Банк России отключили от данных:

- Международного валютного фонда (МВФ),
- Национального института статистики Италии (ISTAT),
- Организации экономического сотрудничества и развития (OECD).

Новая версия вредоносного ПО UpdateAgent для macOS, написанного на Swift, вовсю применяется в дикой природе. Авторы продолжают свои разработки, добавляя в него функциональные возможности. Новый вариант обнаружили исследователи Jamf Threat Labs.

Но одна особенность вредоносного ПО остается неизменной: мальварь полагается на инфраструктуру AWS для размещения различных полезных нагрузок и выполнения обновлений статуса заражения на сервере

Впервые UpdateAgent был обнаружен Microsoft 365 Defender Threat Intelligence Team в конце 2020 года и с тех пор превратился в дроппер вредоносных программ, обеспечивающий полезную нагрузку второго этапа, например от вредоносного до шпионского или рекламного ПО, а также обход средств защиты macOS Gatekeeper. Обладает многими характеристиками типичных программ-дропперов, включая fingerprinting, регистрацию конечных точек и сохраняемость. 

Новая версия на основе Swift маскируется под двоичные файлы Mach-O с именами PDFCreator и ActiveDirectory, которые после выполнения устанавливают соединение с удаленным сервером и извлекают скрипт bash для последующего выполнения. Основное различие между исполняемыми файлами заключается в разных URL-адресам, с которого мальварь должен загрузить сценарий bash. На момент обнаружения бинарный файл не детектировался в VirusTotal.

Выполнение этого сценария bash является основной задачей исполняемого файла mach-O. После извлечения его из URL-адреса он запускается непосредственно из дроппера Swift, не используя жесткий диск.

Сценарии с именами activedirec.sh или bash_qolveevgclr.sh содержат URL-адрес Amazon S3, обеспечивая загрузку и запуск файла образа диска второго этапа (DMG) на скомпрометированной машине. Приложение копируется в каталог /tmp. Затем путь к вновь созданному приложению сохраняется в созданной ранее переменной $TMPFILE. Вредоносное ПО изменяет файл /etc/sudoers таким образом, что обычный пользователь может выполнить скрипт ($TMPFILE) от имени root, не требуя пароля.

Далее вредоносная программа создает LaunchAgent пользовательского уровня, выполняя серию команд PlistBuddy. Несмотря на то, что он работает от имени пользователя LaunchAgent, он может перейти в root без пароля из-за ранее упомянутой модификации, внесенной в файл /etc/sudoers. После загрузки LaunchAgent вредоносный bash-скрипт ненадолго приостанавливается, а затем выполняет очистку, размонтируя файл DMG и удаляя изменения, внесенные им в файл sudoers.

Исследователи отмечают, что развитие этой вредоносной программы указывает но то, что разработчикам удалось хорошенько поработать с бэкендом, выстроим серьезную инфраструктуру для будущих более серьезных атак с использованием UpdateAgent. (secator)

Киты переливаются из USDT в USDC.

Вспоминаете, что я вам всегда рекомендовал из этих двух? USDC.

МВД России согласовало доработанные законопроекты о цифровой валюте, которые предполагают арест криптовалют по решению суда, а также создание электронного кошелька для конфискованных активов. (decenter)

В Думу внесли законопроект о введении понятия "NFT-токены" в законодательство.
Депутат фракции "Новые люди" Антон Ткачев отметил, что NFT следует регулировать как интеллектуальную собственность.

https://tass.ru/ekonomika/14667921

Банки с 20 мая смогут без ограничений продавать наличную валюту, за исключением долларов США и евро.

У кого-то есть сомнения, что биток будет сотни тыщ грина стоить?

Спонсор аналитики - котик из чата.

FTX US запускает торговлю акциями в США

Криптобиржа FTX US запускает торговлю самым массовым видом ценных бумаг, чтобы привлечь новых клиентов. (bits media)

Думаю после этого дела у FTX с регуляторами плохо пойдут.

Принятие биткоина растёт быстрее, чем росло принятие интернета.

Apple VR/AR

Разработчики Apple показали гарнитуру дополненной реальности совету директоров компании, выяснил Bloomberg.

Устройство презентуют в ближайшие месяцы, а продажи начнутся в 2023 году по ценам от $2000, говорят источники издания. (vc)

Украинская гривна (UAH) резко обвалилась более чем на 20% до 38-40 гривен за доллар. При официальном курсе 29.50.

Виталик хотел бы, чтобы эфир стал как Bitcoin. Только для этого нужно перестать быть скаминой. А это уже не возможно.

Админы канала, просто пророки. Рад, что есть ещё нормальные люди. А не любители защекоинов.

Устроят шиткоинерам элизиум, посмотрим как вы пальчики вниз поставите. Скамеры😚

⚡🇺🇸 Министр финансов США: санкции Запада против России ударили больно по Западу. Но ради вреда России, надо потерпеть.

▪️ «Соединенные Штаты и более 30 наших партнеров, приняли беспрецедентные финансовые меры против России и ее руководства, что бы нанести максимальный вред России», — охарактеризовала действия Запада Министр финансов США Джэнет Йеллен.

▪️ «Мы понимали, что будут последствия для нас самих и что мы не можем полностью оградить себя от экономических последствий своих санкций, однако наши принципы заключаются в том, что мы хотим максимального негативного воздействия на Россию, чтобы снизить ее силу», — рассказала Йеллен.

▪️ «Очевидно, что инфляция вызывает обеспокоенность во многих регионах мира: в США, в Великобритании, а также в остальной Европе. Очевидно, что мы видим более высокие цены на энергоносители, удобрения, продовольствие, цены на другое сырье. Я глубоко обеспокоена угрозой голода в мире». Но что бы уничтожить Россию надо потерпеть, — предложила потерпеть Министр финансов США.

Это была новость года!

Мы всем миром даже знаем что вам нужно делать:

1. Подзатянуть пояса.
2. Потерпеть.
3. Бог терпел и вам велел.
4. Приложить подорожник.
5. Дышать глубже.

А мы пока пойдём за рубли по 60 рублей (а не 200) за ваш грязный сраный бакс себе всё ваше лучшее скупим. Если не хватит на что - напечатаем ещё. Ну вы знаете как это делается.

🌲⚡

Глядите, новый ковид подвезли

Оспа обезьян. Вирус из Африки, который обнаружили у заболевших в Европе и США. Что известно:

— Первые случаи заражения человека зафиксированы в Италии (пациент недавно вернулся с Канарских островов) и Швеции

— В Канаде больше десятка случаев, но диагноз официально еще не подтвержден лабораторными анализами. При этом у заразившихся — все признаки болезни.

— Подозрение на первого заболевшего и во Франции. Тут также ждут результатов анализов.

— Заболевание встречается в основном в отдаленных районах в центре и на западе Африки, расположенных рядом с влажными тропическими лесами. Вирус передается от животных к человеку.

— Коэффициент летальности при вспышках оспы обезьян не превышает 10%

— Первая вспышка за пределами Африки произошла весной 2003 года в районе Среднего Запада США

— В Роспотребнадзоре утверждают, что вирус в РФ не попадет. В стране усилен санитарно-карантинный контроль на границе, а также создана тест-система для быстрого выявления заражений.

Уровень смертности от этой обезьяничей оспы - 10%, у ковида - 6%.

Короче, новую пандемию готовят.

Кто там недосдох от вакцинаций, готовьтесь к вакцинальной эвтаназии.

Вот так вот мир поломал себя об Россию.