GetBlock Magazine – Что произошло? Специалисты корпорации Microsoft (NASDAQ:MSFT) обнаружили группу хакеров из КНДР, использующую уязвимость нулевого дня в веб-браузере с открытым исходным кодом Chromium для получения удаленного доступа к выполнению кода (RCE). По словам экспертов, уязвимость, получившая идентификатор CVE-2024-7971, нацелена на криптовалютный сектор.
Пресс-релиз
Что еще известно? CVE-2024-7971 затрагивает версии Chromium до 128.0.6613.84 и являет собой уязвимость путаницы типов (Type Confusion Vulnerability) в JavaScript и WebAssembly V8. Она была обнаружена 19 августа, а 21 августа команда Google (NASDAQ:GOOGL) выпустила исправление для ее устранения. Для защиты активов пользователям Chromium следует убедится, что они используют новейшую версию.
Ранее в этом году уже было устранено и обнаружено две схожие уязвимости под идентификаторами CVE-2024-4947 и CVE-2024-5274.
Группа, которую Microsoft идентифицировала как Citrine Sleet, базируется в Северной Корее, связана с правительством страны и нацелена на организации и частных лиц, управляющих криптовалютами. Методом социальной инженерии Citrine Sleet провела обширную разведку криптоиндустрии и связанных с ней лиц.
Злоумышленники создают поддельные веб-сайты под видом легальных торговых криптоплатформ и используют их для распространения поддельных офферов или приглашений к загрузке вредоносного ПО. Citrine Sleet чаще всего использует собственный троян AppleJeus, который собирает информацию, необходимую для захвата контроля над криптоактивами жертв.
Ранее поставщик решений для кибербезопасности Check Point (NASDAQ:CHKP) обнаружил свободно распространяемое вредоносное ПО Styx Stealer для кражи данных и криптовалют с помощью механизма клиппинга.
Читайте оригинальную статью на сайте GetBlock Magazine
Биткоин майнинг пул — это отличный способ для майнеров объединить усилия, увеличить свои шансы на успешное нахождение блоков и получать стабильные выплаты. Выбор подходящего пула важен для максимизации прибыли и минимизации рисков, и многие пулы предлагают различные модели распределения доходов, чтобы удовлетворить потребности разных майнеров.
Майнинг пул позволяет объединить мощности многих участников. Все майнеры пула выполняют часть работы по вычислению, и когда один из них находит блок, награда делится между всеми, кто участвовал в решении задачи. Весь процесс работает следующим образом:
- Майнеры объединяются в пул, чтобы объединить свои вычислительные мощности.
- Каждый майнер предоставляет свой хешрейт (вычислительную мощность) для решения математической задачи.
- Когда пул находит блок, награда (биткоины) делится пропорционально вкладу каждого участника (в зависимости от его вычислительных мощностей).
- Выплаты происходят в соответствии с выбранной моделью пула и могут быть регулярными (например, ежедневно или еженедельно).
