КриптодетективЪ
3.2K subscribers
1.93K photos
106 videos
17 files
8.05K links
Блокчейн-криминалистика, судебная компьютерно-техническая экспертиза

https://xn--r1a.website/tribute/app?startapp=sgM9 - закрытое сообщество экспертов

криптодетективъ.рф
https://vk.com/seicp
https://rutube.ru/u/cryptodetective/

@K4Y0T - связь
Download Telegram
Подкатили фото с CS 9 - https://vk.ru/album-214441630_312294101
🤗4
Forwarded from РБК Крипто
Binance раскрыла подробности взлома на $6 млрд и рассказала, как готовилась атака

Binance опубликовала предварительный отчет о взломе 29 октября. По данным биржи, хакеры несколько месяцев готовили атаку, постепенно получая доступ к рабочим компьютерам и внутренним инструментам компании.

В июне один из сотрудников скачал поддельный установочный файл Homebrew, популярного инструмента для управления программами в macOS. Служба безопасности Binance обнаружила подозрительную активность и заменила его рабочее устройство. Но позднее выяснилось, что атакующие уже знали, кто из сотрудников отвечает за разработку и обслуживание кошельков.

В сентябре хакеры организовали фиктивное собеседование с сотрудником Binance, а после двух онлайн-интервью предложили ему скачать тестовое задание с вредоносным кодом. Так они получили доступ к его рабочему компьютеру.

В октябре атакующие использовали этот компьютер и внутренний ИИ-инструмент Binance, чтобы добраться до учетных данных других сотрудников. Среди них оказался тот, кто имел доступ к развертыванию новых версий внутренних сервисов Binance. Под его аккаунтом хакеры смогли проникнуть во внутренний сервис Binance, отвечающий за подпись транзакций.

29 октября они запустили скрипт, позволивший выводить активы из горячих кошельков биржи. Они перевели средства в сетях XRP, Solana и Optimism, а также вывели 18 270 биткоинов.

Для операций с активами в Ethereum хакеры использовали механизм EIP-7702, который дал смарт-контракту права на выполнение операций от имени кошелька Binance.

Общий объем затронутых активов биржа оценила в $6,34 млрд.

▪️ Ранее ФБР США официально возложило ответственность за атаку на северокорейскую хакерскую группировку TraderTraitor. В КНДР отрицают это на государственном уровне.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
Please open Telegram to view this post
VIEW IN TELEGRAM
😢2😱1
Подписал 1-ю печатную книгу КриптодетективЪ - Цепная Безопасность автору Предисловия, Сергею Добрышкину ;)

От первой сотни осталось 19 книг 📚

Всегда доступна pdf версия и другие версии книги:

https://криптодетективъ.рф/books

#КДЪ #КриптодетективЪ #Книга #ЦепнаяБезопасность
👏4❤1🤗1
Forwarded from SecurityLab.ru
🗒По стопам Додо: сетевые вымогатели взялись за гигантов розницы с обеих сторон границы

Шантажисты снова включили любимый конвейер запугивания, но планка претензий подскочила до небес. Под каток попала огромная сеть из 1320 супермаркетов. Схема отработана до блеска: злоумышленники рисуют пугающие цифры про восемь миллионов утекших карточек клиентов, паспорта 120 тысяч сотрудников и полный разгром серверов. Представители ритейлера привычно ушли в глухую оборону, вырубили часть сервисов и делают вид, будто отделались легким испугом, хотя скриншоты образцов уже пошли гулять по сети.

Если вчитаться в технические детали, волосы встают дыбом от уровня безалаберности. Нападавшие спокойно протопали по цепочке от чтения файлов на портале партнеров прямо до рута в системах мониторинга. В отчете фигурируют 524 утащенных репозитория общим весом почти пять гигов и 68 тысяч учетных записей Active Directory. Конечно, часть цифр вымогатели традиционно завышают ради паники и торга по выкупу, но сам факт свободного перемещения посторонних людей по закрытым контурам уже никто не скроет.

