🎄Большая распаковка от Bybit🎁

🎅 Ежедневная рулетка с общим  призовым фондом в $600 000! Открыть счёт на Bybit можно по нашей ссылке ⭐️ - поддерживайте канал реакцией ✔️ - подписывайтесь на Крипто Твиты

История интересна тем, что вредоносная программа не приходит на компьютер в привычном виде. Злоумышленники нашли способ заставить сам браузер собрать её из отдельных частей. И речь не о какой-то уязвимости браузера – его просто используют как инструмент для создания и доставки вредоносного файла. ✍️ Схема называется SourTrade. Это вредоносная рекламная кампания, которая действует как минимум с конца 2024 года и ориентирована прежде всего на трейдеров и владельцев криптовалют. Злоумышленники размещают рекламные объявления, которые ведут на сайты, очень похожие на настоящие TradingView, Solana или Luno. Страницы адаптированы под 25 языков и распространяются как минимум в 12 странах. ✈️ Но есть еще одна хитрость – сайт сначала проверяет, кто на него пришел. Если это исследователь безопасности, автоматический сканер или бот, ему могут показать просто пустую страницу. А обычному пользователю демонстрируется убедительная копия нужного сервиса с предложением скачать приложение. То есть преступники стараются не только обмануть жертву, но и скрыть саму атаку от тех, кто пытается её обнаружить. 🌐 Дальше начинается самое необычное. Вместо одного готового вредоносного .exe браузер получает набор отдельных компонентов и инструкцию, как их соединить. Для этого используются ServiceWorker и SharedWorker, а основой служит вполне легитимная среда выполнения Bun для JavaScript. Браузер получает необходимые части, обрабатывает их и фактически превращается в своеобразный сборочный цех для вредоносной программы. 👌 Причем для каждой сессии используются случайные параметры. В результате собранный файл у разных пользователей получает разный хеш, хотя вредоносная нагрузка остается той же. Это серьезно усложняет работу защитных систем, которые привыкли искать уже известные вредоносные файлы по их цифровому отпечатку. 🔵 На этом хитрости не заканчиваются. После сборки файл передается браузеру таким образом, что Windows видит источником загрузки именно тот сайт, на котором находилась жертва. При этом сохраняется стандартная метка Mark of the Web. Получается довольно хитрая конструкция: компоненты приехали из разных мест, а готовый файл выглядит так, будто его загрузили непосредственно с посещенного сайта. 🔺 Исследователи Confiant подробно изучили именно механизм доставки и сборки, но не анализировали поведение готового файла после запуска. Поэтому точно сказать, что именно делает финальная вредоносная программа, по этому исследованию нельзя. Однако SourTrade связывают с более ранней кампанией, где под видом TradingView распространялся стилер, способный красть пароли, cookie, данные криптокошельков, перехватывать нажатия клавиш и делать скриншоты. ❗️ В этом случае основное правило безопасности остается прежним: не скачивайте программы для торговли, криптокошельки и другие финансовые приложения по рекламным ссылкам. Лучше самостоятельно открыть официальный сайт нужного сервиса и скачать программу оттуда. А перед запуском установщика стоит проверить издателя и цифровую подпись. 👀 В этой истории браузер не стал врагом сам по себе. Просто злоумышленники нашли способ заставить его работать на себя. И пока мы думаем, что просто скачиваем приложение для работы с криптой, наш компьютер уже может собирать совсем другую программу.

🏆 Наши победители: 1. Jimmi @Jimmi_Win — 24 попадания (первое через 56 секунд) 2. 💞Галина.Кор💞 @KorrGalina — 22 попадания (первое через 1 мин.) 🎉 Поздравляем! 🎉 Вы — лучшие! ❤️ Всем до скорой встречи в новой игре! ───────────────── Игра создана с помощью бота GameWin 🏆

