Ton Cryptans

🏁 Криптобезопасность: доверять нельзя даже знакомым 🔺Продолжаем знакомиться с находчивостью и изобретательностью хакеров и предупреждать вас о новых способах обманов и взломов. На этот раз история особенно интересная, потому что злоумышленники использовали не какой-то неизвестный сайт, а вполне привычные и вызывающие доверие сервисы – Google Docs, GitHub и Claude ai. 🔗 Схема, которую описала компания Huntress, начиналась с обычного общения в соцсети X. Злоумышленник выдавал себя за старшего сотрудника криптовалютного издания CoinDesk и предлагал собеседнику принять участие в онлайн-конференции. Для этого он отправлял ссылку на документ Google Docs. На первый взгляд ничего подозрительного: знакомый сервис, обычное приглашение, вполне правдоподобная история. 🦠 Но внутри документа пользователя просили ввести некий «ключ шифрования». После этого появлялась ошибка, а следом – инструкция, якобы объясняющая, как исправить проблему. Именно здесь и срабатывала главная уловка: человек сам выполнял предложенные действия и фактически устанавливал вредоносную программу. 🫡 Для пользователей Mac вредоносный файл размещали на GitHub. Исследователи обнаружили сходство этого вредоноса с Atomic macOS Stealer (AMOS) – программой, которая способна красть пароли браузеров, данные криптокошельков и файлы Telegram. Для Windows использовался другой сценарий: жертве предлагали установить якобы обновление Google API Connector, а на самом деле вместе с ним устанавливались NetSupport RAT и поддельное приложение аппаратного кошелька Ledger. В некоторых случаях в цепочке фигурировали и поддельные файлы Dropbox DocSend. 💻 Но на этом злоумышленники не остановились. Huntress обнаружила похожую схему, связанную уже с Claude ai. В поисковиках размещалась реклама для людей, которые искали инструкции по установке Claude или Claude Code на Mac. Пользователь переходил по объявлению и попадал на страницу, которая действительно находилась на домене Claude.ai и выглядела как обычный диалог с нейросет

🏁 Крипте понадобятся специалисты 💸 Есть интересный побочный эффект у легализации и регулирования крипторынка, о котором говорят гораздо реже, чем о налогах, ограничениях и правилах для инвесторов – это потребность в квалифицированных кадрах. 🤩 Российский крипторынок начинает нуждаться не только в людях, которые умеют писать код или торговать криптовалютой. Ему нужны полноценные специалисты. 🤩 По мере развития регулируемого рынка растет спрос на AML-специалистов, блокчейн-аналитиков, риск-менеджеров, специалистов по безопасности, аудиторов смарт-контрактов, юристов и продакт-менеджеров, которые понимают специфику цифровых активов. 💸 И это логично. После вступления в силу Федерального закона № 282-ФЗ «О цифровых валютах и цифровых правах» появляется целая регулируемая инфраструктура – обмен цифровых валют, брокерская деятельность, управление активами, депозитарные функции и другие направления. А значит, кому-то придется следить за соблюдением правил, проверять транзакции, анализировать риски и безопасность и разбираться в происхождении цифровых активов. 🫡 Особенно интересна история с AML и KYT. В обычном банке специалист отслеживает движение денег между счетами. В крипте перед ним может оказаться цепочка из десятков или сотен блокчейн-адресов. Нужно понять, откуда пришли активы, с какими кошельками они связаны и нет ли у операции признаков мошенничества или других рисков. Именно поэтому обычного опыта в банковском комплаенсе уже недостаточно – приходится понимать и сам блокчейн. ❤️ То же самое происходит в технической части. Рынку нужны не просто программисты, знающие Solidity, а разработчики сложных смарт-контрактов, криптографы, специалисты по DeFi, аналитики блокчейн-данных и аудиторы, способные найти ошибку в коде, который управляет реальными деньгами. 🤩 И, что особенно интересно, образование уже начинает перестраиваться под этот спрос. В некоторые учебные заведения уже работает отдельная кафедра блокчейна, где-то в программах появилось изучение блокчейн

🏁 NOT, или с чего всё началось С началом новой недели всех! Вот такие мысли меня посетили в 5 утра понедельника 😁. Даже прикупил немного $NOT. Чуйка... или утренний бред админа? 🤩 Многие из участников моего комьюнити пришли в крипту через кликер NOT Coin, да да через тот самый гениальный маркетинговый ход, который познакомил с криптой миллионы обычных пользователей мессенджера Telegram и дал им возможность неплохо заработать. 💸 Что Павел планировал на $NOT и есть ли у токена будущее? 🤩 Сообщество NOT Coin (552000 пользователей) пожертвовали Павлу более 1000000000 $NOT. На тот момент это порядка 6000800$ 🤩 Павел обещал держать эти монеты до тех пор, пока они не сделают 100х, то есть будут стоить 680000000$. Эти деньги Паша планировал потратить на покупку серверов. 🤩 Держите $NOT? Сделает токен 100Х? Купит Паша сервера? Жду вас в комментариях 👇 P/S В зависимости от активности раздам несколько GRAM (б...дь как же убого это звучит 🤦‍♂)

🎁 Выигрывай Telegram Gifts за скилл, а не за удачу! Штрих Код - 3D-роглайт прямо в Telegram: один забег занимает около 3 минут. Каждую неделю у всех игроков одинаковые герой и карта - никаких преимуществ за донат или удачный рандом. Побеждает тот, кто покажет лучший результат, а топ-3 недели получают Telegram Gifts. ➡️ Твои герои - кассирша, охранник, уборщица или бабуля с котом. ➡️ Твоё оружие - тележки, бутылки и всё, что можно найти в ночном супермаркете Всё просто: открыл Telegram → сыграл, получив удовольствие → попал в рейтинг → получил Telegram Gifts. Достаточно попробовать: t.me/BARCODE_T_BOT

🏁 Грядет что-то интересное? 💸 На просторах Telegram замечен новый проект, о котором пока совсем мало что известно. Даже правильнее было бы сказать - ничего не известно, кроме информации из его аппки. 🕹 Называется он @games и заявлен, как некая платформа для множества разных игр. Играть в них пользователи смогут под своим одним именем, которое нужно сминтить по примеру телеграм юзов или почтовых адресов tmail. Цена минта зависит от уникальности имени и начинается от 1 грама. Имя становится NFT, хранится в вашем кошельке и его можно продать (на GetGems уже идут продажи, но очень настороженно).🕹 💸 Имен можно сминтить сколько угодно. Из самого приложения следует, что игровые очки (которые будут зарабатываться в будущих играх) привязаны к конкретному имени, под которым вы будете играть. Будут ли ли очки переходить вместе с именем после его продажи или обнуляться, пока не ясно. 📝 Сейчас в приложении из функционала только минт имен и, так называемый, Таппер - тапалка, добывающая очки перед стартом. Очки дают место в рейтинuе, а ТОП-100 пользователям на старте обещают подарок. ⚠️ Данный пост не является рекомендацией к действию или минту имен. Но узнав о новом проекте на старте, решили, вам тоже об этом рассказать. А входить в проект или нет - решать уже вам самим на свой страх и риск.