लेबल के साथ पोस्ट दिखा रहा है हैक. सभी पोस्ट दिखाएं
लेबल के साथ पोस्ट दिखा रहा है हैक. सभी पोस्ट दिखाएं

GoDaddy सिक्योरिटी ब्रीच से प्रभावित कई क्रिप्टो कंपनियां - "एक घोटाले के लिए कई कर्मचारी फेल" ...

लिक्विड एक्सचेंज और नाइसहैश माइनिंग एक घोटाले से प्रभावित लोगों में से हैं जो कि गोएड्डी के कर्मचारियों के साथ दुर्भावनापूर्ण अभिनेताओं को अपना पासवर्ड देते हुए समाप्त हुए। GoDaddy .com और अन्य लोकप्रिय डोमेन नाम एक्सटेंशन को पंजीकृत करने के लिए सबसे लोकप्रिय सेवाओं में से एक है।

लिक्विड के सीईओ माइक कयामोरी का कहना है कि उन्होंने उन कर्मचारियों की पहुंच का उपयोग साइट के बुनियादी ढांचे को आंशिक रूप से भंग करने, अपने डीएनएस रिकॉर्ड को बदलने और कई आंतरिक ईमेल खातों पर कब्जा करने के लिए किया। वे यह भी मानते हैं कि उन्होंने कई 'महत्वपूर्ण दस्तावेजों' की प्रतियां डाउनलोड की हैं।

कंपनी ने सिफारिश की कि उसके उपयोगकर्ता पासवर्ड बदलते हैं और अपने डेटा के रिसाव को रोकने के लिए अतिरिक्त सुरक्षा उपाय करते हैं। उन्होंने कहा कि हैकर्स के अपने ग्राहकों के खातों और संपत्तियों तक पहुंचने से पहले उन्होंने हमले को नियंत्रित किया था।

लिक्विड के कर्मचारियों ने 15 नवंबर को इस पर गौर किया, ठीक 4 दिन बाद क्रिप्टो माइनिंग सर्विस नाइसहैश ने भी रिपोर्ट किया कि यह एक सुरक्षा उल्लंघन का शिकार था।

कंपनी ने कहा कि GoDaddy के साथ पंजीकृत अपने वेब डोमेन के कॉन्फ़िगरेशन में अनधिकृत परिवर्तनों का पता लगाने के बाद, उसने सभी क्लाइंट फंडों को 24 घंटे के लिए फ्रीज करने का फैसला किया, एक ऐसा कदम जिससे लगता है कि सभी फंडों की सुरक्षा में काम किया है।

अतिरिक्त कंपनियां शामिल हो सकती हैं चुप रहें ...

क्रिप्टो स्पेस में कोई भी कंपनी नहीं चाहती है कि उनका नाम किसी भी प्रकार के सुरक्षा उल्लंघन से जुड़ा हो, और साइबर सुरक्षा विशेषज्ञ ब्रायन क्रेब्स रिपोर्ट शो वहाँ GoDaddy डोमेन के साथ अधिक क्रिप्टो कंपनियां हो सकती हैं, वही पीड़ितों के रूप में परिवर्तित जानकारी दिखा सकती हैं।

इसमें बिबॉक्स, सेल्सियस और वायरएक्स शामिल हैं - किसी ने भी किसी भी मुद्दे की घोषणा नहीं की है, और कोई भी टिप्पणी के लिए अनुरोधों का जवाब नहीं दे रहा है।

GoDaddy के प्रवक्ता डैन रेस का कहना है कि कंपनी ने अपने ग्राहकों के डोमेन में अनधिकृत परिवर्तनों की पहचान की, और तुरंत खातों को अवरुद्ध कर दिया और परिवर्तनों को उलट दिया।

------- 
लेखक: एडम ली 
एशिया न्यूज डेस्क

Verge ने 2 महीने में दूसरी हैक करने की कोशिश की ...

यह फिर से हुआ - और इस बार, पिछले से भी बदतर।

इस बार हैकर्स ने खुद को 35 मिलियन XVG फ़नल करने में कामयाब रहे (मूल्य $ 1.7 मिलियन) - पिछली बार केवल 250,000 XVG था।

हैक को उसी बिटकॉइन्टक उपयोगकर्ता '' ओनिमैनर '' द्वारा इंगित किया गया था, जिन्होंने पहले एक को इंगित किया - उनका कहना है कि हैकर्स उसी पुराने शोषण के थोड़े अद्यतन संस्करण का उपयोग कर रहे हैं, जो कभी पूरी तरह से तय नहीं किया गया था ...

"चूंकि पिछले हमलों (केवल एक बैंड-सहायता) के बारे में वास्तव में कुछ भी नहीं किया गया था, हमलावर अब बस दो अल्गोस का उपयोग अपने स्वयं के उपयोग के लिए श्रृंखला को कांटा करने के लिए कर रहे हैं और लाखों प्राप्त कर रहे हैं:

एलगोस, स्क्रीप्ट और लाइरा 2re दोनों को नीशा में कुछ रुपये के लिए आसानी से किराए पर लिया जा सकता है, वे बस एक ब्लॉक स्क्रीप्ट भेजते हैं, उसके बाद एक ब्लॉक लाइरे 2 आरई और इतने पर और सभी हेरफेर किए गए टाइमस्टैम्प्स के साथ कम से कम संभव खनन के लिए प्रति मिनट कई ब्लॉकों में इस तरह से भिन्न होते हैं। "।

