Афера «Ілон Маск і криптовалюти», зломи Lazarus Group, фішинг MOG: Crypto-Sec

Крипто-шахрайство, хаки та експлойти і як їх уникнути: Crypto-Sec

Шахрайство з дипфейками: ШІ спустошує гаманці довірливих

Жовтень 2025. Дипфейки з Ілоном Маском множаться як гриби після дощу. Сотні тисяч доларів зникли. Просто так. Шахраї взяли на озброєння ІІ, створюючи підроблені відео нібито з Маском.

Схоже, ці схеми стають усе хитрішими з кожним днем. Відео зроблені за допомогою ШІ. Лічильники переглядів накручені. Усе виглядає реальним. На цих роликах "Маск" пропонує привабливу угоду – відправ монети і отримай вдвічі більше.

Слід нагадати. Ілон ніколи не робить таких роздач. Так, він любить крипто. Але його благодійність проходить через офіційний фонд. У 2025 році цей фонд направив близько 237 мільйонів на проекти. В основному це енергетика і космос.

Як захиститися? Перевіряйте джерела. Завжди. Якщо пропозиція занадто хороша – це, швидше за все, обман. Така реальність. Ніхто не роздає гроші просто так.

Фішка тижня: власник MOG втратив стан

Недавня історія. Власник величезної кількості мем-монети MOG попався на гачок рибалки. Втрата? Понад 148 000 доларів. 82 мільярди токенів MOG просто зникли з гаманця. Частина дісталася розробнику шкідливого коду. Решту забрав сам рибалка.

MOG – це не просто монета. Це мем про "моггінг", термін з пік-ап культури. Запущена в липні 2023. З тих пір – ріст на 3600%. Непогано, так?

Технічні деталі не зовсім ясні. Схоже, жертва підписала якусь транзакцію. Цей підпис відкрив доступ до функції Permit2 на Uniswap. Блокчейн говорить: жертва була власником, а злий контракт – відправником.

Криптофішинг – це коли вас обманом змушують підписати те, чого ви не хотіли. Зазвичай через фальшиві сайти. Як уберегтися? Не підписувати повідомлення на незнайомих ресурсах. Перевіряти URL. Шахраї майстерно підробляють адреси, використовуючи навіть символи з інших мов.

Програми-вимагачі: новий бекдор для серверів

Техніки знайшли щось новеньке. Вектор атаки на сервери. Ця уразливість торкається ПЗ, що працює прямо на "голому залізі" – без операційної системи.

Помилка в коді. Здавалося б, дрібниця. Але вона дозволяє захопити контроль над пристроєм. Шифрування контенту. І все – відновлення неможливе без ключа. Таких атак було багато. Встановлювалися відомі програми-вимагачі.

Дивовижно, але механізм атаки примітивний. Ввести команди. Отримати адміністраторський доступ. Ось і все. Працювало через помилку в налаштуваннях безпеки.

Програми-вимагателі крадуть файли. Блокують пристрої. Ламають роботу компаній. Потім вимагають викуп у Крипто. Чому Крипто? Транзакції незворотні. Ідеально для злочинців.