cybersafety

Avstraliya hökuməti 16 yaşdan kiçik istifadəçilər üçün sosial media qadağasını YouTube-u yeni tənzimləmələrə daxil etməklə sərtləşdirməyə qərar verdi. YouTube indi TikTok, Instagram və Snapchat ilə birlikdə valideyn razılığı olmadan hesab yaratma və ya istifadə etməyə icazə verilməyən saytlar siyahısına daxil oldu. Politika 2025-ci ilin sonuna qədər qüvvəyə minməsi gözlənilir.

YouTube siyahıdan əvvəllər çıxarılmışdı ki, bu da ictimaiyyətin və texnologiya rəqiblərinin güclü reaksiyalarını doğurdu. Tənqidçilər qeyd etdilər ki, YouTube uşaqların online təcrübələrinin birincisi olur - əyləncə, təhsil və sosial qarşılıqlı əlaqə üçün istifadə olunur. Eyni zamanda, platforma gənc istifadəçilərə uyğun olmayan və ya zərərli məzmuna asan giriş imkanı verir. Mütəxəssislər, YouTube-un istisna edilməsinin bütün qanunun effektivliyini zəiflətdiyini iddia etdilər.

Платформа безопасности блокчейна Socket предупредила о новой угрозе, которая маскируется под надежный кошелек. Расширение для Ethereum в Chrome Web Store занимает четвертое место в поиске и крадет сид-фразы пользователей через хитрую схему с микротранзакциями.
Расширение «Safery: Ethereum Wallet» позиционирует себя как «надежное и безопасное расширение для браузера, предназначенное для простого и эффективного управления» активами на основе Ethereum. Однако на деле это инструмент для кражи сид-фраз через замаскированный бэкдор.
Схема работает следующим образом: когда пользователь создает новый кошелек или импортирует существующий, расширение превращает секретную сид-фразу для доступа в набор фальшивых адресов и отправляет крошечную сумму в криптовалюте Sui (0,000001 SUI) на эти адреса с кошелька, который контролируют мошенники.
«Декодируя получателей, злоумышленник восстанавливает исходную сид-фразу и может вывести затронутые активы. Мнемоническая утекает из браузера, скрытая внутри обычных блокчейн-транзакций», — объясняют в Socket.
Два сценария компрометации
Расширение предлагает пользователям два варианта: создать новый кошелек или импортировать существующий. В обоих случаях сид-фраза немедленно передается мошенникам.
При создании нового кошелька сид-фраза отправляется злоумышленнику через крошечную транзакцию в сети Sui уже в момент генерации. Поскольку кошелек скомпрометирован с первого дня, средства могут быть украдены в любой момент.
При импорте существующего кошелька пользователь сам вводит сид-фразу, которая тут же попадает к создателям расширения через ту же схему с микротранзакциями.
Признаки мошенничества
Несмотря на высокое место в результатах поиска — четвертая позиция при запросе «Ethereum Wallet», сразу после таких проверенных кошельков как MetaMask, Wombat и Enkrypt, — у расширения есть явные признаки мошеннического приложения.
У расширения нет ни одного отзыва, очень ограниченный брендинг, грамматические ошибки в некоторых элементах оформления, отсутствует официальный сайт, а в качестве контакта разработчика указан обычный Gmail-аккаунт.
Методы защиты
Специалисты рекомендуют проводить тщательное исследование перед использованием любых блокчейн-платформ и инструментов. Особенную осторожность следует проявлять при работе с сид-фразами и придерживаться надежных практик кибербезопасности.
#Ethereum #Security #CyberSafety
$ETH

These days a news is very common “A hacker stole $X from a broker wallet or someone's individual broker account.” Today we will learn how we can make our assets more safer to avoid loss in any attack. Most of the times reported cases are that someone loses X number of $ on binance in a cyber/phishing attack. If you follow these 5 steps most likely you will never lose an asset in a cyber attack on Binance exchange. Now let's discuss one by one:-

1. Enable Two-Factor Authentication (2FA)
Two-Factor Authentication adds an extra layer of security beyond your password, requiring a second verification method. Binance offers multiple 2FA options:
Authentication Apps like Google Authenticator or Binance Authenticator provide secure one-time codes.Security Keys (e.g., YubiKey) ensure physical authentication.Email or SMS 2FA, convenient to an extent, but also convenient to attack by sim swapping.
Pro Tip: Avoid depending only on SMS-based 2FA; give priority to app-based or hardware-based 2FA for extra security.
2. Use Strong, Unique Passwords
A strong password is your first defense against unauthorized access. Here’s how to create one:
Use a combination of uppercase letters, lowercase letters, numbers, and symbols.Avoid reusing passwords across different platforms.Change your password periodically for extra security.
Pro Tip: Consider using a password manager to store and manage unique passwords safely.
3. Whitelist Trusted Withdrawal Addresses
Binance’s Withdrawal Address Whitelist feature ensures that your funds can only be withdrawn to specific pre-approved addresses. Any addition to this list requires email verification, providing an extra layer of protection against unauthorized withdrawals.
Steps to Enable:
Go to your Binance account settings.Look for the "Withdrawal Address Management" section.Enable the whitelist option and add trusted wallet addresses.