Сначала группировка кошмарила крупный бизнес в РФ, отрабатывая схемы давления на сервисах доставки и туризме, а теперь ровно по тем же лекалам пошла громить инфраструктуру в Украине. Любые иллюзии о том, что в киберпространстве сейчас воюют только идейные бойцы за правое дело, пора окончательно похоронить. Деньги не пахнут, и пока безопасники по обе стороны баррикад готовятся к сложным таргетированным диверсиям, обычные вымогатели спокойно стригут миллионы с дырявых корпоративных сетей без оглядки на юрисдикции.

#утечка, #вымогатели, #киберкриминал @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
😱2
1️⃣Следственный комитет предупреждает: осторожно, мошенничество с криптовалютой

‼️Злоумышленники могут взломать аккаунт знакомого или представиться сотрудниками правоохранительных органов, чтобы убедить вас перевести цифровые активы.

⚡️Чтобы не потерять средства:

🔵Не переводите криптовалюту по просьбе собеседника, даже если сообщение пришло с аккаунта знакомого.
🔵Свяжитесь с человеком по другому, заранее известному номеру и проверьте его просьбу.
🔵Не верьте требованиям перевести токены для освобождения человека, оплаты залога или возврата средств.
🔵Не повторяйте операцию по просьбе «специалиста» и не указывайте кодовые слова в комментариях к переводу.
🔵Проверяйте адреса кошельков и условия обмена до подтверждения операции: переводы криптовалюты часто невозможно отменить.
🔵Не сообщайте посторонним пароли, коды подтверждения и данные для доступа к кошельку.
🔵Сохраняйте переписку, сведения об аккаунтах и подтверждения переводов.

‼️Если вы уже отправили средства, прекратите общение и незамедлительно обратитесь в милицию.
Please open Telegram to view this post
VIEW IN TELEGRAM
🫡2🤔1
По делу о госизмене арестован бывший заместитель председателя Мурманской областной думы

Геннадий Степахно был задержан в начале октября, а сегодня стало известно, что обвиняемый арестован на два месяца и отправлен в СИЗО.

Как считают следователи, 76-летний экс-депутат, пользуясь служебным положением, собирал и передавал ГУР Украины документы о работе правительства Мурманской области и инженерных объектах региона.

По одной из версий, он рассказал родственнику информацию о строительстве фармацевтического завода с участием Индии.

Степахно может получить пожизненный срок.

https://vk.ru/wall-75679763_11444294
🤬4
В Москве прошёл IX Crypto Summit 2026 с участием представителей регуляторов

28–29 октября в Москве на площадке МТС Live Холл состоялся IX Crypto Summit 2026,
объединивший представителей государственных органов, финансового сектора,
криптобизнеса и блокчейн-компаний.

В течение двух дней 140 лидеров отрасли на двух сценах обсуждали регулирование
цифровых активов, развитие инфраструктуры крипторынка, майнинг, инвестиции и
международные расчёты. В центре внимания — практические вопросы работы бизнеса
и формирование понятных правил для участников индустрии.

Одним из главных событий саммита стал прямой диалог бизнеса с представителями
государственных органов. В деловой программе были представлены Банк России,
Министерство финансов Российской Федерации, Государственная Дума, Совет
Федерации и Министерство внутренних дел Российской Федерации.

Участники получили возможность напрямую из зала задать вопросы представителям
государственных органов и обсудить, как новые подходы к регулированию будут
применяться на практике.

В ходе дискуссий и общения с журналистами обсуждались условия легальной работы
на крипторынке, требования к его инфраструктуре, адаптация финансовых компаний к
новым правилам, доступ инвесторов и защита клиентов.

Отдельное внимание
уделялось прозрачности рынка и работе в условиях внешних ограничений. Эти темы
получили отражение в публикациях ПРАЙМ, ТАСС и Интерфакс.

Заявления спикеров саммита стали частью федеральной деловой повестки. Материалы по итогам выступлений опубликовали РБК, ТАСС, Интерфакс, Ведомости,
ПРАЙМ, РИА Новости, Коммерсантъ и ряд других федеральных СМИ.

В экспозоне компании криптоиндустрии представили свои продукты, оборудование и
сервисы. Посетители познакомились с решениями для бизнеса, пообщались с
командами проектов и обсудили возможности сотрудничества.

Генеральным партнёром IX Crypto Summit 2026 выступил Antarctic Wallet.

