Не успела Apple предупредить своих пользователей в 92 странах об угрозе атак с использованием spyware, как на ландшафте угроз замаячила новая кампания, нацеленная на Южую Азию с обновленной версией шпионского имплантата LightSpy для Apple iOS.

LightSpy, впервые задокументированный в 2020 году Trend Micro и Лабораторией Касперского, представляет собой продвинутый бэкдор iOS, распространяющийся через скомпрометированные новостные ресурсы.

LightSpy является полнофункциональным и модульным решением и предназначен для сбора конфиденциальной информации из популярных приложений, включая Telegram, QQ и WeChat, а также данные KeyChain iCloud, историю браузера Safari и Google Chrome.

Кроме того, LightSpy может собирать данные о подключенных Wi-Fi сетях, список установленных приложений, делать фотографии с помощью камеры устройства, записывать звук и выполнять команды, полученные с C2.

LightSpy использует закрепление сертификата для предотвращения обнаружения и перехвата связи со своим сервером C2. Таким образом, если жертва находится в сети, где анализируется трафик, соединение с сервером C2 установлено не будет.

Последняя версия этого шпионского ПО, получившая название F_Warehouse, демонстрирует более серьезные возможности для шпионажа. Исследователи из BlackBerry полагают, что новая кампания нацелена на Индию.

Анализ, проведенный специалистами ThreatFabric еще в октябре 2023 года, выявил связь между LightSpy и другим шпионским ПО для Android, известным как DragonEgg, что указывает на вероятные связи с китайской APT41, однако точной атрибуции до настоящего времени нет.

Тем не менее, в разработке LightSpy принимали участие носители китайского языка, а один из серверов, с которым взаимодействует вредоносное ПО, расположен в Китае и отображает сообщение на китайском языке при вводе неверных учетных данных.

Не пресловутый Pegasus конечно, но возвращение LightSpy с более расширенным функционалом сигнализирует об эскалации угроз в сфере мобильного шпионажа.

​🥷 Эксплойт в сети Base

Токен GB проекта Grand Base упал на 99%, а команда предупреждает, что смарт-контракт больше не является безопасным, и призывает провайдеров как можно скорее забрать свою ликвидность

🔸Норвегия становится первой страной в Европе, которая вводит правила для дата-центров, направленные на контроль того, какие проекты разрешены.

Правительство страны заявило, что майнинг биткоина «является примером того вида бизнеса, который нам не нужен в Норвегии».

Виталик скамер

Жуpнaлиcт-paccлeдoвaтeль Джeймc O’Kиф вcкoлыxнул cooбщecтвo cвoими paccлeдoвaниями пpo кoppупцию и oбмaн в Ethereum. Coглacнo видeopoлику нa YouTube мeдиaкoмпaнии Simplу Bitcoin, нa caмoм дeлe oбвинeния пpoзвучaли oт бывшeгo coвeтникa Ethereum Cтивeнa Hepaйoффa, кoтopый выcтупил c oбвинeниями пpoтив ocнoвaтeлeй блoкчeйнa Bитaликa Бутepинa и Джoзeфa Любинa. Пo cлoвaм Hepaйoффa, oбa coучpeдитeля учacтвoвaли в мoшeнничecтвe и cгoвope c кoppумпиpoвaнными чинoвникaми пpaвитeльcтвa CШA, в кoтopыx зaмeшaны в тoм чиcлe coтpудники Koмиccии пo цeнным бумaгaм и биpжaм (SEC). Oн утвepждaeт, чтo Бутepин и Любин нaпpямую взaимoдeйcтвoвaли c чинoвникaми и мaнипулиpoвaли aктивнocтью в блoкчeйнe для личнoй выгoды. Цeнтpaльнoe мecтo в oбвинeнияx Hepaйoффa зaнимaeт кoнцeпция дeцeнтpaлизaции, фундaмeнтaльный пpинцип кpиптoвaлюты. Taк вoт дeйcтвия кoмaнды Ethereum нapушaли этoт пpинцип, уcиливaя цeнтpaлизaцию, ocущecтвляя цeнзуpу и мaнипуляции. Этo выcкaзывaниe oтчacти пoдтвepждaeтcя тeм, чтo ETH cтaл бoлee цeнтpaлизoвaнным зa cчёт пepexoдa к дoкaзaтeльcтву дoли, в peзультaтe чeгo чeтыpe кoмпaнии нaчaли упpaвлять 60% вaлидaтopoв. Koгдa цeнтpaлизoвaнныe cтpуктуpы пoлучaют кoнтpoль нaд пpoeктoм, oни будут упpaвлять eё дeятeльнocтью пo cвoeму уcмoтpeнию, чтo мoжeт идти вpaзpeз c интepecaми пoльзoвaтeлeй и пpилoжeний.

Всё-таки в наше время как-то увереннее себя чувствуешь перед всеми глобальными конфликтами, когда помнишь, что у твоей забытой в снегах и лесах страны всего лишь
больше ядерного оружия, чем у кого-либо другого в этом мире

Coinbase выпустила рекламный ролик о халвинге BTC (ожидается 19 апреля)

Патрушев призвал пресекать попытки формирования этнических анклавов в России. Глава Совбеза отметил, что нелегальная миграция остается питательной средой для терроризма и экстремизма.

Израиль обещает ответить на нападение Ирана, несмотря на призывы к сдержанности — RTRS

Яндекс запустил ИИ-поиск Нейро, способный отвечать на сложные запросы

«Сбер» выпустил первые российские телевизоры с miniLED-дисплеем

В России анонсировали выход компьютерной игры «Лучшие в аду», посвященной действиям ЧВК «Вагнер» в Украине. Трейлер игры опубликовала компания из Владивостока «NoName Company».

Adobe анонсировала удаление или замену объектов в видео. Новые функции будут доступны в Premiere Pro до конца 2024 года

В сервис также планируют добавить сторонние генеративные модели, например, Sora от OpenAI, Pika Labs или Runway.

Накладка на педаль газа Tesla Cybertruck отвалилась на ходу, заклинив педаль и вызвав неконтролируемое ускорение.

Инцидент, произошедший с одним из владельцев Cybertruck, вызвал бурную реакцию в социальных сетях. Многие пользователи выразили свою обеспокоенность безопасностью электромобиля, отметив, что это уже не первый случай с подобными проблемами.

Tesla пока не прокомментировала данную ситуацию.

🔴Tesla уволит более 10% сотрудников по всему миру, это по меньшей мере 14 000 человек. Илон Маск объяснил решение производителя электрокаров сократить штат тем, что «произошло дублирование ролей и должностных функций». Компания сообщила об увольнениях после того, как продажи ее электромобилей в годовом выражении упали впервые с 2020 года.

Китай требует от сотовых операторов связи к 2027 году отказаться от иностранных чипов, нанося удар по Intel и AMD.