Компания F6 представила аналитическую карту цифрового мошенничества и фишинга ScamRadar, согласно которой киберпреступники ежемесячно зарабатывают на использовании российских брендов не менее 1,1 млрд рублей.
По данным аналитиков F6 Digital Risk Protection, в третьем квартале 2026 года 5,7% всех веб-ресурсов, содержавших упоминания легальных брендов, использовались в мошеннических схемах. Большая часть таких ресурсов применялась для скама (60,1%) и фишинга (38,5%), а 1,4% — для распространения вредоносного программного обеспечения.
Эксперты отмечают, что фишинг нацелен на кражу учетных данных и банковских карт, в то время как скам предполагает добровольный перевод средств пользователями. Основными каналами для размещения опасного контента стали сайты (62%), мессенджеры (23,9%) и социальные сети (9,4%).
В топ-3 отраслей по числу фишинговых атак вошли ретейл (39%), социальные медиа (21,5%) и платёжные системы (15,7%). Для скама мошенники чаще использовали бренды соцсетей и ретейла, а вредоносное ПО для Android распространяли под видом IT-компаний.
https://www.itsec.ru/news/f6-scamradar-moshennichestvo-brendy
По данным аналитиков F6 Digital Risk Protection, в третьем квартале 2026 года 5,7% всех веб-ресурсов, содержавших упоминания легальных брендов, использовались в мошеннических схемах. Большая часть таких ресурсов применялась для скама (60,1%) и фишинга (38,5%), а 1,4% — для распространения вредоносного программного обеспечения.
Эксперты отмечают, что фишинг нацелен на кражу учетных данных и банковских карт, в то время как скам предполагает добровольный перевод средств пользователями. Основными каналами для размещения опасного контента стали сайты (62%), мессенджеры (23,9%) и социальные сети (9,4%).
В топ-3 отраслей по числу фишинговых атак вошли ретейл (39%), социальные медиа (21,5%) и платёжные системы (15,7%). Для скама мошенники чаще использовали бренды соцсетей и ретейла, а вредоносное ПО для Android распространяли под видом IT-компаний.
https://www.itsec.ru/news/f6-scamradar-moshennichestvo-brendy
🤔1😱1
Forwarded from Издательство МИАС Эксперт
Доктор юрид. наук без ХИРША
СМИ публикуют информацию об изъятии и передаче в Гохран России свыше тысячи золотых слитков и монет, изъятых у родственников бывшего председателя Краснодарского краевого суда Александра Дмитриевича Чернова. Одновременно всплыла информация о том, что он является доктором юридических наук ... По следам в интернете докторская диссертация была подготовлена на кафедре уголовного права Юридического института МВД России. Аккаунта в Elibrary нет, ХИРШ по этой причине не определяется.
СМИ публикуют информацию об изъятии и передаче в Гохран России свыше тысячи золотых слитков и монет, изъятых у родственников бывшего председателя Краснодарского краевого суда Александра Дмитриевича Чернова. Одновременно всплыла информация о том, что он является доктором юридических наук ... По следам в интернете докторская диссертация была подготовлена на кафедре уголовного права Юридического института МВД России. Аккаунта в Elibrary нет, ХИРШ по этой причине не определяется.
🤬2
Forwarded from SecurityLab.ru
This media is not supported in your browser
VIEW IN TELEGRAM
Китайцы выложили в открытый доступ карманную фабрику цифрового оружия, и за океаном занервничали
Американцы годами убеждали индустрию, будто смертоносные киберспособности нейросетей надежно заперты за семью замками в секретных лабораториях Кремниевой долины. Иллюзия рассыпалась буквально на днях, когда ребята из Anthropic протестировали китайскую разработку GLM-5.3 от Z.ai. Оказалось, открытая восточная система штампует боевые эксплойты практически наравне с хваленой закрытой Claude Mythos Preview — 50 успешных пробитий против 56 в суровом тесте ExploitBench на движке V8. Еще недавно прошлые версии вроде Opus 4.6 или DeepSeek выдавали в таких задачах круглый ноль, а теперь открытая система наступает лидеру на пятки.
