Poco meno di mille dollari: con questa cifra un team di ricerca è riuscito a raccogliere, per anni, traffico satellitare geostazionario non cifrato . È una cifra bassa — e questo è il punto: la vulnerabilità non risiede in hardware esoterico ma in pratiche di configurazione e in assunzioni sbagliate sull’obscurity del mezzo. Come hanno fatto Il principio è semplice: molte stazioni geostazionarie trasmettono segnali che coprono vaste porzioni di superficie; un’antenna direzionale, anche piccola, orientata correttamente riesce a ricevere quei segnali. I ricercatori hanno usato un setup economico, software-defined radio e tool open-source per decodificare e analizzare flussi IP e VoIP. L’operazione è passiva: non si inviano pacchetti né si interferisce — si ascolta. Perché questo è rilevante? Perché la trasmissione on-air non cifrata rimane leggibile a chiunque abbia l’antenna. Non c’è bisogno di attacchi sofisticati o di accessi privilegiati: basta la linea di vista e il know-how ...
Excerpt from thefirstcryptologist newsletter #002. Don't miss any news 👉👉 https://thefirstcryptologist.substack.com/p/the-crypt0l0g1st-publication-002?s=w
The U.S. Treasury Department's Office of Foreign Control (OFAC) has added three Ethereum addresses to its SDN list that are believed to be associated with the Lazarus Group cybercrime syndicate.
The addition of addresses comes after U.S. authorities accused North Korean hacker group Lazarus of being behind the $620 million heist of Axie Infinity.
Soon after reports of the hacking of Axie Infinity, the U.S. government claimed that the cybercriminal group Lazarus was also involved in the Ronin. Bridge attack, which resulted in the theft of more than 173,000 ETH. In addition, the well-known ETH mixer Tornado Cash reportedly blocked all OFAC-sanctioned addresses on the mixer's wallets.
In its statement published on Twitter on April 22? The U.S. Treasury Department said blocking access to funds at designated addresses would deprive sanctions-evading North Korea of a vital source of income.
And this is where it gets really interesting. If the U.S. Treasury Department isn't lying and blocking them really prevents North Korean hackers from using honestly stolen Ether’s, then let me know how they did it?
Good question ... do your research !
https://home.treasury.gov/policy-issues/financial-sanctions/recent-actions/20220422
thefirstcryptologist is out !!