Обнаружено хакерское ПО, поражающее компьютеры персонала криптобирж на базе MacOS

Обнаружено новое вредоносное ПО, которое работает под видом клиентского торгового программного обеспечения под названием «JTM Trading Software»  и разработано в известной северокорейской хакерской группе Lazarus APT Group. Данная хакерская программа распространяется по электронной почте и заражает персональные компьютеры пользователей.

Для того, чтобы все выглядело абсолютно легально и не вызывало подозрений у пользователя, разработчики вредоносного ПО даже официально создали компанию «Celas Trade Pro», и разработали убедительно выглядящий веб-сайт и профиль на GitHub, чтобы подавить подозрения, связанные с их хакерским ПО.

После установки базового приложения запускается скрипт для установки бэкдора в системе пользователя. Эта бэкдор будет выполняться каждый раз, когда компьютер перезагружается, гарантируя, что он всегда работает в фоновом режиме.

Бэкдор по-видимому позволяет удаленному злоумышленнику выполнять скрытые команды оболочки в системе пользователя, что может позволить хакеру легко выполнить фильтрацию данных на удаленном сервере (IP: 185.228.83.32), отслеживая текущее состояние зараженной системы и установку дополнительных вредоносных программ в автоматическом режиме.

Согласно отчету компании Objective-See, данное вредоносное ПО, по-видимому, основано на коде ранее обнаруженного безымянного бэкдора и, вероятно, создается северокорейской командой, известной как Lazarus.

«Возможность удаленного выполнения команд, несомненно, дает хакерам полный и расширяемый контроль над зараженной системой, даже в случае с MacOS!» отмечает исследователь безопасности Патрик Уордл.

Что особенно опасно в хакерском JTM Trading, так это то, что всего несколько дней назад данное вредоносное ПО было совершенно необнаружимо большинством популярных антивирусов, причем согласно VirusTotal 2/3 антивирусов по-прежнему не распознают его.

ПО нацелено только на устройства под управлением macOS — возможно, одну из самых безопасных операционных систем, используемых сегодня.

За это отвечает программное обеспечение Apple Gatekeeper, которое гарантирует, что пользователи macOS могут легко устанавливать приложения только от надежных поставщиков или же должны вручную подтвердить, что они хотят открывать ненадежные приложения, с помощью многоэтапного процесса, который предупреждает пользователей об этом на каждом этапе.

Чтобы избежать этой проблемы, поставщики программного обеспечения MacOS должны быть частью программы Apple Developer Program или Apple Developer Enterprise Program, которая позволит им получить сертификат Developer ID и подписать ним свое программное обеспечение, прежде чем передавать его на нотариальное заверение Apple. Тем не менее, фальшивые компании, распространяющие программное обеспечение, зараженное вирусами, почти наверняка не получат сертификат Developer ID, что означает, что любое вредоносное ПО, распространяемое среди целевой жертвы, необходимо будет установить и активировать вручную.

Как и его предшественник, похоже, что новое вредоносное ПО нацелено на тех, кто имеет доступ к внутренней инфраструктуре криптовалютных бирж. После установки вредоносная программа, скорее всего, будет использоваться для кражи закрытых ключей и доступа к данным, которые затем можно будет использовать для опустошения депозитов пользователей.

Напомним, ранее мы писали, что

Bitcoin показал бычье пересечение скользящих средних на 3-х дневных графиках

15 октября, впервые за три года, Bitcoin стал свидетелем бычьего пересечения скользящих средних за 100 и 200 периодов на трехдневных графиках. Тем не менее, главная криптовалюта до сих пор не может использовать этот прорыв и по-прежнему застряла на цене $8300 — той же самой отметки, где она была в течение последних нескольких дней.

В то же время группа энтузиастов криптовалюты, неравнодушная к этой довольно печальной производительности своего любимого цифрового актива, испытывает восторг по поводу гипотетического бычьего сценария.

Все началось с того, что один пользователь Twitter (@themooncarl) задал вопрос: что произойдет, если Биткоин каким-то образом удастся уничтожить все фиатные валюты в мире и захватит их совокупную рыночную капитализацию?

Ответы, хотя и носили явно фантастический характер, были достаточно интересными, и привлекли даже некоторых влиятельных представителей отрасли, чтобы присоединиться к дискуссии.

