hackers

🚨 GITHUB PARE CĂ A SUFERIT O BREȘĂ MAJORĂ ÎN CODUL SURSĂ INTERNA

Hackeri din grupul “TeamPCP” afirmă că au infiltrat sistemele interne ale GitHub și au furat date legate de aproape 4.000 de repositoare private.

Se pretinde că această captură include codul sursă proprietar al platformei, fișiere interne ale organizației și infrastructură de dezvoltare potențial sensibilă.

Acum, se raportează că setul de date este oferit spre vânzare pe forumurile subterane de cybercrime pentru peste 50.000 de dolari.

GitHub afirmă că investighează activ accesul neautorizat la repositoarele interne.

Dar preocuparea mai mare este ce ar putea fi deja expus.

Dacă cheile API, secretele, token-urile de implementare sau acreditivele au fost stocate în repositoarele afectate, acest lucru s-ar putea transforma rapid într-un eveniment de securitate a lanțului de aprovizionare mult mai extins.

Dezvoltatorii și companiile sunt acum îndemnate să rotească cheile API, să auditeze accesul la repositoare și să revizuiască jurnalele de autentificare imediat.

Un repository compromis poate deveni un punct de intrare în sistemele cloud, portofele, baze de date, burse sau infrastructura întreprinderii.

Aceasta este motivul pentru care experții în securitate cibernetică avertizează constant:

Repositoarele private nu sunt același lucru cu repositoarele securizate.

Dacă se confirmă, acest incident ar putea deveni unul dintre cele mai importante incidente de securitate pentru dezvoltatori din acest an.

#GitHub #Cybersecurity #Hackers #DataBreach #BreakingNews

👉👉👉 #PhishingScams Abonați direcționați la buletinul informativ de decriptare – Iată cele mai recente

În primele ore ale zilei de 27 martie, #hackers făcându-se în Decrypt a trimis un e-mail abonaților noștri la buletinul informativ, anunțând un airdrop de simbol fabricat. La descoperirea tentativei de phishing, am trimis prompt un e-mail de urmărire pentru a-i alerta pe cititorii noștri despre înșelătorie.

Din păcate, în urgența noastră de a avertiza abonații noștri și din cauza unui incident de phishing anterior din ianuarie, am atribuit din greșeală vina furnizorului nostru de servicii de e-mail, MailerLite, pentru acest atac. Cu toate acestea, de atunci s-a clarificat că hackerii au obținut cheia noastră de parolă de la sfârșitul lui Decrypt - MailerLite nu poartă nicio responsabilitate.

„Datorită măsurilor de securitate, MailerLite nu reține informațiile cheie API, ceea ce le face inaccesibile în panoul de administrare al MailerLite sau în cont în general”, a explicat astăzi un purtător de cuvânt al MailerLite. „Ca urmare, în ciuda faptului că contul Decrypt Media a fost afectat în timpul încălcării datelor din 23 ianuarie 2024, autorii nu au putut accesa cheile API care ar putea facilita trimiterea campaniilor de phishing pe 27 martie 2024.”

Ne cerem scuze sincere lui MailerLite pentru judecata noastră greșită.

Vom coopera cu forțele de ordine în timp ce investigăm. MailerLite a raportat că campaniile de phishing au provenit de la adresa IP „69.4.234.86” și au folosit agentul de utilizator „python-requests/2.31.0” prin intermediul API-ului lor. Intrușii au eliminat adresele care se termină în decrypt.co sau decryptmedia.com din lista noastră pentru a evita detectarea înainte de a trimite e-mailurile frauduloase.

În timp ce majoritatea cititorilor rămân vigilenți împotriva tentativelor de phishing, o persoană a încercat să-și conecteze portofelul la o adresă falsă. Chiar și un exemplu este îngrijorător. #CryptoScams sunt rampante și sofisticate. Decriptarea, ca și alte entități cripto, a fost uzurpată. Hackerii creează site-uri web false, servere Discord și conturi de rețele de socializare uzurpând identitatea echipei noastre. Rețineți că funcționăm numai sub domeniile decrypt.co și decryptmedia.com - aveți grijă la alte domenii!

Sursa - decriptare.co

#CryptoNews🔒📰🚫 #BinanceSquareTalks

🚨 Alertă Deepfake!

🔴 Kenny Li de la Manta Network suspectează că grupul notoriu Lazarus a încercat să-l vizeze într-un atac sofisticat de deepfake pe Zoom 🕵️‍♂️.

#Hackers a folosit un videoclip fals pentru a câștiga încredere, apoi a împins un descărcare de script malițios înainte de a dispărea 💻😱.

