Полиция Сеула потеряла 22 конфискованных биткойна которые были конфискованы, как вещественные доказательства в ходе уголовного расследования, начатого в ноябре 2021 года. Они хранились на аппаратном кошельке в полицейском участке района Каннам, и должны были стать частью доказательной базы.

По данным следствия, пропавшие биткойны были переведены за пределы страны, однако их исчезновение долгое время оставалось незамеченным, поскольку расследование по делу было приостановлено. При этом сам аппаратный кошелек остался на месте.

Управление полиции провинции Кёнгидо выясняет обстоятельства несанкционированного перевода средств. В правоохранительных органах допускают, что перемещение активов могло произойти из-за нарушения процедур хранения доказательств или возможной причастности сотрудников полиции.

Ранее прокуратура города Кванджу в Южной Корее начала расследовать дело о хищении конфискованных местными властями биткойнов на общую сумму 70 млрд вон (около $47,7 млн).

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #BTC #Seoul #SouthKorea #Theft #Police

Людоеды в погонах: билет в тыл за 1,8 млн.

Военкор Григорий Вдовин предал огласке дикую историю в одной из наших частей. Речь о системном вымогательстве у бойцов, ставших жертвами циничного бизнеса на войне. Мобилизованный Игорь Коршунов честно тянул лямку на передке, прошёл Часов Яр и ранения, за что получил перевод в тыл. Но вместо отдыха «некий полковник» потребовал за его перевод 1,8 млн рублей под угрозой возвращения и «обнуления» на передовой.

Судя по всему, выстроена полноценная финансовая пирамида на крови, пишет военкор:

«Все, кто в этой части служат, кто первоходы — стартовые выплаты, эти знаменитые „2 млн руб. сразу"– тут же, под угрозами, отдавали так же этим прекрасным людям. Алгоритм выстроен безупречно — никто этих денег не видел, людей ведут прямо с военкомата. Это бизнес».

Попытки подключить органы привели лишь к тому, что на заявителя пытаются навесить ярлык дезертира и везут его в Москву.

Вдовин открыто предупреждает, что ему известны фамилии и номера частей, и требует от профильных служб реакции. Жизнь солдата и его верность долгу не имеют ценника, и те, кто решил иначе, должны помнить: за спиной у честного бойца стоит и закон, и общество. Людоедам в нашей армии не место.

https://vk.ru/wall-75679763_9719585

Друзья и коллеги, с праздником!! Добра и мира всем нам 🙏

#КриптодетективЪ #23Февраля #Защитники #Отечество

Интересный фильм про ИИ - Казнить нельзя помиловать, про ближайшее будущее ;)

Все как мы любим, тотальный сбор и анализ данных, борьба с ростом преступности и летающие мотоциклы коптеры.

В картине показан пример использования ИИ в судебной системе. Где у виновного есть полтора часа, чтобы доказать свою невиновность. Можно использовать звонки и любые данные из глобального облака...

В сюжете один из создателей данной судебной системы предстал в качестве клиента. И попытался склонить ИИ на свою сторону, хотя алгоритмически это было невозможно. По итогу ИИ проявил человечность и обе стороны признали, что ошибается и человек и ИИ...

#КриптодетективЪ #ИИ #Фильм #Преступность #Суд #Ошибка

🇷🇺 В ФНС сообщили о легализации более 5,5 тыс. майнеров

Федеральная налоговая служба опубликовала новые данные о количестве легализовавшихся майнеров. В официальный реестр ФНС включено более 1,5 тыс. компаний и ИП. Еще 4 тыс. майнеров - это физлица, которые могут добывать криптовалюту без регистрации в реестре в пределах 6000 кВт*ч в месяц.

В налоговой напомнили, что всем майнерам (физлицам, индивидуальным предпринимателям, юридическим лицам) необходимо ежемесячно отчитываться о добытой криптовалюте через специальный раздел в личных кабинетах.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

Основатель Telegram Павел Дуров стал фигурантом уголовного дела по обвинению в содействии терроризму.

В «Российской газете» и «Комсомольской правде» на основе материалов ФСБ вышли материалы, согласно которым Павел Дуров стал фигурантом уголовного дела. Его действия расследуются признакам преступления, предусмотренного ч. 1.1 ст. 205.1 (содействие террористической деятельности) УК РФ.