4. Stay Active Against Phishing Attempts
Phishing is a common way used by hackers to steal sensitive information. Here’s how to protect yourself:
Always verify the URL before logging into Binance.Avoid clicking on links in unsolicited emails or messages claiming to be from Binance.Use Binance's Anti-Phishing Code to ensure emails you receive are authentic and orignal
Pro Tip: Bookmark Binance’s official website to avoid accidentally visiting phishing sites.

5. Secure Your Internet Connection and Devices
A secure internet connection is important for safeguarding your online activities. Follow these best practices:
Avoid using public Wi-Fi for accessing your Binance account.Install reliable antivirus software and update it regularly to protect against malware.Keep your device’s operating system and browser up-to-date.
Pro Tip: If possible, use a separate device for accessing your Binance account and cryptocurrency-related activities.

     If you found this article interesting then like it and follow @P4 Provider for more updates.

#CyberSafety #SecureYourGains

Потери от криптовалютных взломов в декабре сократились на 60% и составили около $76 миллионов против $194,2 миллиона в ноябре, сообщила компания PeckShield, занимающаяся блокчейн-безопасностью.
Несмотря на существенное снижение общих убытков, пользователи по-прежнему теряли десятки миллионов долларов из-за распространенных кибератак. В декабре было зафиксировано 26 крупных инцидентов, связанных с безопасностью криптовалютных активов.
Крупнейшие потери декабря
Самый серьезный ущерб понес пользователь, который лишился $50 миллионов в результате атаки с подменой адреса. Этот тип мошенничества работает следующим образом: злоумышленник отправляет небольшие суммы криптовалют с адреса, который внешне похож на легитимный кошелек жертвы. Мошенники рассчитывают, что пользователь не заметит подвоха.
Обычно первые и последние четыре символа адресов совпадают, и атакующие надеются, что жертва случайно отправит средства на поддельный адрес, выбрав его из истории транзакций без тщательной проверки всего адреса.
Еще один пользователь потерял около $27,3 млн из-за утечки приватного ключа при взломе кошелька с мультиподписью, отметили в PeckShield.
Заметные атаки месяца
Среди наиболее значимых инцидентов декабря эксперты выделили взлом браузерного расширения Trust Wallet, который обошелся пользователям в $7 миллионов. Также хакеры атаковали протокол Flow и похитили $3,9 миллиона.
Эксплойт Trust Wallet затронул именно браузерную версию кошелька. Такие решения постоянно подключены к интернету, что делает их более уязвимыми для определенных типов кибератак.
Как защититься от атак
Специалисты PeckShield рекомендуют использовать аппаратные кошельки — офлайн-устройства, похожие на USB-накопители, для хранения приватных ключей от криптовалют. Этот метод считается одним из самых безопасных способов защиты цифровых активов.
Полностью нейтрализовать угрозу мошенничества с подменой адреса можно, несколько раз проверяя каждый символ адреса получателя вместо беглого взгляда на него или выбора из списка истории транзакций.
Хотя снижение общей суммы украденных средств — позитивная тенденция, пользователи должны проявлять бдительность и применять меры безопасности для защиты от распространенных схем мошенничества и кибератак.
Аппаратные кошельки предоставляют дополнительный уровень защиты благодаря тому, что приватные ключи хранятся в отключенном от интернета устройстве. Это существенно снижает риск удаленного доступа злоумышленников к средствам пользователей.
Мнение AI
С точки зрения машинного анализа данных, декабрьское сокращение потерь может отражать сезонные паттерны киберактивности. Исторические данные показывают, что хакерские группы часто снижают активность в праздничные периоды, предпочитая атаковать в периоды повышенной торговой активности на рынках.
Интересно, что при общем снижении объема украденных средств количество инцидентов остается высоким — 26 случаев за месяц. Это может указывать на смещение фокуса злоумышленников с крупных протоколов DeFi на индивидуальных пользователей, где средний размер добычи меньше, но вероятность успеха выше. Подобная тенденция может свидетельствовать о том, что защита крупных платформ укрепляется, а пробелы в безопасности перемещаются на уровень конечных пользователей.
#2025WithBinance #CyberSecurity #CyberSafety #Write2Earn
$BTC