Hashrate so high, I’m solo-minin’ your DMs.

CryptoCore Scam Stealing Millions via AI Deepfakes on YouTube, Rising Identity Theft, 24% Spike in Ransomware, and 46% More Blocked Attacks Year Over Year

Samsung's cryptography module, Samsung CryptoCore, has earned FIPS 140-3 certification from NIST, underscoring Samsung's commitment to provide security and data protection for Smart TV users.

Samsung Newsroom: Samsung Electronics today announced that its proprietary cryptography module, Samsung CryptoCore,1 has earned the prestigious FIPS 140-3 certification2 from the National Institute of...

Cryptocurrency scams have changed along with digital currencies and they now employ technological advancements like AI and deepfakes in their

Ethereum set for a +30% bullish wave to $6,000 by October, per @CaptainFaibik. CryptoCore chart shows breakout potential—read more on CoinCryptoNewz.

Samsung ha ottenuto la certificazione FIPS 140-3 per il suo modulo di crittografia CryptoCore, garantendo una protezione avanzata dei dati degli utenti nelle Smart TV, con l'integrazione prevista in T...

Smooth like a white paper, colder than a bear market. This the anthem for diamond-handed degenerates. Don’t sell, don’t fold. HODL.

Security researchers and geopolitical risk analysts track the Democratic People's Republic of Korea (DPRK) as a primary pioneer of state-sponsored financial cybercrime. The Reconnaissance General Bureau (RGB) oversees a sprawling architecture of cyber units tasked with circumventing international sanctions and generating hard currency for the regime’s weapons programs. One specific cluster of activity, identifiĺed by investigators as UNC1069, MASAN, or CryptoCore, demonstrates a highly specialized focus on the cryptocurrency and decentralized finance (DeFi) sectors.

北朝鮮に関連する脅威アクターが、GhostCallおよびGhostHireと呼ばれる2つのキャンペーンの一環として、Web3およびブロックチェーン分野を標的にしていることが観測されています。 Kasperskyによると、これらのキャンペーンは少なくとも2017年から続いているSnatchCryptoと呼ばれるより広範な作戦の一部です。この活動は、Lazarus GroupのサブクラスターであるBlueNoroffに帰属しており、APT38、CageyChameleon、CryptoCore、Genie Spider、Nickel Gladstone、Sapphire Sleet（旧Copernicium）、Stardust Chollimaとも呼ばれています。 GhostCallキャンペーンの被害者は、日本、イタリア、フランス、シンガポール、トルコ、スペイン、スウェーデン、インド、香港にある複数の感染したmacOSホストに及んでいます。一方、GhostHireキャンペーンの主要な標的地域は日本とオーストラリアとされています。 「GhostCallは、テクノロジー企業やベンチャーキャピタル分野の経営幹部のmacOSデバイスを、Telegramなどのプラットフォームを通じて直接ターゲットにし、Zoom風のフィッシングサイトに関連する投資関連ミーティングに被害者を招待することで強く狙っています」とKasperskyは述べています。 「被害者は、実際の被害者の録音を使った偽の通話に参加させられます（ディープフェイクではありません）。通話はスムーズに進み、その後ユーザーにZoomクライアントのアップデートを促すスクリプトを実行させます。最終的にこのスクリプトがZIPファイルをダウンロードし、感染チェーンが感染したホスト上で展開されます。」 一方、GhostHireは、Telegram上でWeb3開発者などの潜在的な標的に接触し、リンクを共有してから30分以内にスキル評価を完了するという名目で、罠が仕掛けられたGitHubリポジトリをダウンロード・実行させることで、感染成功率を高めています。 インストールされると、このプロジェクトは使用しているオペレーティングシステムに基づいて開発者のシステムに悪意のあるペイロードをダウンロードするよう設計されています。ロシアのサイバーセキュリティ企業によると、これら2つのキャンペーンを2025年4月から監視しているものの、GhostCallは2023年中頃から活動しており、おそらくRustBucketキャンペーンの後に始まったとみられます。 RustBucketは、敵対的集団がmacOSシステムを標的に大きく転換したことを示し、その後、KANDYKORN、ObjCShellz、TodoSwiftなどのマルウェアファミリーが他のキャンペーンで利用されています。 この活動の様々な側面は、過去1年間にわたり、Microsoft、Huntress, Field Effect、Huntabil.IT, Validin, SentinelOneなど、複数のセキュリティベンダーによって広範に記録されています。 GhostCallキャンペーン# GhostCallキャンペーンの一環として偽のZoomページにアクセスした標的は、最初にライブ通話のように見せかけた偽ページを表示され、3～5秒後にエラーメッセージが表示され、通話継続のためにZoomソフトウェア開発キット（SDK）をダウンロードするよう促されます。 被害者がこの罠にかかり、「今すぐアップデート」オプションをクリックしてSDKのアップデートを試みると、悪意のあるAppleScriptファイルがシステムにダウンロードされます。被害者がWindowsマシンを使用している場合、この攻撃はClickFixテクニックを利用してPowerShellコマンドをコピー・実行します。 各段階で、偽サイトとのすべてのやり取りは記録され、攻撃者にビーコン送信されて被害者の行動が追跡されます。つい最近も、脅威アクターはZoomからMicrosoft Teamsへと移行し、今回はTeamsFx SDKをダウンロードさせて感染チェーンを引き起こすという同じ手法が使われていることが観測されています。 どのような誘導が使われた場合でも、AppleScriptはZoomやMicrosoft Teamsを装った偽アプリケーションをインストールするよう設計されています。また、DownTroyと呼ばれる別のAppleScriptもダウンロードされ、パスワード管理アプリケーションに保存されたパスワードをチェックし、root権限で追加のマルウェアをインストールします。 DownTroy自体は、8つの異なる攻撃チェーンの一部として複数のペイロードをドロップするよう設計されており、AppleのTransparency, Consent, and Control（TCC）フレームワークも回避します。 ZoomClutchまたはTeamsClutch：Swiftベースのインプラントを使用し、ZoomやTeamsを装いながら、アプリのアップデート完了のためにユーザーにシステムパスワードの入力を促し、その情報を外部サーバーに流出させる機能を持つ

As TVs smart da Samsung e outros produtos terão, a partir de 2025, a proteção CryptoCore.

Noord-Koreaanse hackers, door Google aangeduid als de groep ‘CryptoCore’, gebruiken geavanceerde AI-deepfakes om cryptobedrijven te beroven. Volgens een nieuw rapport van Google’s beveiligingsteam Mandiant doen de hackers zich voor als zakenpartners of investeerders en gebruiken zij nepvideogesprekken via platforms als Zoom om het vertrouwen van medewerkers te winnen. Hoewel het aantal aanvallen is gedaald, is de buit per geslaagde hack aanzienlijk toegenomen. Vorig jaar was het meest winstgevende jaar ooit voor de groep, met een buit van meer dan 2 miljard dollar. Sinds begin 2024 is er in totaal voor bijna 3 miljard dollar aan cryptovaluta gestolen. Een van de grootste slagen was een aanv...