Acest incident evidențiază amenințarea în creștere a #deepfakes și ingineria socială în securitatea cibernetică 🤖💸. Prioritizează-ți securitatea online:

✨ Verifică identitățile înainte de a împărtăși informații sensibile
✨ Fii precaut în legătură cu apelurile video sau cererile neașteptate
✨ Menține software-ul și sistemele actualizate

Mai multe despre OpenBounty pe Shentu Chain!

OpenBounty este o platformă descentralizată care conectează hackerii cu pălărie albă și proiecte Web3 pentru a spori securitatea ecosistemului descentralizat. Iată o detaliere mai detaliată a modului în care funcționează:

1. Înregistrarea proiectului: proiectele Web3 se înregistrează pe platforma OpenBounty, oferind detalii despre proiectul lor și recompensele pe care le oferă pentru identificarea și raportarea vulnerabilităților.

2. Crearea recompenselor: proiectele creează recompense pentru vulnerabilități sau probleme specifice pe care doresc să le abordeze. Valoarea recompensei este stabilită de proiect și poate varia în funcție de gravitatea vulnerabilității.

3. Participarea pălăriei albe: hackerii pălăriei albe și cercetătorii de securitate examinează recompensele disponibile și le aleg pe cele la care doresc să lucreze. Apoi analizează codul și sistemele proiectului pentru a identifica potențialele vulnerabilități.

4. Raportarea vulnerabilităților: Odată ce un hacker cu pălărie albă identifică o vulnerabilitate, trimit un raport detaliat platformei OpenBounty. Raportul include o descriere a vulnerabilității, impactul ei potențial și pașii pentru reproducerea problemei.

5. Verificare și Rezolvare: Echipa de proiect revizuiește raportul de vulnerabilitate și verifică valabilitatea acestuia. Dacă vulnerabilitatea este confirmată, proiectul lucrează la remedierea problemei. Hackerul cu pălărie albă primește recompensa odată ce vulnerabilitatea este rezolvată.

6. Sistem de reputație: OpenBounty menține un sistem de reputație atât pentru proiecte, cât și pentru hackeri. Proiectele cu o reputație bună au mai multe șanse să atragă hackeri calificați, în timp ce hackerii cu o reputație puternică au mai multe șanse să fie de încredere de către proiecte.

Prin utilizarea lanțului Shentu, OpenBounty asigură un mediu transparent și inviolabil pentru programele de recompense pentru erori. Acest lucru încurajează colaborarea între protocoalele Web3 și hackeri calificați, sporind în cele din urmă securitatea ecosistemului descentralizat.

#shentu #ShentuChain #openbounty #hackers #write2earn

$CTK

🔓 Hackerii fură 1,5 miliarde de dolari de la o bursă de criptomonede în ‘Cea mai mare jaf digital din istorie’ 💸💻

Lumea criptomonedelor a fost zguduită de o breșă de securitate masivă! 😱 Hackerii au furat o sumă uluitoare de 1,5 miliarde de dolari de la o bursă majoră de criptomonede, făcând din aceasta cea mai mare jaful digital din istorie. 🏴‍☠️💰

🚨 Ce s-a întâmplat?

Criminalii cibernetici au reușit să ocolească protocoalele de securitate și să sustragă fonduri din portofelele bursei. 🔐➡️💸 Iată ce știm:

⚠️ Breșă fără precedent – Un atac sofisticat a exploatat vulnerabilitățile din sistemul bursei. 🛑🔓
💰 1,5 miliarde de dolari pierduți – Una dintre cele mai mari furturi de criptomonede înregistrate vreodată. 📉🔥
🌐 Impact asupra pieței criptomonedelor – Prețurile criptomonedelor majore au fluctuat pe măsură ce vestea s-a răspândit. 📊📉

🕵️ Cum au reușit hackerii?

Experții în securitate cred că atacul a fost executat prin:

🔍 Phishing și inginerie socială – Înșelarea angajaților pentru a dezvălui acreditivele. 🎭🔑
🛠️ Exploatarea defectelor contractelor inteligente – Manipularea slăbiciunilor din protocoalele blockchain. 🏗️⚠️
🌍 Rețea globală cibernetică – Un grup de hackeri bine organizat se află probabil în spatele atacului. 💻🌐

🏦 Cum să îți protejezi criptomonedele?

Cu criminalitatea cibernetică în creștere, iată cum poți să îți menții activele crypto în siguranță: 🛡️🔒

1️⃣ Folosește portofele reci – Stochează-ți criptomonedele offline pentru a preveni breșele online. 🏦❄️
2️⃣ Activează 2FA – Adaugă un strat suplimentar de securitate conturilor tale. 🔑🔐
3️⃣ Fii precaut cu phishing-ul – Evită e-mailurile și mesajele suspecte. 🚫📧
4️⃣ Folosește burse de încredere – Rămâi la platforme cu măsuri de securitate solide. 🏛️✅
5️⃣ Rămâi informat – Urmărește actualizările despre securitatea cibernetică pentru a identifica amenințările potențiale. 📢📰

🏁 Ce urmează?