🟠 В честь дня рождения Telegram, в боте появилось новое задание с наградой 5 000 поинтов и 1 мяч в режим с баскетболом. 🟠 У меня получилось закинуть мяч только 1 раз и забрать +2 500 поинтов, а вы делитесь в комментах своим результатом. ➡️ @sixsevenclub И не забывайте про наш сквад, находится сейчас на 124 месте, и найти его можно через общий поиск в игре. ❤️   ❤️    ❤️ ⭐️ Звёзды |💎 GRAM |♠️ Казино 📈 DTrade | ⚡️ Long/Short

CRYPTO GUYS 👽

1. 🎓 Степень криптовложений в эндаументе Дартмутского университета снизилась на $2 млн, достигнув около $12 млн из-за падения цен на криптовалюты. 2. 📈 Родительская компания Kraken, Payward, увеличила доход на 17% в II квартале, несмотря на падение объема торгов. Увеличение финансируемых аккаунтов на 42% помогло компенсировать спад. 3. 🇬🇧 В Великобритании продолжается расследование по поводу криптопожертвований Нигела Фараджа после его победы на выборах, что возобновило внимание к его финансированию. 4. 💰 Израильский банк Leumi планирует предоставить своим клиентам возможность торговли Биткойном и другими криптовалютами через инвестиционное приложение с 2027 года. 5. 🔒 Крипто-мир встряхнул инцидент с кражей $116 миллионов из Bitcoin-кошелька, что вновь поставило под сомнение безопасность самоконтроля активов.

Игра на время. ⏱ Условие: Кто больше всех попадет в центр за отведенное время. Важно: при равном количестве точных попаданий побеждает тот, кто раньше всех попал в центр впервые ❗ ⏱ Время игры: 15 мин. 🏆 Сегодня у нас: 2 победителя. 🔍 Победителям — выдаём 🎁 🚀 Время пошло!!! Бросаем только в ответ на этот пост. 👇 Кто ещё не подписался — подпишись 👇 🔵 TON в кошельке 🔵

Но нам нужна ваша поддержка! Выставляйте свои домены и юзернеймы на webdom - это лучшая поддержка для нас. Если вам нравится то, что мы делаем, то рассказывайте о нас своим знакомым и делитесь рефссылкой со своей аудиторией. Если хотите поддержать нас финансово, то будем рады вашим донатам. С любовью к вам, к Telegram, к блокчейну TON, к WEB3 и TON DNS 😘📆

В связи с недавними регуляторными изменениями в ЕС, биржа сворачивает обработку транзакций, связанных с Rapira, Aifory Pro, ABCeX, WhiteBird, NoOnecrypto, Tradex, Monease, BitPapa, Exnode, HTX и EXMO Ltd. Соответствующие транзакции с 23 августа могут быть задержаны для проверки на соответствие, а связанные с ними кошельки потенциально могут подвергнуться ограничениям. @prometheus

• Биткоин: $63 052 (−0,8% за сутки, −2,9% за неделю) • Эфир: $1 883 (−0,2%) • Солана: $75,49 (−0,9%) • Капитализация: $2,25 трлн (−0,4%) • Настроение: 34 «страх», вчера 29 • Обогнали биткоин за 30 дней: 24 монеты из 50 Семь дней подряд рынок отдаёт по чуть-чуть, а индекс настроений за сутки прибавил пять пунктов — расхождение редкое. Обычно падение цены тянет настроение вниз следом. Здесь наоборот: половина крупных монет держится лучше биткоина, доминация сползла до 56,1%. Оборот за сутки $46,5 млрд — рынок тихий, но не мёртвый. #рынок 📈 Bybit — бонус до $30,000 для новых аккаунтов 🔗 Мои каналы: Youtube • X • LinkedIn • Instagram

Команда Bitcoin Red Team с помощью AI-моделей (Kimi K3 и другие) проверила 501 проект — кошельки, Lightning, библиотеки, платёжное ПО. Результат: 7958 потенциальных проблем, из которых 1280 — высокого или критического уровня. ✔️Ключевые цифры: · Для 25% уязвимостей создано рабочее подтверждение · Почти 30% результатов уже передано разработчикам · На работу AI ушло $58,000+ (74% — на Kimi K3 ➡️Пример: BTCPay Server уже выпустил срочное обновление после находки команды