На этой неделе ведущий раздела новостей криптовалют IJ получил на свой личный почтовый ящик электронное письмо следующего содержания.
Hello!
I’m a member of an international hacker group.
As you could probably have guessed, your account [email protected] was hacked, because I sent message you from it.
Now I have access to you accounts!
For example, your password for [email protected] is lucasfilms
Within a period from July 7, 2018 to September 23, 2018, you were infected by the virus we’ve created, through an adult website you’ve visited.
So far, we have access to your messages, social media accounts, and messengers.
Moreover, we’ve gotten full damps of these data.
We are aware of your little and big secrets…yeah, you do have them. We saw and recorded your doings on porn websites. Your tastes are so weird, you know..
But the key thing is that sometimes we recorded you with your webcam, syncing the recordings with what you watched!
I think you are not interested show this video to your friends, relatives, and your intimate one…
Transfer $800 to our Bitcoin wallet: 1CMQMKmvT4hz2k2ijyxVxN7fHS62K7uQ7z
If you don’t know about Bitcoin please input in Google «buy BTC». It’s really easy.
I guarantee that after that, we’ll erase all your «data»
A timer will start once you read this message. You have 48 hours to pay the above-mentioned amount.
Your data will be erased once the money are transferred.
If they are not, all your messages and videos recorded will be automatically sent to all your contacts found on your devices at the moment of infection.
You should always think about your security.
We hope this case will teach you to keep secrets.
Take care of yourself.
Для удобства читателей даю перевод так, как сам понял.
Привет!
Я участник международный группы кулхацкеров.
Как вы могли догадаться, ваш почтовый ящик [email protected]* был взломан, потому что я смог отправить сообщение с вашего адреса.
Теперь у меня есть доступ к вашим учётным записям!
К примеру, ваш пароль к почтовому ящику [email protected] – lucasfilms**
В период с 7 июля по 23 сентября ваш компьютер был заражён вирусом, который мы создали, через сайт для взрослых, посещённый вами.
Таким образом, у нас есть доступ к вашим сообщениям, профилям в социальных сетях, и мессенжерах. Больше того, мы располагаем копиями информации.
Нам также известно обо всех ваших маленьких секретах… о, да, они у вас есть. Мы видели и записали ваши действия на порносайтах. У вас очень странные вкусы, однако.
Но главное, пару раз мы записали то, что вы делали перед вебкамерой! И совместили изображение с тем видео, что вы смотрели на сайте для взрослых.
Думаю, вы вряд ли захотите, чтобы результат попался на глаза вашим родным, родственникам, и любимому человеку…
Поэтому переведите $800 долларов посредством Bitcoin на следующий кошелёк: 1CMQMKmvT4hz2k2ijyxVxN7fHS62K7uQ7z
Если вы ничего не знаете о биткойне, забейте в поиск Гугла, «как купить bitcoin», это очень просто.
Уверяю, что после получения перевода мы удалим всю собранную о вас информацию.
Мы поставили вас на «счётчик» с момента, как вы открыли это сообщение. У вас есть 48 часов, чтобы перевести нам деньги.
Собранные о вас данные будут удалены после получения денег. Если же мы не получим деньги, то все ваши письма, сообщения и записанные видео с вашим участием будут преданы огласке методом рассылки по всем контактам, имевшимся на ваши устройствах в момент заражения.
Всегда думайте о безопасности.
Надеемся, этот случай научит вас осторожности.
Берегите себя.
* — электронный адрес изменён;
** — слово, называемое паролем, изменено.
Прекрасное воззвание, проникновенное и в чём-то даже настраивающее на доверительный лад. В самом деле, отправитель письма – мой собственный почтовый ящик.
Но вот дальше безличность послания начинает проступать.
Во-первых, указываемый пароль никогда не был паролем почтового ящика. Я всегда использую цифры в паролях. Более того, это слово вообще никогда не было моим паролем нигде; это логин с какого-то форума. То, что логин и связанную с ним почту могли раздобыть на каком-то форуме, не вызывает удивления. Это Сеть, детка.
Во-вторых, мой рабочий ноутбук настолько хилый в плане производительности, что нет никакой возможности производить на нём видеозапись с экрана (screencapture), даже в самом низком разрешении. Если бы такое имело место, я сразу бы заметил, что комп тупо умер от запредельной нагрузки.
В-третьих, вебкамера ноутбука всегда смотрит в его же тачпад, поскольку ноутбук подключен к внешнему монитору, и крышка закрыта, чтобы не расходовать подсветку матрицы экрана. Его вебкамера не видит ничего.
В-четвёртых, вебкамера отключена в диспетчере устройств.
В-пятых, ни просмотра порнофильмов на сайтах, ни тем более какого-то взаимодействия с контентом за мной не водится.
В-шестых, «подделка» адреса отправителя является настолько старым трюком, что об этом смешно говорить.
В-седьмых, совершенно непонятно, как шантажисты идентифицируют отправителя платежа, увязав с конкретным взломанным компьютером. Как доказать, что средства переведены мной, а не кем-то другим? (Смешно, разумеется, об этом рассуждать, но чисто технический момент достоин упоминания).