Autoritățile și firmele de securitate cibernetică lucrează non-stop pentru a-i urmări pe hackeri și a recupera fondurile furate. ⏳⚖️ Vor reuși? Numai timpul va spune. 🕰️👀

#Crypto #Hackers #CyberSecurity #Bitcoin #CryptoExchange

$SOL $BNB $XRP

🚨🇰🇵Coreea de Nord #hackers folosește un nou malware numit "NimDoor" pentru a viza companiile de criptomonede, conform Sentinel Labs.

🔹Deghizat ca actualizări Zoom și răspândit prin Telegram, malware-ul este scris în rarul limbaj Nim, permițându-i să ocolească securitatea Apple și să furisca datele portofelului de criptomonede, parolele browserului și bazele de date locale Telegram.
----
$BTC $ETH

ce părere aveți despre hackerii care au hackuit schimburile majore de criptomonede $BTC #hackers

OMG Este adevărat ?
#crypto
#hackers
#FOMCMeeting
#IsraelIranConflict
#TradersLeague
$WCT $SOLV

🚨#LOOPSCALE RECAPTURI #STOLEN FONDURI, SETATE PENTRU RESTARTAREA SERVICIILOR DUPĂ HACK

🔹Detalii despre Exploatare: #Hackers a drenat 5,73M USDC și 1.211,4 SOL printr-o eroare de logică de preț

🔹Toate fondurile furate au fost recuperate

🔹Restaurarea Serviciului: Funcția de refinanțare se va relua în curând, desfășurare completă în etape

🔹Actualizare pentru Împrumutător: Perioada de grație de 3 zile a fost extinsă; utilizatorii sunt sfătuiți să își gestioneze pozițiile proactiv

🔹Recompense: Soldurile Vault/Advanced Lend (26 Apr–7 Iun) primesc un boost de 12x puncte
---
$SOL

🚨 ALERTĂ: Hackerii nord-coreeni #hackers desfășoară un nou #malware de furat informații prin site-uri false de locuri de muncă în criptomonedă, vizând profesioniști în blockchain, conform Cisco Talos.

#NorthKorea #Malware #FakeCryptoJobSites #Hackers

🛡️ Blockchain vs Hackers: Who Wins in 2025? 🚀

Blockchain este sigur, dar hackerii nu atacă întotdeauna lanțul în sine—ci țintesc bursele, portofelele și contractele inteligente.

⚡ Atacuri comune:

✅Hacks de schimb 💸

✅Bugs în contractele inteligente 🔓

✅Exploatarea podurilor între lanțuri 🌉

✅Scam-uri de phishing 🎭

❌ Apărări:

✅Decentralizarea face Bitcoin/Ethereum rezistent

✅Auditurile & recompensele pentru bug-uri protejează DeFi

✅Portofele multi-sig & monitorizarea AI îmbunătățesc securitatea

👉 Gând final: Blockchain nu este imposibil de hack-uit, dar devine din ce în ce mai greu de spart în fiecare an.

Credeți că hackerii vor rămâne întotdeauna cu un pas înainte, sau va câștiga blockchain bătălia?

#Blockchain #Hackers #CyberSecurity #Crypto $BTC

Vulnerabilitatea lui Schrödinger: De ce hackerii inventează probleme de securitate WordPress
O strategie neobișnuită a criminalilor cibernetici duce la infecții masive ale site-urilor cu cod malițios.
Administratorii WordPress primesc notificări false de securitate legate de o vulnerabilitate inexistentă, despre care se pretinde că este urmărită sub ID-ul CVE-2023-45124. Scopul atacului este de a infecta site-urile cu un plugin malițios.
Email-urile, masquerându-se ca mesaje oficiale din partea WordPress, discută despre o vulnerabilitate critică de execuție a codului de la distanță (RCE) descoperită pe site-ul administratorului. Utilizatorii WordPress sunt convinși să instaleze un plugin care pretinde că rezolvă o problemă de securitate.
Făcând clic pe butonul “Descarcă plugin”, se ajunge la o pagină falsă “en-gb-wordpress[.]org”, care nu poate fi distinsă de site-ul oficial “wordpress.com”. Pagina indică un număr umflat de descărcări ale plugin-ului de 500 de mii de descărcări, precum și recenzii false ale utilizatorilor.
face dificilă detectarea și eliminarea. În acest moment, scopul plugin-ului este necunoscut, dar experții sugerează că poate fi folosit pentru a injecta publicitate pe site-uri compromise, a redirecționa vizitatorii, a fura informații confidențiale sau chiar a șantaja proprietarii de site-uri cu amenințarea de a divulga conținutul bazei de date.
Experții în securitate WordPress de la Wordfence și PatchStack au postat avertizări pe site-urile lor pentru a crește conștientizarea în rândul administratorilor și utilizatorilor cu privire la această amenințare. Este extrem de important să fiți atenți atunci când instalați plugin-uri necunoscute și să acordați atenție email-urilor suspecte.
#cyborg #BinanceTournament #hackers #News #BTC
$BTC $ETH $BNB

