався у вересні. Хакери зв'язалися з іншим інженером через справжню платформу пошуку роботи, представившись представниками вигаданої компанії.

Співробітник пройшов два етапи співбесіди. Спочатку з ним по відеозв'язку спілкувалася людина, яка видавала себе за фахівця з підбору персоналу. Потім відбулося інтерв'ю з гаданим керівником компанії.

Наприкінці другої співбесіди інженеру запропонували завантажити на робочий комп'ютер тестове завдання з програмним кодом. Файл містив шкідливе ПЗ, яке запустилося під час налаштування проєкту та надало зловмисникам доступ до пристрою.

За інформацією Binance, програма використовувала раніше невідому вразливість і методи маскування, тому встановлені засоби захисту не виявили зараження.

20 жовтня хакери задіяли скомпрометований комп'ютер та внутрішній ШІ-інструмент Binance, щоб отримати контроль над пристроями ще двох інженерів. На одному з комп'ютерів вони виявили токен доступу, що дозволяв розгортати програмні контейнери.

29 жовтня зловмисники скористалися викраденими обліковими даними та запустили шкідливий код, отримавши несанкціонований доступ до внутрішнього сервісу підтвердження операцій з криптогаманцями.

Після цього розпочався вивід цифрових активів. Зокрема, з гарячих гаманців біржі було переведено 233,46 млн XRP, близько 970,5 тис. SOL, 44,2 млн OP та 18 270 BTC.

Крім того, атакуючі використали механізм авторизації Ethereum EIP-7702, надавши підконтрольному їм смарт-контракту можливість виконувати операції з одним із гаманців біржі.

Через це проста зупинка виведення коштів не дозволила негайно припинити всі несанкціоновані перекази. Компанії знадобилися додаткові технічні дії для скасування наданих зловмисниками дозволів.

Остання незаконна транзакція була остаточно підтверджена в блокчейні о 23:56 за всесвітнім часом 29 жовтня. Після цього нових несанкціонованих переказів компанія не зафіксувала.
 

seqwad

🫡
Мес†ный
Регистрация
3 Май 2023
Сообщения
8.642
Репутация
451
Реакции
13.149
Баллы
2.531
За даними Binance, атака являла собою багатоетапну операцію, яка тривала кілька місяців. Зловмисники використовували методи соціальної інженерії, шкідливе програмне забезпечення, викрадені облікові дані та скомпрометовані внутрішні інструменти компанії.

Перші ознаки підготовки були виявлені ще в червні 2026 року. Один з інженерів підрозділу, що відповідає за інфраструктуру криптогаманців, завантажив модифікований інсталяційний пакет Homebrew, намагаючись встановити популярний інструмент для програмування з використанням ШІ.

Служба безпеки Binance виявила підозрілу активність, замінила пристрій співробітника та оновила пов'язані з ним облікові дані. Однак зловмисники встигли отримати інформацію про його посаду та колег, які мали доступ до інфраструктури криптогаманців.

Наступний етап розпочався у вересні. Хакери зв'язалися з іншим інженером через справжню платформу пошуку роботи, представившись представниками вигаданої компанії.

Співробітник пройшов два етапи співбесіди. Спочатку з ним по відеозв'язку спілкувалася людина, яка видавала себе за фахівця з підбору персоналу. Потім відбулося інтерв'ю з гаданим керівником компанії.

Наприкінці другої співбесіди інженеру запропонували завантажити на робочий комп'ютер тестове завдання з програмним кодом. Файл містив шкідливе ПЗ, яке запустилося під час налаштування проєкту та надало зловмисникам доступ до пристрою.

За інформацією Binance, програма використовувала раніше невідому вразливість і методи маскування, тому встановлені засоби захисту не виявили зараження.

20 жовтня хакери задіяли скомпрометований комп'ютер та внутрішній ШІ-інструмент Binance, щоб отримати контроль над пристроями ще двох інженерів. На одному з комп'ютерів вони виявили токен доступу, що дозволяв розгортати програмні контейнери.

29 жовтня зловмисники скористалися викраденими обліковими даними та запустили шкідливий код, отримавши несанкціонований доступ до внутрішнього сервісу підтвердження операцій з криптогаманцями.

Після цього розпочався вивід цифрових активів. Зокрема, з гарячих гаманців біржі було переведено 233,46 млн XRP, близько 970,5 тис. SOL, 44,2 млн OP та 18 270 BTC.

Крім того, атакуючі використали механізм авторизації Ethereum EIP-7702, надавши підконтрольному їм смарт-контракту можливість виконувати операції з одним із гаманців біржі.

Через це проста зупинка виведення коштів не дозволила негайно припинити всі несанкціоновані перекази. Компанії знадобилися додаткові технічні дії для скасування наданих зловмисниками дозволів.

Остання незаконна транзакція була остаточно підтверджена в блокчейні о 23:56 за всесвітнім часом 29 жовтня. Після цього нових несанкціонованих переказів компанія не зафіксувала.
Тупо сыграли на человеческом факторе.
Вот бы мне хоть один биткоин спиздить))))
 
Сверху Снизу

Уважаемые пользователи BigBro

В случае недоступности сайта сохраните и используйте рабочие адреса: