عامل تهدید وابسته به کره شمالی به نام UNC1069 در حال هدف قرار دادن بخش ارزهای دیجیتال برای سرقت دادههای حساس از سیستمهای ویندوز و macOS با هدف نهایی تسهیل سرقت مالی مشاهده شده است. این نفوذ بر اساس یک طرح مهندسی اجتماعی شامل یک حساب تلگرام به خطر افتاده، یک جلسه زوم جعلی، بردار آلودگی ClickFix و استفاده گزارش شده از محتوای تولید شده توسط هوش مصنوعی بوده است.
محققان امنیت سایبری یک حمله زنجیره تأمین جدید را کشف کردهاند که در آن بستههای قانونی در مخازن npm و Python Package Index (PyPI) به خطر افتاده و نسخههای مخرب برای سرقت اعتبارنامههای کیف پول و اجرای کد از راه دور منتشر شدهاند. نسخههای به خطر افتاده این دو بسته عبارتند از: @dydxprotocol/v4-client-js (npm) - 3.4.1، 1.22.1، 1.15.2، 1.0.31 و
جریانهای غیرقانونی ارز دیجیتال در سال ۲۰۲۵ به رکورد ۱۵۸ میلیارد دلار رسید و روند سهساله کاهش مبالغ از ۸۶ میلیارد دلار در سال ۲۰۲۱ به ۶۴ میلیارد دلار در سال ۲۰۲۴ را معکوس کرد.
یک تبعه اسلواکیایی روز سهشنبه به کمک در اداره یک بازار دارکنت که بیش از دو سال مواد مخدر، ابزارها و خدمات جرایم سایبری، کارتهای شناسایی جعلی دولتی و اطلاعات شخصی سرقتشده میفروخت، اعتراف کرد.
یک کیت فیشینگ جدید به نام Spiderman برای هدف قرار دادن مشتریان دهها بانک اروپایی و دارندگان ارزهای دیجیتال با سایتهای شبیهسازی شده کاملاً دقیق که برندها و سازمانها را جعل هویت میکنند، استفاده میشود.
بدافزار جدید اندرویدی به نام Albiriox تحت مدل بدافزار-به-عنوان-سرویس (MaaS) تبلیغ شده تا "طیف کاملی" از ویژگیها را برای تسهیل کلاهبرداری روی دستگاه (ODF)، دستکاری صفحه و تعامل بلادرنگ با دستگاههای آلوده ارائه دهد. این بدافزار فهرست کدگذاری شدهای شامل بیش از 400 اپلیکیشن در حوزههای بانکداری، فناوری مالی، پردازشگرهای پرداخت و ارزهای دیجیتال را در خود جاسازی کرده است
مأموران اجرای قانون از سوئیس و آلمان سرویس مخلوطکننده ارزهای دیجیتال Cryptomixer را منحل کردند که گمان میرود از زمان راهاندازی در سال ۲۰۱۶ به مجرمان سایبری در پولشویی بیش از ۱.۳ میلیارد یورو بیتکوین کمک کرده است.
محققان امنیت سایبری افزونه مخربی جدید در فروشگاه وب کروم کشف کردهاند که قادر است انتقال مخفیانه سولانا را به تراکنش مبادله تزریق کرده و وجوه را به کیف پول ارزهای دیجیتال تحت کنترل مهاجم منتقل کند.
LastPass به مشتریان خود در مورد کمپین فیشینگی هشدار داده که ایمیلهایی با درخواست دسترسی به خزانه رمز عبور به عنوان بخشی از فرآیند ارثبری قدیمی ارسال میکند.
یک عامل تهدید مرتبط با جمهوری دموکراتیک خلق کره (کره شمالی) از تکنیک EtherHiding برای توزیع بدافزار و سرقت ارزهای دیجیتال استفاده کرده است که اولین بار یک گروه هکری حمایتشده توسط دولت از این روش استفاده میکند.