🚨
HACKERII DIN COREEA DE NORD FURĂ PESTE 2 MILIARDE DE DOLARI ÎN CRIPTOMONEDĂ ÎN 2025!
🚨

💰
FURTUL TOTAL ACUM EXCEDE 6 MILIARDE DE DOLARI!
💰

#CyberSecurity #cryptotheft #northkorea #hackers #CryptoNews

🟦 Alertă Globală de Amenințare

⚠️ Hackerii AI din Coreea de Nord Țintesc Sectorul Crypto
Companiile de securitate cibernetică raportează că grupurile de hackeri conduse de AI din Coreea de Nord folosesc învățarea automată avansată pentru a ocoli sistemele de securitate și a fura active digitale de la burse majore și protocoale DeFi.

🤖 AI în Criminalitatea Cibernetică:
Hackerii folosesc AI pentru a imita comportamentul utilizatorilor, a crea mesaje de phishing realiste și a automatiza strategiile de atac — făcând operațiunile lor mai rapide și mai greu de detectat.

💰 Daune Estimative:
Peste 3 miliarde de dolari în crypto au fost legate de furturile cibernetice din Coreea de Nord din 2020, cu AI acum amplificând raza și precizia acestora.

🛡️ Ce urmează:
Experții îndeamnă bursele și utilizatorii să adopte instrumente de apărare bazate pe AI și autentificarea în mai multe straturi pentru a contracara amenințările în evoluție.

#CryptoSecurity #northkorea #AI #hackers #Blockchain #BinanceSquare

👨‍🦱 Hacker etic a interceptat 2,6 milioane de dolari de la Morpho Labs

🚨 Hackerul etic bine cunoscut c0ffeebabe.eth a blocat retragerea a aproximativ 2,6 milioane de dolari în active crypto furate din protocolul de finanțe descentralizate (DeFi) Morpho Labs.

Între timp, echipa Morpho Labs a confirmat că utilizarea aplicației sale rămâne sigură pentru clienți.

#hackers #Hacked

🚨 ALERT: În 2025, crypto #hackers 👽🥶 a furat 3.4 miliarde de dolari, cu aproape 70% din pierderi legate de trei hack-uri majore, inclusiv o breșă de 1.5 miliarde de dolari Bybit.

Furtul de criptomonede a crescut, deoarece hackerii vând telefoane false dotate cu malware

Compania Kaspersky de securitate cibernetică a dezvăluit că hackerii folosesc software rău intenționat instalat pe dispozitive Android pentru a fura criptomonede.
Compania a sfătuit utilizatorii să fie prudenți.
Pe măsură ce lumea criptomonedelor evoluează, hackerii inovează metode noi de a fura activele digitale ale utilizatorilor. Experții Kaspersky Lab au descoperit că hackerii folosesc telefoane Android inteligente false pentru a fura criptomonede.

Conform Kaspersky, au fost descoperite mii de dispozitive Android infectate cu software rău intenționat, dezvoltat special pentru a fura datele utilizatorilor și criptomonedele. Aceste dispozitive sunt adesea vândute la prețuri scăzute pentru a atrage cumpărătorii.

Cel mai recent malware este o versiune modificată a Triada, un program malițios de tip Trojan pentru acces de la distanță utilizat pentru a sparge dispozitivele Android. Companiile de securitate au raportat că au găsit peste 2600 de utilizatori afectați de noua versiune a Triadei. Acești utilizatori provin din diferite regiuni ale lumii, dar majoritatea sunt din Rusia.
#russia #HackerAlert #hackers #Malwareattack
#kaspersky

GNOSIS CHAIN SALVEAZĂ $120 MILIOANE DE LA HACKER! 🚨

Gnosis Chain execută un hard fork. Recuperarea fondurilor furate are LOC ACUM. Toți operatorii de noduri trebuie să acționeze imediat pentru a evita penalizările. Hackerul nu mai controlează activele. Aceasta este o victorie uriașă pentru DeFi. Nu ratați acest eveniment în desfășurare.

Disclaimer: Aceasta nu este o recomandare financiară.

#GnosisChain #DeFi #Crypto #Blockchain #Hackers 🚀