मेरी राय में सबसे अधिक परेशान करने वाला हिस्सा - वर्ज भी स्वीकार नहीं कर रहा है कि क्या हुआ - वे अपने अनुयायियों से इसे "डीडीओएस" हमले (जो अनुरोधों के साथ उन्हें ओवरलोड करके सर्वर को नीचे लाने का एक सरल तरीका है) लेबल करके झूठ बोल रहे हैं। इसके बारे में कुछ भी डीडीओएस हमले जैसा नहीं है। फिर भी वर्ज ने अभी भी निम्नलिखित ट्वीट किए:

"ऐसा प्रतीत होता है कि कुछ खनन पूल ddos ​​हमले के अधीन हैं, और हम अपने ब्लॉकों में देरी का सामना कर रहे हैं, हम इसे हल करने के लिए काम कर रहे हैं।"

24 घंटे पहले किए गए इस ट्वीट के बाद Verge का कोई और अपडेट नहीं दिया गया है। 

Verge में लोगों के लिए एक टिप - ईमानदारी के साथ एक हैक संभाल। केवल एक चीज जो इसे बदतर बना सकती है, वह इस बारे में झूठ बोल रही है कि क्या हुआ। लोग बहुत अधिक जानते हैं कि आपने समस्या को पाया है, इसे समझें और इसे ठीक कर रहे हैं।

------- 
लेखक: एडम ली
एशिया न्यूज डेस्क


@बिटकॉइन ट्विटर पर हैक हो गया - लेकिन मालिक का कहना है कि यह एक साजिश है और ट्विटर के सीईओ जैक डोर्सी इसका हिस्सा हैं...

ट्विटर उपयोगकर्ता नाम @Bitcoin को अतीत में काफी आलोचना झेलनी पड़ी है - ऐसा इसलिए क्योंकि इसका अनाम स्वामी वास्तव में बिटकॉइन के बारे में बात करने के लिए इसका उपयोग नहीं करता है, बल्कि इसके बजाय वह BCH (जिसे बिटकॉइन कैश या BCash भी कहा जाता है) का प्रबल समर्थक है, जो मूल बिटकॉइन का एक वैकल्पिक सिक्का है।

रूस और तुर्की दोनों ही हैकरों ने इस हैक का श्रेय लिया है, लेकिन अकाउंट के मालिक ने यहां तक ​​दावा किया है कि ट्विटर के सीईओ जैक डोर्सी उनके खिलाफ एक अंदरूनी साजिश का हिस्सा थे।

"... जैक ने इस खाते को निष्क्रिय कर दिया, इसे किसी और को दे दिया, केवल 750,000 कम अनुयायियों के साथ सार्वजनिक रूप से पीछे हटने के लिए इसे वापस लौटाया। # सेंसरशिप"उन्होंने खाते का नियंत्रण वापस पाने के तुरंत बाद एक ट्वीट में कहा।

ट्विटर के सीईओ जैक डोर्सी मूल बिटकॉइन के समर्थक रहे हैं, उन्होंने हाल ही में कहा था "दुनिया में अंततः एक ही मुद्रा होगी, इंटरनेट में एक ही मुद्रा होगी। मुझे व्यक्तिगत रूप से विश्वास है कि यह बिटकॉइन होगा।"

दुर्भाग्य से, हैक के पीछे की सच्चाई बहुत कम दिलचस्प है, और हमें अत्यधिक संदेह है कि यह एक 'अंदर का काम' था। मालवेयर या मालिक के डिवाइस पर स्थापित कीलॉगर जैसी अधिक संभावित और सरल व्याख्या शायद यह है कि यह कैसे और सबसे अधिक twitter 'हैक्स' होता है।
-------
लेखक: एडम ली
एशिया न्यूज डेस्क


नाइसहैश के संस्थापक आपराधिक पारिवारिक संघ आज 62 मिलियन डॉलर की हैकिंग के बाद प्रकाश में आए ...


साजिश के सिद्धांत नीताश चर्चा समूहों में बाढ़ आ रहे हैं क्योंकि उनके सीटीओ और सह-संस्थापक के परिवार का आपराधिक अतीत प्रकाश में आता है। 

मताज स्कॉरजैंक को मनी लॉन्ड्रिंग और "मारिपोसा बॉटनेट" बनाने के लिए 2010 में गिरफ्तार किया गया था, जो एक बिंदु पर 12.7 मिलियन कंप्यूटरों को संक्रमित करता था - वह नीशाश के मालिक का बेटा है।

आज की अजीब घटनाओं को बंद करने के लिए, वह अपने अस्तित्व, उसके निशान के लिए इंटरनेट पर स्क्रबिंग कर रहा है लिंकइन प्रोफाइल जो कल सक्रिय था, अब हटा दिया गया है। ए facebook आज से पहले सक्रिय प्रोफाइल भी चला गया है।
मत्जाज़ की LinkedIn
माटाज़ को डार्कनेट फ़ोरम "डार्कोड" बनाने का श्रेय भी दिया गया था - जिसे अंततः छापा गया और दुनिया भर में 70 से अधिक गिरफ्तारियां हुईं। 

साजिश से क्या गायब है यह एक स्पष्ट मकसद है। नीताश अच्छा मुनाफा कमा रहा था, जो चल रहा था वह एक वैध व्यवसाय लगता था। लेकिन शायद यह पर्याप्त नहीं था।

बस एक अनुस्मारक, हम उस अटकल पर रिपोर्ट कर रहे हैं जो इस समय हो रही है, हम किसी पर भी अपराध का आरोप नहीं लगा रहे हैं।

* पारिवारिक संबंधों को सही ढंग से दर्शाने के लिए अनुच्छेद 12/7/18 अपडेट किया गया।
-------
लेखक: रॉस डेविस
सैन फ्रांसिस्को न्यूज़ डेस्क