Завершением второго дня стало Crypto Summit Afterparty в стиле «Millennium» в VK
GIPSY. Хедлайнером вечера выступил Dino MC 47.

Работа над инициативами, прозвучавшими на саммите, продолжится после мероприятия. Предложения будут переданы для экспертного рассмотрения в рабочие группы, организованные Институтом развития криптоиндустрии. По итогам этой работы перспективные инициативы будут направлены в соответствующие государственные органы.

Спасибо всем участникам, спикерам и партнёрам за открытый диалог, новые идеи и
вклад в развитие криптоиндустрии в России!

До встречи на X Crypto Summit 2027 — 24–25 марта!

Следите за новостями на cryptosummit.ru
Crypto Summit | ЗЮЗИН Blog | РОСКРИПТО.РФ
🔥3👍1👏1🤗1
Анонс печатной версии книги (с полноцветной и качественной печатью) КриптодетективЪ - Цепная Безопасность ;)

Энциклопедического вида и содержания, 1-го в России и странах БРИКС пособия по блокчейн-криминалистике (на стыке судебной-компьютерно технической и финансово-экономической экспертиз), с терминами и определениями на которые можно ссылаться в исследованиях, помимо методик и алгоритмов...

https://rutube.ru/video/3a3a48f5eb993263ebb200b13233fdf8/

https://vkvideo.ru/video-204930764_456239108

#КДЪ #КриптодетективЪ #Книга #ЦепнаяБезопасность #Анонс #Печать
❤3🫡2🤗1
Forwarded from SecurityLab.ru
🚔Украл у воров, прикрутил ИИ и забыл закрыть сервер: эпичный провал Русскоязычного хакера Azazel

В даркнете кипит своя драма, где жадность фраера не просто сгубила, а выставила на посмешище. Русскоязычный хакер с ником Azazel пристроился партнёром к вымогателям из The Gentlemen. Расклад у ребят был сказочный: бери готовый шифровальщик, ломай конторы, забирай 90% куша, а жалкие 10% отстегивай создателям софта за франшизу. Но нашему герою даже десятина поперек горла встала. Парень решил, что самый умный, склепал тайком собственный сайт утечек LEAKNED и начал уводить жертв налево, забирая весь выкуп в один карман.

Закончился этот стартап внутри корпорации классически. Гений киберпреступности намертво продолбал настройки собственного сервера и вывалил наружу 50 терабайт служебных данных. Эксперты из CloudSEK зашли на огонек и тихо выпали в осадок. Там лежали свежие потроха двух десятков контор из шести стран, включая украденные секреты из GitLab, ключи от облаков и кучу чужих баз. Самое забавное, что Azazel умудрился автоматизировать рутину через Model Context Protocol, превратив ИИ-ассистента в пульт управления взломанными серверами. Технологично, дерзко, но руки все равно растут не из того места.

Пока ИБ-безопасники спорят о восстании машин, взломщики уже вовсю гоняют ИИ в боевых условиях, чтобы не отвлекаться на ручные команды. Только вот базовая гигиена решает вообще все: ты можешь писать промпты и потрошить репозитории, но если забыл закрыть собственный сервер, тебя сольют безопасникам раньше, чем твои же разозленные подельники пустят на фарш.

#ransomware, #киберпреступность, #TheGentlemen @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
👏1😁1
Надзор спросил с надзора
У чиновника, следившего за стройками, нашли недвижимость на 1,5 млрд рублей

“Ъ” стали известны подробности антикоррупционного иска, поданного Генпрокуратурой к Вячеславу Захарову, являвшемуся заместителем начальника службы государственного строительного надзора и экспертизы Санкт-Петербурга. Чиновник оказался подпольным миллиардером: им были приобретены десятки земельных участков, домов и квартир в основном на берегу Финского залива и Ладожского озера, которые сдавались в аренду.

