Американские власти всерьез решили по-серьезному взяться за северокорейской APT Lazarus, обвинив во второй по величине краже криптовалюты Ronin Network на 600 миллионов долларов и наложив санкции на в отношении адреса Ethereum, куда переводились украденные 173 600 эфиров (ETH).
 
По данным Elliptic, общая стоимость украденных криптоактивов на момент кражи могла составлять 540 миллионов долларов. 
 
Несмотря на то, что обвинения американских правоохранителей конечно коррелируют с известными случаями участия северокорейских хакерских групп в атаках на криптобанки и криптовалютные биржи, какой-либо атрибуции в официальном сообщении МинфинаСША помимо блокнутого реквизита ETH попросту нет.
 
Вслед за Минфином обвинения в атаках на южнокорейских компании химического и IT секторов выкатили Symantec, которые обнаружили продолжение кампании кибершпионажа, получившей название Operation Dream Job (впервые наблюдалась в августе 2020 года), включающей хитроумные приманки и и умную социальную инженерию. Symantec отслеживает эту часть активности Lazarus как Pompilus.
 
Целью кампании является кража объектов интеллектуальной собственности для использования в собственных разработках КНДР. И по мнению исследователей, работа АРТ в этом направлении проходит достаточно успешно.
 
Dream Job реализует фишинговые предложения о работе с вредоносными ссылками или вложениями, которые в конечном итоге приводят к установке вредоносного ПО для шпионажа. Атрибуция новой волны включает хэши файлов, имена файлов и инструменты, которые наблюдались в предыдущих кампаниях Dream Job.
 
Типичная атака начиналась с получения вредоносного HTM-файла, который копировался в файл DLL с именем scskapplink.dll и внедрялся в INISAFE Web EX Client. В свою очередь, scskapplink.dll обычно представляет собой подписанный троянский инструмент. При этом злоумышленники были замечены с использованием следующих подписей: DOCTER USA, INC и "A" MEDICAL OFFICE, PLLC.
 
Позже scskapplink.dll выполнял дополнительную полезную нагрузку с С2, запуская цепочку загрузчиков шелл-кода, которые реализовывали произвольные команды злоумышленников, а также дополнительные вредоносные программы.
 
Перемещения по сети осуществлялись с помощью Windows (WMI), внедряясь в MagicLine посредством DreamSecurity. Также злоумышленники развертывали посткомпрометирующие инструменты: SiteShoter, IP Logger, WakeOnLAN, FastCopy.
 
Примечательно, что отчет ресерчеров Symantec вышел в тот же день, когда правительством США была назначена «Награда за правосудие» (RFJ) в размере 5 миллионов долларов за информацию в отношении попыток Северной Кореи обойти финансовые санкции, включая и оборот криптоактивов и кибердеятельность. По срокам, вероятно, кураторы из спецслужб сориентировали, а может и с отчетом подсобили.

🔥🔥 ЭКСКЛЮЗИВ "КРИПТОКРИТИКИ" 🔥🔥

"Тюрьмы — это самая большая возможность в сфере недвижимости на сегодняшнем рынке. Я владел частными тюрьмами и управлял ими более двух десятилетий, заработав миллионы, обеспечивая безопасность нашей страны и "пригородных жён" (то есть представительниц высшего политического и бизнес-сословия - прим.).

При этом отмечу, что всё это финансируется за счёт налогоплательщиков. Кроме того, из-за того самого раздела 1031 Налогового Кодекса США я не буду платить никаких налогов с любой прибыли, которая поступает в мой карман. Спасибо, дядя Сэм!

И кстати, в моем бизнесе ROI (возврат инвестиций / коэффициент рентабельности инвестиций - прим.) означает "return on incarcerated" (коэффициент рентабельности зэков - прим.)."

"Организуйте заключенного с пожизненным сроком, и вы на нём заработаете 1+ млн. долларов LTV. Тюремная "воронка продаж" — лучшая бизнес-модель в мире."

"Сырьевой бизнес обычно очень жесткий и цикличный. Но когда вы можете контролировать объем поставок сырья, вы контролируете риски и прибыль. Вот почему я стал лучшим другом судей и законодателей. Мое сырьё — это люди. Я контролирую их от начала и до конца."

https://zen.yandex.ru/media/id/592d3ad87ddde88dbd5af2da/investicii-v-tiurmy-poamerikanski-kak-delat-profit-na-zekah-i-immigrantah-625dc74c732d772aa059ca7d

Что Вас ждет в налоговой или как мы ходили на допрос за операции с криптовалютой

Подробно и живым языком изложил в прикрепленной статье. Будет интересно всем, кому уже пришла или может придти повестка в ФНС России. Лонгрид, прошу запастись терпением. Дочитал - передай другу 🙂

https://telegra.ph/CHto-Vas-zhdet-v-nalogovoj-04-18

Крипта уровня advanced. Пособие для начинающих

https://teletype.in/@cryppi/cryptocholy.advancedcrypto

"Крипта уровня advanced" — фраза, стоящая в описании нашего канала.
Криптапиражок и cryptocholy попытались формализовать её в своём стиле, разделив понятие "advanced" на направления в крипте.