Дальше становится только веселее. Исследователи просто скормили новинке обычную сборку браузера под Linux и оставили развлекаться на сутки без подсказок. Результат впечатляет: модель нарыла свежие уязвимости нулевого дня в движке, связала находки в логическую цепочку и слепила страницу, читающую файлы на машине жертвы. Заодно раскопала дыры в драйверах беспроводных устройств и графических чипов. Самое веселое, что всю хваленую китайскую политкорректность и стоп-слова спецы вынесли вперед ногами всего за четыре с половиной тысячи баксов. Ровно столько ушло на аренду видеокарт, чтобы подкрутить веса и превратить осторожную нейронку в наглухо отбитого кибернаемника, готового без лишних вопросов ломать вообще все подряд.
Вашингтон искренне надеялся затормозить Восток санкциями на чипы, но пропустил момент, когда противник научился выжимать максимум из постобучения. Теперь любая группировка средней руки может развернуть у себя автономного взломщика браузеров всего за двадцать долларов накладных расходов на атаку. Времена, когда безопасность держалась на монополии американских облаков, официально подошли к концу, и отрасли пора готовиться к совершенно другой скорости реагирования на угрозы.
#GLM5 #Anthropic #ZeroDay
@SecLabNews
Американцы годами убеждали индустрию, будто смертоносные киберспособности нейросетей надежно заперты за семью замками в секретных лабораториях Кремниевой долины. Иллюзия рассыпалась буквально на днях, когда ребята из Anthropic протестировали китайскую разработку GLM-5.3 от Z.ai. Оказалось, открытая восточная система штампует боевые эксплойты практически наравне с хваленой закрытой Claude Mythos Preview — 50 успешных пробитий против 56 в суровом тесте ExploitBench на движке V8. Еще недавно прошлые версии вроде Opus 4.6 или DeepSeek выдавали в таких задачах круглый ноль, а теперь открытая система наступает лидеру на пятки.
Дальше становится только веселее. Исследователи просто скормили новинке обычную сборку браузера под Linux и оставили развлекаться на сутки без подсказок. Результат впечатляет: модель нарыла свежие уязвимости нулевого дня в движке, связала находки в логическую цепочку и слепила страницу, читающую файлы на машине жертвы. Заодно раскопала дыры в драйверах беспроводных устройств и графических чипов. Самое веселое, что всю хваленую китайскую политкорректность и стоп-слова спецы вынесли вперед ногами всего за четыре с половиной тысячи баксов. Ровно столько ушло на аренду видеокарт, чтобы подкрутить веса и превратить осторожную нейронку в наглухо отбитого кибернаемника, готового без лишних вопросов ломать вообще все подряд.
Вашингтон искренне надеялся затормозить Восток санкциями на чипы, но пропустил момент, когда противник научился выжимать максимум из постобучения. Теперь любая группировка средней руки может развернуть у себя автономного взломщика браузеров всего за двадцать долларов накладных расходов на атаку. Времена, когда безопасность держалась на монополии американских облаков, официально подошли к концу, и отрасли пора готовиться к совершенно другой скорости реагирования на угрозы.
#GLM5 #Anthropic #ZeroDay
@SecLabNews
😱2🔥1
Forwarded from RT на русском
Media is too big
VIEW IN TELEGRAM
Кадры с заминированными FPV-очками, которые украинские спецслужбы пытались анонимно отправить российским военным в зону СВО.
Серию терактов предотвратила ФСБ. Другие детали, о которых рассказали в российской спецслужбе:
▪️после получения от волонтёра пары FPV-очков военнослужащий, следуя инструкциям, обратился в ФСБ для проверки полученных устройств;
▪️специалисты-взрывотехники установили, что украинские спецслужбы вместо кулеров охлаждения внедрили в очки самодельные взрывные устройства;
▪️в различных регионах РФ изъяты аналогичные партии.
▪️Волонтёр, которая занимается помощью участникам СВО, рассказала, что через Telegram с ней связалась некая Дарья. Фотографии в профиле и номера телефона у неё не было. Девушка предложила помочь FPV-очками.
