Каждый месяц директор по безопасности MetaMask Лукер рассказывает о последних криптоатаках и новых угрозах, о которых вам необходимо знать.
В жизни нет ничего неизбежного... кроме мошенничества и налогов, и март 2025 года принёс и то, и другое. Атака на цепочку поставок через пакет GitHub Actions tj-actions/changed-files затронула 23 000 организаций, Microsoft обнаружила StilachiRAT, нацеленный на 20 расширений криптокошельков в Chrome, включая MetaMask, а агенты КНДР продолжали использовать свою схему с поддельными звонками в Zoom против криптопредпринимателей. Тем временем Chainalysis опубликовала отчёт Crypto Crime Report 2025, оценив объём незаконных криптотранзакций за 2024 год не менее чем в $40 млрд, причём северокорейские хакеры ответственны за более чем 60% из $2,2 млрд украденных средств. Среди позитивных новостей: исследователи безопасности из Neplox подтвердили, что расширение MetaMask Extension является наиболее защищённым кошельком из всех протестированных, MetaMask запустила интеграцию с Summ для работы с криптоналогами, а Consensys описала преимущества безопасности предстоящего обновления Ethereum Pectra. Подробности — ниже, но сначала...
Выдающийся пионер STEM: Фрэнсис Гертруда МакГилл и рождение судебной патологии в Канаде
Фрэнсис Гертруда МакГилл — канадский судебно-медицинский патолог, получившая прозвище «Шерлок Холмс Саскачевана». Она помогла основать первую криминалистическую лабораторию Королевской канадской конной полиции (RCMP), стала её первым директором-женщиной и обучила целые поколения полицейских методам криминалистики.
MetaMask интегрирует Summ для упрощения управления криптоналогами для пользователей по всему миру
Во многих регионах неразбериха с уплатой налогов на криптовалюту превратила этот процесс в сложную задачу и привлекательную мишень для мошеннических сервисов. Фиктивные налоговые специалисты берут высокие гонорары, оставляя ваши налоги неоформленными, а личные данные — скомпрометированными. Но в этом году пользователи MetaMask могут не беспокоиться: новый автоматизированный MetaMask Tax Hub на базе Summ (ранее известного как Crypto Tax Calculator) формирует налоговые сводки с учётом требований конкретного региона.
Узнайте больше об этом встроенном решении от лиса, которому можно доверять, — оно избавляет от догадок при декларировании цифровых активов в налоговый сезон. Или, если хотите, посмотрите подробное демо.
Исследователи безопасности Neplox подтверждают: расширение MetaMask Extension — самый защищённый кошелёк из протестированных
Вернувшись с конференции SECCON, Гал Вейцман разбирает доклад Артёма Михеева и Всеволода Кокорина из Neplox. Эти исследователи безопасности в формате Capture the Flag изучили браузерное расширение MetaMask, а также другие криптокошельки на основе расширений и, по словам Гала, «признали, что с точки зрения безопасности веб-приложений MetaMask оказался, по сути, самым защищённым кошельком из всех, которые они рассматривали». Спасибо, Neplox!
Отчёт Chainalysis Crypto Crime Report 2025: объём незаконных криптотранзакций за 2024 год оценивается в $40 млрд
Очередной выпуск ежегодного отчёта Crypto Crime Report от Chainalysis теперь доступен для скачивания. В нём описаны ключевые тенденции и события 2024 года: объём незаконных криптовалютных транзакций оценивается не менее чем в $40 млрд, а прогнозы указывают на то, что по мере поступления новых данных эта цифра может превысить $51 млрд. Всё большую долю в преступных транзакциях занимают стейблкоины.
Среди ключевых выводов:
Северокорейские хакеры, действующие при поддержке государства, ответственны за более чем 60% из $2,2 млрд украденной криптовалюты за прошлый год — зачастую путём внедрения в криптокомпании.