Первоначальный твит, который поднял вопрос, начался с предположения, что чистая стоимость всех мировых валют в мире составляет около $100 трлн. Если бы все это исчезло, добавил твит, это дало бы Bitcoin шанс стоить $5 млн за 1 BTC.

Конечно, предпосылка к данному выводу довольно проста и основана на расчете деления общей суммы денег в мире на максимальное количество биткоинов, которое когда-либо будет (21 млн BTC).

Но тогда очень трудно реализовать одну единственную валюту, учитывая внутреннюю сложность мировой валютной системы. Даже государственные органы и банковские власти не могут пока справиться.

Например, по состоянию на 2017 год Банк международных расчетов (BIS) заявил, что общая сумма всех денег в мире колеблется где-то в районе $5 трлн. Это сумма M0, как ее называют экономисты, которая просто переводится в сумму денег в обращении по всему миру.

ЦРУ, тем временем, доходит до $80 трлн в своей оценке, включив в эту цифру «широкие деньги» (M3). Между ними находятся M1, который включает в себя M0 и все депозиты до востребования, а также M2, который включает в себя M1 и все небольшие сбережения и срочные вклады.

Через некоторое время другой пользователь, известный аналитик @filbfilb, возразил, что спекулятивная оценка, приведенная в первоначальном твите, значительно вырастет, если в смесь будут добавлены данные по госдолгу.

Несмотря на несоответствия и разную оценку ситуации, последовавшие за этим дебаты действительно были интересными в тот день.

Напомним, ранее мы писали, что

Бывший чиновник ФРС: Доллару США — альтернативы нет

Бывший чиновник из Федеральной резервной системы США ответил на комментарии главы Банка Англии о том, что криптовалюта может быть более выгодной на финансовых рынках, чем привычный доллар США.

В среду Блумберг

написал, что глава британского центрального банка в августе утверждал, что подобная Libra «синтетическая цифровая валюта», лучше всего если это будет централизованная криптовалюта (CBDC), поможет положить конец доминированию доллара США как глобальной резервной валюты. Он предположил, что это будет лучшим вариантом, чем другая фиатная валюта, такая как китайский юань, которая в конечном итоге, рано или поздно заменит доллар.

Криптовалютный проект Libra, возглавляемый Facebook и поддерживаемый группой из 28 крупных компаний, включая такие гиганты как Uber, PayPal и Visa, направлен на запуск стабильной криптовалюты, которая обеспечена корзиной фиатных валют и государственных облигаций.

Отвечая Карни, Саймон Поттер, который до недавнего времени был исполнительным вице-президентом и главой группы рынков в ФРС Нью-Йорка, сказал, что эти высказывания весьма противоречивы и не отличаются взвешенной позицией, и что Карни не учитывает серьезные преимущества доллара США.

На вчерашнем мероприятии в Нью-Йорке Поттер заявил:

Хотя, вероятность того, что центральные банки государств будут совместно работать над глобальной централизованной криптовалютой весьма мала, Поттер сказал, что существует риск, что это возьмут на себя крупные компании — и это может стать большой проблемой для финансовых регуляторов и центральных банков.

Напомним, ранее мы писали, что

70% центральных банков работают над проектами централизованных криптовалют

BIS: центральным банкам не следует выпускать CBDC

Банк Кореи пока отказался от планов выпуска централизованной криптовалюты (CBDC)

ЦБ России подготовил исследование о CBDC

Dogecoin может эффективно противостоять «атаке 51%»

Похоже, что Dogecoin, криптовалюта над которой все смеялись с момента ее создания, неожиданно стала более безопасной, чем большинство других криптовалют, чья работа основана на алгоритме консенсуса PoW. Dogecoin занимает третье место по стоимости проведения на нее атаки 51%.

Dogecoin is more resistant to a 51% attack than all cryptocurrencies not named Bitcoin or Ethereum.

Yes, Dogecoin, you read that right.

pic.twitter.com/B4Lfj2vSyi

По последним данным, 51-процентная атака на Dogecoin обойдется дороже, чем аналогичная атака на Litecoin, Bitcoin Cash и другие криптовалюты. Удивительно, но оказалось, что «несерьезная» криптовалюта Dogecoin обладает гораздо большей безопасностью, чем некоторые из ведущих криптовалют.

Аналитик Кевин Рук опубликовал сегодня свои выводы о том, насколько дорого будет провести атаку 51% в течение одного часа. Он обнаружил, что такая атака обойдется почти в $800 000 в час на Bitcoin (BTC) и примерно в $100 000 в час на Ethereum (ETH). Dogecoin получил третье место, за ним следуют Litecoin (LTC), Bitcoin Cash (BCH) и ZCash.