🟩 Подписаться на RT: ТГ | Зеркало | MAX
Серию терактов предотвратила ФСБ. Другие детали, о которых рассказали в российской спецслужбе:
▪️после получения от волонтёра пары FPV-очков военнослужащий, следуя инструкциям, обратился в ФСБ для проверки полученных устройств;
▪️специалисты-взрывотехники установили, что украинские спецслужбы вместо кулеров охлаждения внедрили в очки самодельные взрывные устройства;
▪️в различных регионах РФ изъяты аналогичные партии.
▪️Волонтёр, которая занимается помощью участникам СВО, рассказала, что через Telegram с ней связалась некая Дарья. Фотографии в профиле и номера телефона у неё не было. Девушка предложила помочь FPV-очками.
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬2😱1
КриптодетективЪ
Рэпер и общественный деятель Миша Маваши (Михаил Ниц) умер в ночь на 25 октября в Воронеже в возрасте 41 года. Представитель артиста назвал случившееся «несчастным случаем», не раскрыв деталей. Рэпер и общественный деятель Миша Маваши (Михаил Ниц) умер в…
На сегодня, случаи выявления и изъятия закамуфлированных самодельных взрывных устройств (в виде FPV-очков), по регионам не единичны...
Так, в начале ноября текущего года, ФСБ официально сообщила о предотвращении серии терктов. По обращению военнослужащего из Волгоградской области, который получил 2 пары FPV-очков от волонтёра. Рентгенография показала, что вместо кулеров охлаждения в устройствах установлены СВУ.
При этом, первые такие случаи регистрировались в феврале 2025 года. Где заминированные FPV-очки (Skyzone Cobra - Cobra X v4) передавались военнослужащим под видом гуманитарной помощи. Внутри устройств находились СВУ мощностью 10-15 граммов пластичного взрывчатого вещества, и детонация происходила при включении.
Тогда, украинские спецслужбы связывались с российскими волонтёрами с анонимных аккаунтов в Telegram, представляясь «псевдопатриотами», и под видом гуманитарной помощи отправляли заминированные очки через «Почту России». От волонтёров при этом требовали видео с благодарностями от бойцов, чтобы убедиться, что посылка дошла до цели
Вместе с тем, в начале ноября текущего года, была зафиксирована новая волна, где украинские спецслужбы пытались анонимно отправить такое оборудование российским военным в зону СВО, через внутренние волонтёрские организации по всей стране. По аналогии с атаками Израильтян на пейджеры в Иране, когда от взрывов пострадало более 4 тыс. военнослужащих и членов их семей. О рисках реализации которой и масштабах угрозы было предупреждение в журнале "Первый Русский" (https://криптодетективъ.рф/pr_tsg_30072026).
Так, 25 октября 2026 года стало известно о смерти нашего соратника, автора и исполнителя Михаила Маваши, создателя объединения "Северный Человек". Который с самого начала СВО занимался помощью фронту (сборы, закупки на свои средства и пр.), проводил выступления с партиотическими песнями для поддержки боевого духа у наших военных, и даже решал проблемы их семей в тылу...
Дроны и такие FPV-очки, уже давно вещи первой необходимости на фронте. И вполне вероятно (основываясь на официальной версии следствия), что Михаил мог стать одной из жертв похожего теракта (ещё и накануне Дня народного единства). И уже после страшного события началась активная работа наших спецслужб по выявлению именно таких устройств в других регионах...
К слову, операции против граждан России (и теракты), к примеру, планирует и реализует британско-украинская аналитическая компания (со своим мини-палантиром), она же ЧВК, Molfar (https://molfar.com/ua/team)
...
Дополнение: в 2025 году украинский суд заочно приговорил Маваши к 8 годам лишения свободы за поддержку войны и финансирование российской армии.
Так, в начале ноября текущего года, ФСБ официально сообщила о предотвращении серии терктов. По обращению военнослужащего из Волгоградской области, который получил 2 пары FPV-очков от волонтёра. Рентгенография показала, что вместо кулеров охлаждения в устройствах установлены СВУ.
При этом, первые такие случаи регистрировались в феврале 2025 года. Где заминированные FPV-очки (Skyzone Cobra - Cobra X v4) передавались военнослужащим под видом гуманитарной помощи. Внутри устройств находились СВУ мощностью 10-15 граммов пластичного взрывчатого вещества, и детонация происходила при включении.