Наконец, срок ультиматума в 48 часов истёк уже несколько раз, а до сих пор никакие родственники с друзьями не звонят с возгласом «чувак, капец ты ославился на весь интернет!»
В общем, составители и рассыльщики сего шантажного письма рассчитывают на простачков, имеющих соответствующие грешки за душой, и не осведомлённых о нюансах функционирования интернета.
Но с последним абзацем нельзя не согласиться – будьте аккуратны, выходя в Сеть, и помните, что всё, что вы делаете, оставляет следы, которые могут привести к вам и быть использованы против вас. Берегите себя и свои дивайсы.
Никогда не доверяйте шантажистам – получив деньги один раз, они только пуще обрадуются удаче, и приступят к регулярной «дойке» новой «коровы».
Кстати, писем схожего/аналогичного содержания пришло на текущий момент три штуки; во всех указаны разные пароли и разные BTC-адреса для перечисления «отступных».
Вот ещё два адреса, указанных мошенниками:
1DUf3WVFcjdqKgs1NYroSzRUZHhja5CGEM
1HWnuWz77oXgbZLVBfB9fQAAgLCJJS7m7T
Проверка адресов в блокчейне показала, что, похоже, затея шантажистов всё же приносит им выгоду; на одном из кошельков лежит больше 1 BTC.
Bitcoin-кошелёк вымогателей
Конечно же, не может быть никаких сомнений в том, что хакеры наняты Кремлём.
Вероятно, это те же самые сотрудники ГРУ, которых в четверг американская сторона обвинила во взломе компьютеров учреждений и частных лиц, занятых расследованиями в отношении России. Русские хакеры, как утверждает Департамент юстиции США, получали зарплату не в рублях, а в виртуальных монетах. Для конспирации. Ввиду урезанного бюджета им даже приходилось сводить концы с концами, занимаясь майнингом в рабочее время.
Более того, в июле тот же Департамент юстиции заявил, что русские шпионы, встрявшие в выборы президента США в 2016-м году, также получали оплату своих злодейств криптомонетами.
К другим новостям.
$400 000 000 в криптофонде Йельского университета
Лига Плюща, базирующаяся в знаменитом Йельском университете (кузнице кадров для элиты США), по сведениям Bloomberg, является со-инвестором фонда, ориентированного на криптовалюту. Всего в фонд, названный Парадигмой (Paradigm), вложено четыреста миллионов долларов; сколько из этой суммой внесено участниками Лиги Плюща, нам не известно. Предполагается, что фонд будет вкладывать средства в криптопроекты на ранней стадии, цифровые активы и новые блокчейны.
Туземун!
Опрос Fundstrat Global Advisors, проведённый в Твиттер, показал, что 54% участников считают, что Bitcoin уже достиг нижних отметок своего курса, поэтому медвежье влияние рынка – на последнем издыхании.
40% опрошенных допускают, что курс биткойна достигнет BTC/$15000 к концу 2019 года.
Майк Новограц, CEO инвестиционной фирмы Galaxy Digital Capital Management, пересмотрел свой прогноз о том, что Bitcoin достигнет $45000 к концу 2018 года. Теперь он считает, что в текущем году основная криптовалюта едва ли доберётся даже до девяти тысяч долларов за монетку.
Все яйца в одну корзину
складывать не нужно. В том смысле, что инвестировать в какую-то одну криптовалюту не стоит.
Приложение Circle Invest
Однако их развелось так много, что вряд ли кто-то в состоянии перечислить хотя бы десять процентов наименований, не заглядывая в планшет. Поэтому на вопрос «во что конкретно инвестировать?» следует ожидаемый ответ «в корзины!»
В мире инвестпроектов это называется пулами; некоторое количество человек скидываются, и один инвестирует в проект большую сумму – под более высокие проценты. В мире криптовалютных операций появился инструмент, называемый корзинами – когда держатель корзины распределяет вложенные независимыми инвесторами средства по своему усмотрению. Похоже на управляющего ПАММ-счётом.
Естественно, минимальный «взнос» в такой инвестиционный фонд намного меньше, чем стоимость какого-нибудь биткойнчика.
Так, Coinbase предлагает инвестировать всего $25 в корзину, включающую в себя пять криптовалют (включая, разумеется, Bitcoin).
Калифорнийский стартап Abra имеет в своём арсенале инвестиционный инструмент BIT10; название происходит от токена Bitwise 10 Crypto Index. Десяток криптовалют с наибольшей капитализацией на рынке (по данным Bitwise) включены в токен, покупатель которого, таким образом, приобщается к 80% капитализации всего рынка криптомонет.
Circle Invest выпустил приложение для телефонов, предлагая для инвестирования не корзины, а «коллекции» либо «подборки» (Collections), коих на данный момент существует три штуки: Platforms, Payments, Privacy.
Китайская биржа Huobi также предлагает инвесторам опробовать корзину, включающую десять токенов.
Bitcoin в тренде у рэперов
28-летний рэпер Soulja Boy не мудрствовал лукаво, изобретая названия для нового трека, который назвал просто и незатейливо: Bitcoin.
Исходя из текста, автор намутил миллион долларов, однажды вложив всего лишь шесть тысяч. История вполне реальная, но вряд ли имевшая место именно в жизни данного исполнителя.