Иск к Вячеславу Захарову, членам его семьи и доверенным лицам подан в Приморский райсуд Санкт-Петербурга. В материалах дела говорится, что главный ответчик 23 года занимал различные должности в сфере государственного строительного надзора Санкт-Петербурга. Карьеру закончил в 2024 году, будучи заместителем начальника соответствующей службы Северной столицы. Уволился он по собственному желанию, занявшись строительством на новых российских территориях, в том числе в Мариуполе, однако прокуратура через суд изменила причину его отставки на увольнение в связи с утратой доверия.
В ходе прокурорской проверки выяснилось, что, игнорируя запреты на предпринимательскую деятельность, служащий через подконтрольных ему лиц руководил ООО «Мега-Строй», осуществлявшим строительство жилых и нежилых зданий, а также ООО «Реал-Яхтинг», оказывающим услуги в сфере организации отдыха.
Для сокрытия нарушения антикоррупционного законодательства и стандартов господин Захаров зарегистрировал свой бизнес на детей, не имевших ни самостоятельного источника доходов, ни опыта и знаний для его ведения, а также на доверенных лиц.
В последующем он, как говорится в иске, «стал формировать материальную базу компаний». Для этого фигурант, в частности, обеспечил выдачу ООО «Мега-Строй» разрешительных документов на строительство и ввод в эксплуатацию 17-этажного нежилого здания в Санкт-Петербурге на Бестужевской улице, д. 23, стр. 1 кадастровой стоимостью 923 935 907 руб. Изначально на этом месте строился физкультурный комплекс. Также совместно с партнерами он приобрел имущественный комплекс базы отдыха на берегу Ладожского озера в Приозерском районе Ленинградской области, управление которым осуществлялось подконтрольными ему ООО «Реал-Яхтинг» и ООО «Пчелка» (ликвидировано в 2024 году). ООО «Реал-Яхтинг» за последние пять лет получена прибыль на сумму более 60 млн руб.
Незаконный доход, по данным Генпрокуратуры, был направлен господином Захаровым на развитие бизнеса, приобретение и строительство жилой и коммерческой недвижимости, а также в покупку транспортных средств. Для сокрытия реального имущественного положения и ухода от декларирования активы снова оформлялись на родственников и доверенных лиц. Часть объектов уже продана, а вырученные деньги «трансформированы в новые активы».
На бывшую жену надзорщик купил и оформил четыре дома с земельными участками в курортном поселке Лисий Нос на берегу Финского залива.
Она также по бумагам стала владелицей квартиры в новом жилом комплексе на улице Черняховского в Санкт-Петербурге, автомобилей Mercedes GL350 и Mercedes Е200. Один из ее участков в Лисьем Носе затем был застроен. Номинальным владельцам, в том числе новому мужу его экс-супруги, от господина Захарова досталось 11 участков, в основном в курортной зоне Санкт-Петербурга, 12 жилых и нежилых строений на них, а также 4 престижные иномарки.
У ООО «Реал-Яхтинг» на одноименной базе отдыха в поселке Бурнево Ленобласти оказалось 13 участков и 26 домов, которые сдают в аренду, пара иномарок и маломерное судно Trophy pro.
Общая стоимость приобретенных господином Захаровым и аффилированными с ним лицами активов, по подсчетам Генпрокуратуры, превышает 1,5 млрд руб. При этом совокупный доход ответчиков составил всего 84 млн руб., с которого уплачен налог в размере 13%. Надзор требует, чтобы активы были арестованы, а затем обращены в доход государства. Кроме того, по поручению Генпрокуратуры должны быть выявлены все счета главного ответчика и связанных с ним лиц, которые также попадут под обеспечительные меры.

https://vk.ru/wall-207305763_131359
🤬3
Эксперты направления киберразведки экспертного центра безопасности PT (PT ESC TI) зафиксировали кампанию по распространению программы для кражи данных BoryptGrab. Атакующий направил вредоносные письма как минимум 1256 российским организациям и индивидуальным предпринимателям. Он использовал взломанные почтовые ящики, а затем продолжал рассылки уже с адресов новых жертв. Среди целей — финансовые и энергетические компании, а также органы власти.

В ходе расследования эксперты проанализировали вредоносные файлы, почтовые адреса и инфраструктуру злоумышленника, которого назвали VecnaHopper. С помощью PT Fusion исследовали связи между образцами BoryptGrab, доменами и IP-адресами. Это позволило объединить отдельные рассылки в одну кампанию и восстановить не менее пяти массовых волн атак. В одном из случаев специалисты проследили, как злоумышленник сначала отправил вредоносное письмо на корпоративный адрес, а спустя восемь дней использовал уже этот ящик для новой рассылки.