Инвестиционные криптомошенничества, в том числе обещающие высокую доходность, принесли жертвам убытки около $5 млрд. При этом схемы «разделки свиньи» (pig butchering) — когда мошенники выстраивают отношения с жертвой, чтобы затем её обмануть, — выросли на 40% по сравнению с предыдущим годом.
Несмотря на ряд резонансных инцидентов, выплаты по программам-вымогателям в 2024 году сократились на 35%, составив около $813,55 млн. Снижение объясняется усилением правоохранительной деятельности и участившимися отказами жертв платить выкуп.
Использование криптовалюты для обхода санкций существенно возросло: криптовалютные потоки из Ирана увеличились на 70%, достигнув $4,2 млрд в 2024 году, — что наглядно демонстрирует переход к цифровым активам как инструменту обхода международных ограничений.
Значительная часть отчёта посвящена деятельности Huione Guarantee — теневой платформы, управляемой камбоджийским конгломератом Huione Group, которая предлагает услуги по отмыванию денег, продажу похищенных персональных данных, наборы инструментов для инвестиционного мошенничества и дрейнеров, торговлю людьми и прочие незаконные товары и услуги.
Что обновление Ethereum Pectra означает для безопасности сети
Consensys с оптимизмом оценивает улучшения, которые обещает обновление Pectra, вводящее ряд ключевых предложений по улучшению Ethereum (EIP). Оптимизируя работу валидаторов и внедряя важные улучшения протокола, Pectra стремится устранить уязвимости и укрепить базовую инфраструктуру Ethereum. Эти изменения не только усиливают защиту сети от потенциальных угроз, но и закладывают основу для более надёжной масштабируемости и повышения эффективности валидаторов в долгосрочной перспективе.
Предупреждение SEAL: Perpetual Drainer эксплуатирует уязвимости reflected XSS на Solana и Tron
Новая высокоточная кампания дрейнеров под названием Perpetual Drainer активно атакует пользователей Solana и Tron, используя уязвимости reflected XSS на доверенных сайтах. Отслеживаемая нашими коллегами из Security Alliance (SEAL), эта угроза вводит жертв в заблуждение, заставляя их думать, что они взаимодействуют с легитимными сайтами, обходя стандартную защиту кошельков и повышая вероятность мошеннических подтверждений. Действуя по партнёрской модели, Perpetual Drainer скрывает своё происхождение, внедряя вредоносные скрипты через доверенные домены, что затрудняет обнаружение. SEAL координирует усилия с партнёрами по отрасли для нейтрализации угрозы и призывает разработчиков усилить защиту от XSS-уязвимостей.
Хакеры КНДР используют поддельные звонки в Zoom для распространения вредоносного ПО среди криптопредпринимателей
Что произошло
В рамках тревожной тенденции криптопредприниматели, в том числе Дэвид Чжан и Джулио Ксилоянис, сообщили о попытках предполагаемых северокорейских хакеров скомпрометировать их данные с помощью мошеннических звонков в Zoom. В ходе этих инцидентов хакеры симулировали технические неполадки во время звонков, чтобы под предлогом устранения проблем со звуком или видео распространять ссылки с вредоносным ПО. Ник Бакс из Security Alliance обратил внимание на этот метод, который ранее уже приводил к краже миллионов у ничего не подозревавших жертв. Как правило, мошенники выходят на контакт с предложением о встрече или партнёрстве, а затем пытаются убедить участников установить вредоносное программное обеспечение.
Как пользователи могут защитить себя
Не устанавливайте непроверенное программное обеспечение. С осторожностью относитесь к любым просьбам установить программы или патчи во время видеозвонков. Легитимные обновления следует загружать только из официальных источников.
Используйте защищённые устройства. Для звонков с незнакомыми людьми рассмотрите возможность использования устройства с ограниченным доступом к конфиденциальной информации.
Обучайте свою команду и всю компанию. Убедитесь, что ваша команда и организация осведомлены об этой схеме мошенничества и знают, как распознавать подозрительные запросы на встречу и реагировать на них.