Согласно УПК, категории дел против общественной безопасности, в том числе терроризм (ст. 205 — 205.5 УК РФ), могут расследоваться Следственным комитетом России. Пресс-служба СКР никак не комментировала публикации «Российской газеты» и «Комсомольской правды».

По данным ФСБ, Telegram использовался для координации теракта в «Крокус Сити Холле», убийств Дарьи Дугиной, Владлена Татарского, девяти высокопоставленных российских военных. Предотвращены 475 терактов, подготовка к которым велась через Telegram.

«Цифровые платформы перестали быть нейтральной средой. В условиях тотальной гибридной войны они становятся стратегическим оружием. Игнорирование законов, отказ от диалога и фактическое пособничество преступникам ставят Telegram вне правового поля России», — сообщается в материале «Российской газеты».

19 февраля директор ФСБ Александр Бортников сообщил журналисту кремловского пула, что служба никаких переговоров с Павлом Дуровым не ведет. «Мы раньше разговаривали, ни к чему хорошему это не привело, к нашему сожалению, понимаете? Он преследует свои корыстные интересы», — сказал господин Бортников. Он добавил, что «нужно работать, а не биться за свободу слова». «Никто ее не нарушает, а защищает интересы граждан».

Заместитель председателя комитета Госдумы по информационной политике Андрей Свинцов сообщил Telegram-каналу «Кровавая барыня», что в ближайшие три месяца ФСБ может обратиться с требованием признать Telegram «фактически пособником террористов».

Если Telegram признают экстремистским и запретят по аналогии с Meta (Instagram, Facebook; компания признана в РФ экстремистской и запрещена), то пользователи с платной подпиской (Telegram Premium) не будут считаться нарушившими законодательство, пояснил депутат Андрей Свинцов в комментарии телеканалу «Звезда». Речь идет о покупке подписки до признания Telegram экстремистским (если такое произойдет).

С 10 февраля Роскомнадзор усили замедление Telegram. В службе пояснили, что таким образом пытаются «добиться исполнения российского законодательства и обеспечить защиту граждан». Позже глава Мидцифры Максут Шадаев высказывал тезисы, которые также фигурируют в сегодняшних материалах «Российской газеты» и «Комсомольской правды» — иностранные спецслужбы имеют доступ к переписке в Telegram и используют эти данные для ведения боевых действий против российской армии.

Это не первый случай когда правоохранительные органы распространяют ответственность на основателя платформы за деятельность, не связанных с ним людей. В августе 2024 года прокуратура Парижа предъявила Палову Дурову обвинения, в том числе в соучастии в незаконных транзакциях, мошенничестве, в отказе предоставлять уполномоченным органам необходимую информацию или документы. После задержания Дурова освободили под залог в €5 млн. Сейчас он находится под судебным надзором и обязан отмечаться в полиции.

https://www.kommersant.ru/doc/8461591

Кампания построена так, чтобы выглядеть максимально правдоподобно и использовать штатные механизмы авторизации сервиса. За счёт этого злоумышленники получают полный доступ к учётным записям без вредоносных программ и технических уязвимостей.

Атака опирается на обычные процессы входа в Telegram. Пользователю показывают страницу, изображающую страницу мессенджера, и предлагают войти через QR-код или ввод номера телефона и кода подтверждения. В обоих вариантах задействуются реальные запросы к системе Telegram, но с использованием подконтрольных атакующим параметров API. После этого на смартфон жертвы приходит стандартное уведомление с запросом подтверждения входа. Если разрешение выдано, посторонние сразу получают действующую сессию.

Решающим элементом становится социальная инженерия. Поддельные страницы сопровождают процесс подсказками о «проверке безопасности» или «подтверждении учётной записи». Такое оформление снижает настороженность и подталкивает согласиться с запросом внутри официального приложения. С технической точки зрения вход выглядит корректным, поэтому аномалии почти не заметны.

