Rus merkez bankası kripto yatırımlarını yasaklamaya çalışıyor

Finans yetkililerinin, tüm kripto para birimlerinin “tamamen reddedildiğini” dile getirdikleri bildirildi.

Kremlin’de herhangi bir kripto bulmayı beklemeyin.

Rusya merkez bankası, finansal otoritenin Bitcoin ve diğer dijital belirteçlere yönelik uzun süredir devam eden şüpheciliğini artırarak kripto para yatırımlarını yasaklamaya çalışıyor . Yasak, gelecekteki işlemleri engelleyecek, ancak mevcut sahiplerini portföylerini elden çıkarmaya zorlamayacaktı.

Rusya’daki yetkililer, kripto para birimlerinin kara para aklama ve terörizmi finanse etmek için kullanılabileceğini uzun zamandır tutuyorlar. Bir kaynak Reuters’e bankanın mevcut pozisyonunun tüm kripto para birimlerinin “tamamen reddi” olduğunu söyledi. (Ancak, kendi başına bir ruble destekli dijital para birimi üzerinde çalışıyor ve 2019’da ülkenin 2016 ABD seçimlerine müdahale için yaptırımların etkisini sınırlamak için kriptoya yatırım yaptığı bildirildi .)

Bununla birlikte, ülkenin merkez bankası 2020’de dijital para birimlerine yasal statü verdi. Ancak bunları bir ödeme aracı olarak kullanmayı yasakladı.

PseudoManuscrypt: toplu ölçekli bir casus yazılım saldırısı

Haziran 2021’de Kaspersky ICS CERT uzmanları, yükleyicisi Lazarus APT grubunun cephaneliğinin bir parçası olan Manuscrypt kötü amaçlı yazılımıyla bazı benzerliklere sahip kötü amaçlı yazılımlar belirledi. 2020’de grup, farklı ülkelerdeki savunma işletmelerine yönelik saldırılarda Manuscrypt’i kullandı. Bu saldırılar “ Lazarus, ThreatNeedle ile savunma sanayisini hedef alıyor ” raporunda anlatılıyor .

İlginç bir şekilde, kötü amaçlı yazılımın veri sızdırma kanalı, daha önce vahşi doğada yalnızca APT41 grubunun araç setinin bir parçası olarak görülen KCP protokolünün bir uygulamasını kullanıyor. Yeni tanımlanan kötü amaçlı yazılımı PseudoManuscrypt olarak adlandırdık.

PseudoManuscrypt yükleyici, kötü amaçlı yazılımları korsan yazılım yükleyici arşivlerinde dağıtan bir MaaS platformu aracılığıyla kullanıcı sistemlerine girer . PseudoManuscrypt indiricisinin dağıtımının özel bir durumu, onun Glupteba botnet (ana yükleyicisi aynı zamanda korsan yazılım yükleyici dağıtım platformu aracılığıyla dağıtılır) aracılığıyla yüklenmesidir. Bu, PseudoManuscrypt’in arkasındaki tehdit aktörü tarafından kullanılan kötü amaçlı yazılım dağıtım taktiklerinin belirli bir hedefleme göstermediği anlamına gelir.

Microsoft, Emotet kötü amaçlı yazılımı tarafından kötüye kullanılan yükleyici deliğini kapatıyor, Google, vahşi ortamda sömürülen Chrome hatasını uyarıyor

Bu hafta için endişelenmeniz gereken sadece Log4j değil . Yılın son Yaması Salı.

Bu düzeltmeleri henüz yüklemediyseniz veya dağıtımdan önce test etmeye başladıysanız, istismarların geliştirilip Noel tatilinde dağıtılması için şimdi iyi bir zaman olacaktır. Bunlardan en az ikisi – biri Windows AppX Installer’da ve biri Chrome’da – şu anda vahşi ortamda istismar ediliyor.

Güvenlik güncellemelerinin bir özetini burada yayınlayan Microsoft ile başlayalım . Windows çekirdeğinden PowerShell’e, Office’e ve kuşatılmış Yazdırma Biriktiricisine kadar her türlü ürün etkilenir.

Zero Day Initiative’deki Dustin Childs’a göre , yedi tanesi kritik olarak kabul edilen 67 CVE listesindeki hata , umarız Redmond tarafından en son yama serisinde ezildi. Ve Edge’de düzeltilen Chromium hatalarını eklediğinizde, toplam isabetin 83 olduğu söylendi.