Вредоносное ПО StilachiRAT нацелено на 20 расширений криптокошельков в Google Chrome
Что произошло
StilachiRAT — сложный троян удалённого доступа (RAT), обнаруженный командой Microsoft Incident Response в ноябре 2024 года, — представляет серьёзную угрозу для пользователей Google Chrome, атакуя криптовалютные кошельки. Это вредоносное ПО предназначено для кражи учётных данных, расшифровки логинов и паролей, а также проведения масштабной разведки системы. Оно нацелено на до 20 расширений криптокошельков в Chrome, включая такие известные, как Coinbase и MetaMask, сканируя их на наличие конфиденциальной информации — паролей и приватных ключей.
Как пользователи могут защитить себя
Проверяйте источники программного обеспечения. Всегда загружайте браузерные расширения и программы только из официальных источников или Chrome Web Store.
Будьте бдительны в отношении фишинга. Проявляйте осторожность при получении писем или сообщений с предложением скачать вложения или перейти по ссылкам.
Своевременно обновляйте программное обеспечение. Регулярно обновляйте браузер и расширения, чтобы устранять уязвимости, которые могут быть использованы злоумышленниками.
Используйте антивирусное ПО. Установите надёжный антивирус для обнаружения и предотвращения заражения вредоносными программами.
Отслеживайте активность аккаунтов. Регулярно проверяйте свой криптокошелёк и онлайн-аккаунты на предмет несанкционированных транзакций или изменений. Соблюдение этих мер безопасности поможет пользователям повысить уровень защиты и снизить риск стать жертвой киберпреступников, нацеленных на криптовалютные активы.
Атака на цепочку поставок через GitHub Actions затронула 23 000 организаций через скомпрометированный пакет tj-actions
Что произошло
Масштабная атака на цепочку поставок с открытым исходным кодом была направлена против пакета tj-actions/changed-files, используемого более чем 23 000 организациями, включая крупные предприятия. Этот пакет, являющийся неотъемлемой частью GitHub Actions для процессов CI/CD, был скомпрометирован: в него был внедрён код для кражи учётных данных. Злоумышленники получили несанкционированный доступ, взломав аккаунт мейнтейнера, изменив теги так, чтобы они указывали на вредоносный код, сканирующий память сервера в поисках учётных данных, и раскрыв конфиденциальные данные в общедоступных логах. Инцидент, первоначально выявленный компанией StepSecurity, подчёркивает уязвимости экосистемы с открытым исходным кодом и изощрённость атак на цепочки поставок.
Как пользователи могут защитить себя
Проведите аудит GitHub Actions. Проверьте все GitHub Actions в своих репозиториях, чтобы выявить использование tj-actions/changed-files. Обратите особое внимание на версии, особенно если они попадают в диапазон скомпрометированных.
Замените скомпрометированные теги на хеши коммитов. Вместо тегов для ссылок на GitHub Actions перейдите на использование хешей коммитов. Это гарантирует, что вы указываете на конкретную, неизменённую версию кода.
Сбросьте учётные данные и секреты. Если вы подозреваете, что секреты вашего репозитория или учётные данные, хранящиеся в рабочих процессах GitHub Actions, могли быть раскрыты, немедленно сбросьте их.
Проверьте и ограничьте доступ сторонних приложений. Тщательно проверьте сторонние приложения и GitHub Actions, имеющие доступ к вашим репозиториям. Ограничьте разрешения, предоставляемые этим третьим сторонам, только тем, что необходимо для их работы.
В мартовском отчёте MetaMask по безопасности криптовалют за 2025 год рассматривались: атака на цепочку поставок, скомпрометировавшая 23 000 организаций через GitHub Actions, оценка Chainalysis объёма незаконных криптотранзакций за 2024 год в $40 млрд, а также использование агентами КНДР поддельных звонков в Zoom для распространения вредоносного ПО. Просматривайте предыдущие выпуски MetaMask Crypto Security Report, чтобы быть в курсе угроз, тенденций и советов по безопасности в экосистеме.