Похоже, что Dogecoin, как криптовалюта, все-таки создала себе определенное имя в индустрии криптовалют, и ее статус не сделал ее менее привлекательной на рынке. Вообще говоря, Dogecoin является ярким представителем именно альткоинов. Dogecoin часто используется в качестве индикатора для тенденций рынка криптовалют, не связанных с Bitcoin.

Тем не менее, c любимым многими Dogecoin не все хорошо. В настоящее время компания озвучивает убытки, связанные с двузначными цифрами, подразумевая недавнее резкое падение цен на рынке. В настоящее время рыночная капитализация компании составляет около $263 млн, что на 90% ниже ее исторического максимума в январе 2018 года.

Таким образом, хотя Dogecoin и вытесняет своих конкурентов в области безопасности, этой криптовалюте еще предстоит пройти долгий путь к успеху. На данный момент это всего лишь одна из новых криптовалют, но что она говорит о состоянии криптовалютной отрасли, где мемкоин один из лучших в противостоянии атаке 51%, чем большинство ведущих криптовалют? Это факт, и он не радует нас.

Напомним, ранее мы писали, про

атаку 51% на Ethereum Classic (ETC): мнение Чарли Ли и свежие данные

Dogecoin занял 3 место среди всех криптовалют по количеству активных адресов

Создатель Dogecoin написал анти-Ripple скрипт для Twitter

Атака 51% на Ethereum Classic (ETC): позиция Coinbase и факты

Coinbase презентовала возможность торговать Stellar (XLM) и Chainlink (LINK) в Нью-Йорке

Криптовалютная биржа Coinbase объявила, что жители Нью-Йорка теперь имеют доступ к трейдингу двух криптовалют, запущенным для других юрисдикций еще несколько месяцев назад. Об этом

сообщил

Coindesk.

Coinbase сказал что клиенты из штата Нью-Йорк теперь могут держать, покупать, продавать, передавать и принимать как Stellar Lumens (XLM) так и Chainlink (LINK) токены. Данные криптовалюты теперь будут доступны как на Coinbase.com, так и на iOS и Android-приложениях биржи во всем штате Нью-Йорк.

Ранее Stellar (XLM) был запущен в большинстве юрисдикций, где работала Coinbase, еще в марте, а LINK прошел листинг в июне. Высокие нормативные барьеры в финтехе, установленные в Нью-Йорке, скорее всего, были вызваны задержками с предоставлением компании лицензии на ведение финансовой деятельности в Нью-Йорке.

LINK — это токен на основе Ethereum, используемый для работы децентрализованной сети Chainlink. Служба мостов API, Chainlink соединяет платформы, работающие со смарт-контрактами, такие как децентрализованные финансовые продукты, с ресурсами, содержащими реальные рыночные данные и информацию о событиях в отрасли.

В интервью генеральный директор проекта Chainlink сказал, что предложение безопасных смарт-контрактов, привязанных к событиям в реальном мире, является следующим «скачком» в ускорении корпоративного принятия технологии блокчейна.

Stellar же, спроектирован как криптовалютная платежная система, использующая свой собственный токен XLM. Проект Stellar широко известен партнерством с корпорацией IBM в своей сети платежей World Wire, объявленной в прошлом году.

Напомним, ранее мы писали, что

Coinbase объявила о интеграции с PayPal для мгновенного ввода средств

Coinbase получила разрешение на создание кастодиального хранилища для популярных криптовалют

Компания Coinbase закрыла криптовалютный индексный фонд для аккредитованных инвесторов Coinbase Index Fund

Coinbase запустила функцию конвертации криптовалют

Падение скорости хэширования сети Bitcoin прекратилось, произошло восстановление

Вчерашнее резкое падение скорости хэширования сети Bitcoin уже полностью исправлено. Теперь данный показатель вернулся к нормальному уровню, в более 92 EH/с.

Hash rate doing fine.

$BTC

https://t.co/VeK7dvwcDI

В последние несколько дней в криптоиндустрии наблюдалось довольно резкое медвежье движение, и цены большинства криптовалют упали на 20-30%, или даже больше.