Инфраструктура кампании централизована и работает по шаблону. Конфигурация подгружается с удалённого сервера и позволяет быстро разворачивать копии сайтов на новых доменах. Зафиксирована многоязычная поддержка, включая китайскую локализацию. Это указывает на расчёт на международный охват. Ранее похожие операции уже приводили к массовому перехвату аккаунтов, после чего взломанные профили использовались для рассылки новых ссылок по контактам и группам.

Текущая активность повторяет знакомую модель перезапуска. Меняются адреса сайтов, но логика работы и сценарии обмана остаются прежними. Такой подход позволяет быстро восстанавливать сеть ловушек после блокировок. В дальнейшем ожидается расширение языковых версий и появление новых легенд, связанных с восстановлением доступа и проверкой устройств.

Всё чаще злоумышленники выбирают не взлом, а злоупотребление штатными функциями платформ. Это усложняет обнаружение атак и повышает вероятность успешного захвата учётных записей даже при включённой дополнительной защите.

https://www.itsec.ru/news/novaya-volna-dishingovih-atak-nazelena-na-polzovateley-telegram

Уважаемые подписчики! Наш телеграм-бот завершил стадию стелс-тестирования и готов прийти на помощь пострадавшим от незаконной деятельности в сфере оборота цифровых валют (криптовалют).

@VeroTraceExpert_Bot | https://xn--r1a.website/VeroTraceExpert_Bot

Если Вы или ваши близкие столкнулись со следующими проблемами:

1. Правоохранительные органы не принимают заявление (или сомневаетесь в его необходимости)
2. Полагаете, что не сможете доказать владение криптокошельком (или происхождение средств)
3. Прошло значительное время (более 1 года) с момента инцидента, и уже нет веры в возможности возврата средств
4. Вам уже помогали якобы юристы или представители иностранных регуляторов (за % от потерянной суммы),

то на помощь готовы прийти эксперты VeroTrace, которые порядка 8-ми лет участвуют в расследовании хищений и мошенничеств с криптовалютами. Есть примеры успешного возврата крупных сумм пострадавшим. Подайте жалобу через нашего бота (@VeroTraceExpert_Bot) и получите автоматическую консультацию или помощь специалиста, который проведёт дополнительный анализ ситуации.

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #VeroTraceExpert_Bot #Theft #Scams #Fraud

Современные мошеннические схемы в значительной степени строятся не на технических уязвимостях, а на манипуляции эмоциями человека. Аферисты используют давление, указывают на сжатые сроки принятия решений и запугивают жертву.

В этих условиях даже грамотные и продвинутые пользователи могут принимать ошибочные решения — не из-за незнания, а из-за того, что их искусственно ввели в состояние стресса.

https://vk.ru/wall250941047_2901

Свежий технический отчёт SafeBreach Labs показывает, как активность группировки «Принц Персии» менялась сразу после выхода предыдущего отчёта и как эти изменения совпали с отключением интернета в Иране. По данным компании, наблюдения за инфраструктурой злоумышленников позволили не только отследить эволюцию их инструментов, но и сделать вывод о прямой связи кампании с государственными структурами.

Описали период с 19 декабря 2025 года по 3 февраля 2026 года, когда операторы быстро заменили телеграм-аккаунты и серверы управления для семейств Foudre и Tonnerre, а также пересобрали домены, включая адреса, генерируемые алгоритмом DGA. Параллельно группировка попыталась осложнить атрибуцию, очистив журналы, убрав IP-адреса жертв из логов и подставляя в именах выгруженных файлов значение 0.0.0.0.

В отчёте описана новая модификация, которую в SafeBreach называют Tornado версии 51. Она совмещает управление через HTTP и Telegram, а домены для серверов может получать двумя способами: через DGA и через расшифровку данных из блокчейна, что даёт операторам гибкость без постоянной замены сборок. Для первичного заражения, как считают авторы, стали использовать свежую уязвимость WinRAR, чтобы размещать компонент в папке автозагрузки.

Также описан возможный ответный удар по аналитикам. В истории сообщений Telegram-группы, связанной с «Принцем Персии», обнаружили ZIP-архив, замаскированный под выгрузку от жертвы. Он запускал цепочку с LNK и PowerShell и устанавливал ZZ Stealer, который затем подгружал модифицированный инфостилер StormKitty. SafeBreach отмечает сильные совпадения с инцидентом начала 2024 года, когда компрометировали библиотеки Python с похожей техникой, о чём сообщала компания Checkmarx. Дополнительно упоминается более слабая связь по приёмам доставки с группировкой Educated Manticore, которую ранее описывала Check Point.