Выделили с десяток таких: DeFi, баг-хантинг, MEV, анализ NFT, ончейн аналитика и другие.

Статья — одновременно открытое окно для начинающих в advanced-движухе и возможность посмотреть с другого угла для старцев.
Множество инструментов и несколько десятков ссылок на инфо. ресурсы способствуют этому.

Особый аргумент на чтение
Я(@JustYap) и Zero(@constantata) дали интервью для этого 90 минутного опуса. Инфу от нас можно найти в секциях DeFi и DAO.

Помимо участия с0д0, в материале присутствует экспертиза от NFT-дегенов, рукастых нодоводов и активных лиц из криптокомьюнити. Плюрализм мнений — замечательно.

Читаем и готовимся принимать новеньких в уютный "advanced" уголок. Как бы он не интерпретировался.

Ну вот и ответ на вопрос, есть ли вообще деньги у Элона Маска на покупку Твиттера

https://vc.ru/social/406531-ny-post-mask-gotov-vlozhit-v-pokupku-twitter-10-15-mlrd-i-ishchet-investorov-no-te-opasayutsya-ego-nepredskazuemosti

Ответ: нет.

А если он разозлит свою крышу из Демпартии США окончательно, то денег у него не будет совсем. Зато будет много административных дел.

Stargate запустил стейкинг, а почему?

А потому, что дай ка Гига Фермерам выйти первыми с огромным количеством нафармленного, а ты посиди в стейке. Окей?

Кто понял – тот понял. Кто не понял, тот поймет по приобритенному отрицательному профиту или как модно нынче говорить по "отрицательному росту" 🙃

https://twitter.com/stargatefinance/status/1517149819424313347

Вопрос с этим арестом пирамидозников из Finiko точно такой же, как и в случае с Билюченко (BTCe) и Павловым (Hydra):
- доживут ли до суда?
- сдадут ли свою крышу в погонах?

https://www.kommersant.ru/doc/5318393

Но вообще тенденция интересная. Похоже государство решило, что в рамках мобилизации экономики разного рода криминал теперь должен социально ответственно присесть. И поделиться с бюджетом?

В порядке конспирологии:

1) Что если государство решило сыграть на опережение с ЕС и США, и оформить под стражу тех, чьи средства может конфисковать то же ФБР? И конфисковать первыми. Финико, BTCe и Hydra как раз подходящие кандидаты для такой теории.

2) Что если в рамках борьбы кланов какие-то заинтересованные российские погоны слили инфу по Гидре амерам и немцам, а те в ответ любезно слили инфу по бенефициарам наркошопов, которую нарыли через отжатые исходники Гидры? А то как-то бодро за последнюю неделю пошли рейды по крупным нарколабам в той же Московской области.

Вчера Binance отключил россиян от серьезного использования биржи, а сегодня выходит большой текст в Reuters о том, что Binance активно взаимодействует с ФСБ. В том числе, вероятно, Binance передавали данные о работе с критовалютами в фонде Навального, а также оказывали явную помощь в идентификации тех, кто совершал донаты напрямую с биржи.

Мораль у этой истории такая: Binance (как и остальные централизованные биржи) глобально ничем не отличаются от банков. Поэтому если вы хотите чтобы за вами не следили, есть миксеры — системы, которые перемешивают и скрывают следы транзакций. Да, это сложно, но приватность и безопасность того стоят.

https://www.reuters.com/technology/how-crypto-giant-binance-built-ties-russian-fsb-linked-agency-2022-04-22/

Короткий поводок для криптобирж

На фоне грядущих перемен политики России в отношении криптовалют становится ясно, кто стремиться захватить лидерство на грядущем официальном рынке, получив скорейшую аккредитацию от надзорных органов.

В апреле 2021 года руководитель Binance в Восточной Европе и России Глеб Костарев встретился с представителем Росфинмониторинга. Биржа согласилась выдать ведомству данные, включая имена и адреса, российских пользователей, которые перечисляли биткоины в поддержку Алексея Навального.

Сам Костарёв и Binance от этой истории открещиваются, но информация подтверждена более 10 источниками агентства Reuters, в том числе бывшими сотрудниками биржи, бывшими деловыми партнерами и руководителями криптоиндустрии.

Как вы понимаете, с таким подходом к бизнесу у Binance никаких проблем с российской властью не будет. Другое дело — клиенты. Репутация основательно подмочена, люди понимают, что любой запрос органов будет биржей удовлетворён, опция отказа от «сотрудничества» просто не предусмотрена. Российские силовики будут беспрепятственно копаться в ваших активах и отслеживать транзакции. Надо ли это вам?😕