Индивидуальные предприниматели составили 44% выявленных целей, банки и финансовые организации — 14%, компании топливно-энергетической сферы и органы власти — по 11%. Выраженной отраслевой специализации у кампании не обнаружено: выбор получателей, вероятно, зависел от доступных злоумышленнику контактов. К письмам прикладывались защищенные паролем архивы. Внутри находились легитимный отладчик Visual Studio и вредоносная библиотека: при запуске программы она загружалась и обеспечивала дальнейшее заражение устройства.

Письма маскировались под привычную деловую переписку: заказы поставщикам, запросы, уведомления и приказы. Атакующий отправлял их со взломанных почтовых ящиков российских пользователей, связанных с индивидуальной предпринимательской деятельностью. В отдельных случаях в копии одного письма находилось более ста получателей. По оценке экспертов, атакующий мог брать контакты из переписки жертв и использовать их для дальнейших атак. Письмо от реального контрагента при этом могло вызывать у получателей меньше подозрений.

BoryptGrab похищает логины, пароли и данные сеансов из браузеров, информацию из Telegram, Discord, Steam и криптовалютных кошельков. Программа также собирает файлы с рабочего стола и из папки «Документы», делает скриншоты и отправляет полученные сведения злоумышленнику. Всего эксперты выявили более 700 образцов, связанных с инфраструктурой VecnaHopper.

Даже знакомый адрес отправителя не гарантирует, что письмо безопасно: злоумышленник может использовать взломанную почту контрагента. Если вы не ожидали получить вложение, перед открытием свяжитесь с отправителем другим способом. При заражении необходимо удалить вредоносную программу, сменить скомпрометированные пароли с доверенного устройства и завершить сеансы в почте, мессенджерах и других сервисах, к которым мог получить доступ атакующий.

Стилер похищает не только пароли, но и данные сеансов, поэтому одной смены пароля может быть недостаточно. Также важно проверить, не отправлялись ли с пострадавшего ящика вредоносные письма, и предупредить их получателей.

https://www.itsec.ru/news/positive-technologies-vyyavila-masshtabnuyu-kampaniyu-po-rasprostraneniyu-stilera-boryptgrab
🤔1😱1😢1
Адвокаты, стажёры и помощники!

📆 17 ноября 2026 года
⏰ 16:00

📖 В зале заседаний Адвокатской палаты Московской области в рамках проекта «Особое мнение» состоится встреча на тему:

Правовое регулирование криптовалюты

Криптовалюта и цифровые активы всё активнее входят в гражданский оборот и становятся предметом юридических споров. При этом их правовой статус, особенности совершения сделок, вопросы налогообложения и защиты прав участников таких отношений вызывают немало практических вопросов.

Как законодательство регулирует операции с криптовалютой? Какие правовые риски возникают при её приобретении, хранении и передаче? С какими сложностями сталкиваются адвокаты при защите интересов доверителей?

В рамках встречи обсудим:

• правовой статус криптовалюты и цифровых активов в российском законодательстве;
• особенности совершения сделок с криптовалютой и правовые последствия таких операций;
• возможность использования криптовалюты в качестве имущества при разделе, наследовании и обращении взыскания;
• риски, связанные с незаконными операциями, мошенничеством и легализацией денежных средств.

Спикеры:
🗣️ Шушаков Александр Владимирович - адвокат, советник АБ ASP.legal.
🗣️ Подобных Александр Викторович - судебный эксперт (компьютерно-техническая и финансово-экономическая экспертизы), член СРО Центр судебной экспертизы, руководитель проекта КриптодетективЪ.рф

Модератор:
🗣️ Салигова Макка Лечаевна - адвокат, заместитель председателя Совета молодых адвокатов Московской области, медиатор, заместитель председателя Комитета МТПП по развитию медиации по работе с адвокатскими образованиями.

Участие бесплатное. Количество мест ограничено.

Очное участие засчитывается в часы повышения квалификации (для адвокатов АПМО).

🔗 Для регистрации на мероприятие заполните форму по ссылке: https://forms.yandex.ru/cloud/6aed8e09de8ec336d5856d30

Будет интересно и практикующим адвокатам, и тем, кто только начинает профессиональный путь. Ждем вас!
❤2🤔1