Хотя многие инвесторы, трейдеры и крипто-энтузиасты были озадачены непредсказуемостью данной ситуации, аналитики быстро отметили, что причина падения цен может быть в неожиданном резком падении скорости хэширования сети Bitcoin, которая достигла 98,12 EH/с 22 сентября, упала до 67,38 EH/с 23 сентября.

Цены на криптовалюты отреагировали практически сразу, и Bitcoin (BTC) упал более чем на $1600 за последние 24 часа. За ним последовало большинство альткоинов, и даже сейчас среди топ-10 есть как минимум три криптовалюты, которые показали падение на более чем 20% от прежней цены.

Однако любопытно то, что скорость хэширования сети Bitcoin, показала также почти немедленное ее восстановление до прежних показателей. После снижения до 67 EH/с показатель начал немедленно подниматься вверх и в настоящее время превышает 90 EH/с. Конечно, ущерб от падения цен на криптовалюты уже нанесен, и большинство монет держит цену ниже, чем они были ранее в течение многих месяцев, включая и сам Bitcoin (BTC).

Самый большой вопрос сейчас — будут ли цены на криптовалюту соответствовать восстановленной скорости хэширования? Цена на Bitcoin (BTC) упала, как только скорость хэширования обвалилась, и за ней последовали альткойны. Произойдет ли то же самое сейчас, когда скорость хэширования уже восстановилась до прежних значений — вот вопрос, который задают себе трейдеры и аналитики?

Цена главной криптовалюты BTC пока не отреагировала положительно, но она остается относительно стабильной и удерживается слабой поддержкой около отметки в $8300.

Ранее биткоин демонстрировал впечатляющую стабильность своей цены в течение нескольких недель, и многие ожидали какого-то взрыва. Конечно, большинство инвесторов и трейдеров надеялись на еще один рост, который вернул бы его к цене в $15 000, или, возможно, даже к историческому максимуму в $20 000.

В недавних прогнозах аналитиков упоминалось, что такие высоты не будут достигнуты в 2019 году и что в 2020 года больше шансов увидеть то, как BTC достигнет и превысит свой исторический максимум в $20 000. Однако, учитывая высокую волатильность и неопределенность рынка, которые по-прежнему являются основными атрибутами криптовалютной отрасли, а также самой криптовалюты Bitcoin, все возможно.

Напомним, ранее мы писали, что

Bitcoin опередил Дональда Трампа, Ким Кардашьян и Бейонсе в Google Trends

Создан кошелек, который позволяет отправлять анонимные Bitcoin-транзакции

Сеть Bitcoin достигла показателя 87 EH/s

Смартфоны Samsung S-серии поддерживают Bitcoin

EOS активно развивается открыв новую штаб-квартиру в Вирджинии

Block.One, компания-разработчик программного обеспечения, которая стоит за блокчейном EOS, расширит свое присутствие в США, открыв новую штаб-квартиру и инвестировав $10 млн в округе Арлингтон, штат Вирджиния. Об

этом сообщает

Coindesk.

Ральф Нортхем, губернатор Вирджинии объявил о инвестициях от Block.One в понедельник, наряду с грантом в размере $600 000 из Фонда Содружества EOS. EOS является седьмым по величине блокчейном в мире по рыночной капитализации, стоимость которого оценивается более чем в $3 млрд.

У компании уже есть представительство в Вирджинии с центром на 80 сотрудников в Блэксбурге. Блэксбург является домом технического директора Дана Ларимера и служит штаб-квартирой компании с самого начала.

На новом объекте будет занято 170 специалистов в сфере профессиональных и IT-услуг, а также будет оказываться поддержка отделению Blacksburg в исследованиях и разработках.

После первоначального предложения монет на сумму $4,1 млрд в 2017 году Block.One осуществил значительные инвестиции в развитие своей инфраструктуры, включая открытие офисов в Гонконге и Лос-Анджелесе.

В июне компания объявила о запуске платформы для социальных сетей Voice, хотя подробностей о ее дебюте с тех пор было мало. Block.One также подвергся критике за то, как он обращался со своими активами, включая выкуп акций в июне и конвертацию своих собственных токенов в биткоины.

Напомним, ранее мы писали, что

разработчики протокола EOSIO из Block.one презентовали новые функции в v1.6.0

Дэн Лаример не собирается покидать EOS из-за монеты под кодовым названием MonerEOS

EOS Global инвестирует в разработку протокола Proof-of-Location Platin

Кроссчейновые транзакции BancorX уже в EOS