Ключевой аргумент о государственной природе кампании связан с паузой в работе инфраструктуры. SafeBreach зафиксировала отсутствие новых регистраций доменов и выгрузок данных с 8 по 24 января 2026 года и связывает это с общенациональным отключением интернета в Иране. 26 января активность по подготовке серверов возобновилась, а уже 27 января отключение завершилось, что, по версии компании, стало дополнительным индикатором зависимости операций от решений властей.

Таким образом, вредоносные кампании стоит оценивать не только по коду и индикаторам, но и по их ритму: когда инструменты и инфраструктура двигаются синхронно с событиями в реальном мире, это превращается в сигнал, который помогает точнее понимать источники угроз и заранее укреплять защиту.

Подробнее: https://www.securitylab.ru/news/569073.php

В Беларуси началось уголовное расследование по факту хищения криптовалюты. По версии следствия, подозреваемый действовал через несколько крипто-кошельков и взаимодействовал с партнёрами по системе P2P-платформ, чтобы скрыть происхождение и масштаб переводов. В материалах дела отмечается, что при небольших операциях деньги уходили с одного кошелька, а при крупных — с другого. После заключения сделки фигурант отвергал свою связь со вторым кошельком и говорил, что «деньги вы переводили не мне».

Эксперты по криптовалютам отмечают, что подобные случаи подчёркивают риски для владельцев цифровых активов и необходимость более жесткого надзора за операциями с цифровыми активами.

Криптовалютам присуща псевдоанонимность в связи с тем, что пользователь может постоянно создавать новые адреса для совершения каждой операции, а установление связи этого нового адреса с конкретным лицом практически невозможно. При этом, даже если пользователь использует для совершения операций один и тот же кошелёк, идентифицировать его тоже далеко не простая задача.

Естественно, все это справедливо до тех пор, пока пользователи не прибегают к услугам централизованных криптобирж, которые проводят идентификацию и верификацию своих клиентов. Правоохранители после подачи заявления также не предпринимают попыток такого установления, полагая, что это бесполезно.

Поделюсь опытом поиска похищенных средств, как дополнительный способ предоставления доказательств. Действительно, при выводе средств с «холодных» криптовалютных адресов на биржи или обменные сервисы, проводящие процедуры KYC, данные пользователей становятся доступными, их можно запросить через суд или по запросу правоохранительных органов. Но как быть, если криптовалютные адреса исключительно «холодные».

Вкратце, перед вами стоит задача двух уровней: первая - установить принадлежность конкретного адреса физическому лицу, сервису, компании; вторая - понять особенности адреса по тому, как он ведёт себя в сети — какие сделки он делает, с кем взаимодействует, какие суммы проходят через него. По этим признакам можно сделать вывод не о конкретном владельце, а о том, к какой сущности адрес относится.

Для использования различных методов и их комбинаций для расследования деятельности кошелька, необходимо понимание какие типы криптовалютных кошельков существуют, типы транзакций по формату адреса. Эту информацию можно почерпнуть на специализированных сайтах и форумах.

Большинство программных биткойн-кошельков для получения сдачи автоматически генерируют новые адреса. Однако существует такое понятие как повторное использование адресов: программный биткоин-кошелек можно настроить так, чтобы направить сдачу на тот же адрес, откуда эта транзакция вышла. Такое поведение обычно указывает на централизованный сервис либо старые версии кошелька Bitcoin Core. Примером такой транзакции может быть.

Значительная часть традиционного блокчейн-анализа основывается на определении выхода со сдачей. Если выход со сдачей можно успешно определить, это дает возможность отследить активность этого пользователя в серии транзакций, увеличивая степень агрегации между несколькими различными адресами.

Применение различных методов может повысить эффективность работы по исследованию взаимосвязей между криптовалютными адресами и позволит определить принадлежность различных адресов одному владельцу, отнести их к определенной категории, либо понять направление движения средств.

