#alienvault

Северная Корея может быть причастна к взлому японской криптобиржи Coincheck

По версии НАР, в атаке на японскую криптобиржу был обнаружен ряд отличительных особенностей, присущих операциям северокорейских хакеров. Следователи считают, что у нынешнего нападения на Coincheck очень много общего с атакой на южнокорейскую площадку Youbit, которая в декабре прошлого года была вынуждена признать себя банкротом после кражи порядка 17% ее активов.

Пока следователям НАР не удалось найти неопровержимых доказательств причастности Пхеньяна к взлому Coincheck, однако это рассматривается как одна из основных версий, добавил юрист, присутствовавший на совещании ведомства. Он также отметил, что, по данным НАР, Северная Корея начала расширять спектр методов незаконной добычи криптовалют — Пхеньяну также приписывают распространение вирусов-майнеров, добывающих на пораженных компьютерах Monero.

Напомним, в конце января одна из крупнейших криптовалютных бирж Японии Coincheck подтвердила крупную кражу средств с платформы. В общей сложности заявлялось о хищении 58 млрд иен ($533 млн) в криптовалюте NEM (XEM).

Ранее ForkLog сообщал, что, по мнению экспертов, на фоне глобальной криптовалютной «мании» северокорейский режим намерен установить контроль над значительным количеством существующих биткоинов посредством использования вирусов-вымогателей, краж и майнинга.

Специализирующаяся на кибербезопасности американская компания AlienVault также обнаружила программное обеспечение для скрытого майнинга, отправляющее добытую криптовалюту на сервер Университета имени Ким Ир Сена в Пхеньяне.

Подробнее на сайте https://my.cryptosignals.io/news/view?id=1930 и https://t.me/CryptoSignalsIoNewsRu и https://t.me/CryptoSignalsIoRU

Newly Detected Malware Mines Monero, Sends It To North Korean University

US cybersecurity firm finds malware that compromises PCs to mine Monero and sends it to a Pyongyang university.

Analysts at a US cybersecurity firm have detected an apparent new installer for a virus that mines Monero and sends it to a university in Pyongyang, North Korea.

As the cybersecurity firm AlienVault reported Jan.…

First, signup for an account.  Use your existing twitter or google account, or fill out the form.  Your username will be displayed throughout the site, but your email address will remain private. 

Fundamentals

Every new account gets subscribed to the AlienVault account.  The AlienVault account is how we are posting Indicators Of Compromise (IOCs) to all AlienVault USM and OSSIM appliances, as well as whomever makes use of the API.  If you’d prefer a fresh start*, you can unsubscribe from AlienVault.  The easiest way to do this as of now is to visit AlienVault’s profile page, and click unsubscribe.

*Given that the AlienVault account is managed by the AV Labs threat intelligence team, we’d highly encourage you to remain subscribed to AlienVault.  If you’re planning to use OTX to supply yourself with your own exclusive IOCs and nothing else, you should unsubscribe from AlienVault.  In most cases AlienVault IOCs will be of the highest integrity.

We use the term ‘pulse’ to mean a singular threat - but may contain many IOCs.  Each `pulse` (or threat) on OTX contains it’s own IOCs, description, tags, comments, etc.

Follow VS Subscribe

You’ll notice there’s two actions on user profile pages:

Subscribe to the users whom you trust the most.  Pulses by users you subscribe to will be automatically included in your threat intelligence.  For example, if AlienVault posts a pulse in the middle of the night, you’ll receive these indicators without having to take action on the website.

Follow users you’re interested in, but not yet ready to blindly accept IOCs from. You’ll be notified about new pulses by users you follow, and you’ll see these pulses in your activity feed (discussed below), but you’ll need to click the subscribe button on each of their pulses for them to be included in your threat intelligence. 

Subscribe to a single pulse from the list view:

Or, to examine the IOCs in detail before subscribing, you can click the list item title, and use the subscribe button in the detailed pulse view:

How to Protect Yourself against XcodeGhost like iOS Malware Attacks

Recently, Chinese iOS developers have discovered a new OS X and iOS malware dubbedXcodeGhost that has appeared in malicious versions of Xcode, Apple’s official toolkit for developing iOS and OS X apps. The hack of Apple’s Xcode involves infecting the compiler with malware and then passing that malware onto the compiled software. This is a unique approach because the hack does not attempt to…

RackFoundry Expands Managed Security Service Offering with AlienVault USM

Santa Clara, CA (PRWEB) July 16, 2015

RackFoundry®, a leading secure managed hosting and services provider, today announced that they have partnered with AlienVault to power the delivery of their Pro-Active Managed Security Service offering.

The AlienVault…