Фиксируйте такие доказательства самостоятельно, это позволит сократить время для принятия решения правоохранительными органами. И да, я все-таки настаиваю на комплексном подходе: невозможно довериться одному индикатору, но правильная комбинация признаков и аналитических инструментов может дать ценную информацию. В этом и есть суть современного расследования криптопреступлений: не одна «волшебная» методика, а синергия знаний, технологий и правовой дисциплины.

https://dzen.ru/a/aUu46D0kJEQDR1Aj

Банк России запускает механизм персональной ответственности для руководителей финансовых организаций за системные сбои в защите клиентов от цифрового мошенничества. В случае повторяющихся нарушений профильные топ-менеджеры рискуют не только креслом, но и карьерой в отрасли на долгие годы. Об этом заявил зампред ЦБ РФ Герман Зубарев в разговоре с журналистами "Российской газеты.

https://vk.ru/wall-194156287_6960

Группа хакеров UNC1069, связанная с Северной Кореей, начала активно применять фальшивые видеозвонки для взлома криптовалютных компаний и финтех-фирм. Специалисты Mandiant выяснили, что атака начинается с захвата аккаунта Telegram топ-менеджера известной криптофирмы. Жертву приглашают на встречу через фейковую страницу Zoom, а затем показывают ей видеоролик, имитирующий разговор с руководителем другой организации.

Под предлогом проблем со звуком жертву вынуждают запустить вредоносные команды, ведущие к заражению системы. Используются новейшие инструменты вроде SILENCELIFT, DEEPBREATH и CHROMEPUSH, способные незаметно собирать личные данные пользователей.

Применяя разные языки программирования и модульный подход, преступники получают полный контроль над устройством жертвы, крадут пароли, браузерные куки и конфиденциальные документы. Один из инструментов даже способен обойти защитные механизмы macOS, связанные с контролем доступа к личным файлам.

Так, модуль DEEPBREATH вносил изменения в базу разрешений и получал доступ к документам, загрузкам и рабочему столу. После этого программа собирала пароли из связки ключей, данные браузеров Chrome, Brave и Edge, информацию из Telegram и заметок. Архив с собранными данными отправлялся на удалённый сервер.

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #Theft #Scams #NortKorea #Zoom #Hackers #Cryptoprojects #Apple #Hacking

Источник: https://www.itsec.ru/news/severkoreyskaya-gruppirovka-unc1069-vsio-chashe-ispolzuyet-poddelniye-vidoezvonki-dlia-

Дугин считает, что следующей целью США станет Путин

Кремлёвский философ Александр Дугин заявил в своём Telegram-канале, что союзники Москвы «один за другим уничтожаются» и следующим в этом списке может стать Владимир Путин. По его мнению, без «патриотических реформ» ситуация станет непредсказуемой, а переговоры с США он назвал бессмысленными.

Глава МИД Украины Андрей Сибига также заявил о снижении влияния России, отметив, что Москва не смогла помочь своим партнёрам, а «падение Путина однажды неизбежно».

Сам Путин назвал гибель верховного лидера Ирана Али Хаменеи «циничным убийством» и выразил соболезнования руководству и народу Ирана, подчеркнув вклад политика в отношения между двумя странами.

https://vk.ru/wall-207305763_71272

Друзья, появилась банковская карта Мир, которую я давно искал, для оплаты услуг иностранных сервисов и обхода наших блокировок (115-ФЗ, налоговая, приставы) с венгерским процессингом ;)

Она полноценно работает в следующих странах: Абхазия, Беларусь, Южная Осетия. Ограниченно: (снятие наличных/оплата) — в Армении, Казахстане, (ВТБ) Вьетнаме, (VRB)Таджикистане, Кубе, Лаосе, Азербайджане, Венесуэле, Мьянме.

У ОТП банка (партнера ПСБ) есть свои банкоматы в России, но можно использовать и наиболее доступные без комиссии. Плюс обещают неплохой кешбек...

https://r.otpbank.ru/cc/s7p8wn (премиум и +2500 на счет)

https://r.otpbank.ru/cc/1CIM6g (обычная и +500 на счет)

#КриптодетективЪ #Рекомендация #Мир #ОТПбанк #ПСБ #Сервисы #Оплата #Услуги #Процессинг