Тогда, украинские спецслужбы связывались с российскими волонтёрами с анонимных аккаунтов в Telegram, представляясь «псевдопатриотами», и под видом гуманитарной помощи отправляли заминированные очки через «Почту России». От волонтёров при этом требовали видео с благодарностями от бойцов, чтобы убедиться, что посылка дошла до цели
Вместе с тем, в начале ноября текущего года, была зафиксирована новая волна, где украинские спецслужбы пытались анонимно отправить такое оборудование российским военным в зону СВО, через внутренние волонтёрские организации по всей стране. По аналогии с атаками Израильтян на пейджеры в Иране, когда от взрывов пострадало более 4 тыс. военнослужащих и членов их семей. О рисках реализации которой и масштабах угрозы было предупреждение в журнале "Первый Русский" (https://криптодетективъ.рф/pr_tsg_30072026).
Так, 25 октября 2026 года стало известно о смерти нашего соратника, автора и исполнителя Михаила Маваши, создателя объединения "Северный Человек". Который с самого начала СВО занимался помощью фронту (сборы, закупки на свои средства и пр.), проводил выступления с партиотическими песнями для поддержки боевого духа у наших военных, и даже решал проблемы их семей в тылу...
Дроны и такие FPV-очки, уже давно вещи первой необходимости на фронте. И вполне вероятно (основываясь на официальной версии следствия), что Михаил мог стать одной из жертв похожего теракта (ещё и накануне Дня народного единства). И уже после страшного события началась активная работа наших спецслужб по выявлению именно таких устройств в других регионах...
К слову, операции против граждан России (и теракты), к примеру, планирует и реализует британско-украинская аналитическая компания (со своим мини-палантиром), она же ЧВК, Molfar (https://molfar.com/ua/team)
...
Дополнение: в 2025 году украинский суд заочно приговорил Маваши к 8 годам лишения свободы за поддержку войны и финансирование российской армии.
🤬2🤔1😢1
Forwarded from РБК Крипто
🇰🇵 КНДР назвала обвинения в причастности к взлому Binance сфабрикованными
Северная Корея отвергла причастность к хищению $6,3 млрд с Binance. Центральное телеграфное агентство Кореи (ЦТАК) назвало утверждения о причастности Пхеньяна ложными.
Сестра лидера КНДР Ким Ё Чжон, занимающая высокий пост в Трудовой партии Кореи, назвала заявления США политической провокацией. По данным Yonhap, она также заявила, что Пхеньян внимательно следит за ситуацией.
Ранее ФБР официально возложило ответственность за атаку на северокорейскую хакерскую группировку TraderTraitor.
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
Северная Корея отвергла причастность к хищению $6,3 млрд с Binance. Центральное телеграфное агентство Кореи (ЦТАК) назвало утверждения о причастности Пхеньяна ложными.
Сестра лидера КНДР Ким Ё Чжон, занимающая высокий пост в Трудовой партии Кореи, назвала заявления США политической провокацией. По данным Yonhap, она также заявила, что Пхеньян внимательно следит за ситуацией.
Ранее ФБР официально возложило ответственность за атаку на северокорейскую хакерскую группировку TraderTraitor.
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
👏1🤣1
Владимир Путин поддержал идею создать единую платформу с нейросетью в сфере образования. Об этом президент сказал во время встречи по видеосвязи с российскими учителями.
«Нам нужно иметь единую платформу, единую сеть, которая бы объединила все: и единые программы, и единые учебники, и помогала бы учителю самому ориентироваться во все этом многообразии», — сказал он.
При этом президент отметил, что если использование ИИ сводится только к тому, чтобы учащийся нажимал кнопку для правильного ответа, то это приведет к неблагоприятному и опасному результату.
«Нужно всегда стремиться к тому, чтобы ребенок тренировал свои возможности, а для этого его нужно заинтересовывать в работе над решением конкретной задачи. Нужно, чтобы у ребенка интерес возник к тому, что он сделает сам лично», — подчеркнул Путин.
https://vk.ru/wall-25232578_18897657
«Нам нужно иметь единую платформу, единую сеть, которая бы объединила все: и единые программы, и единые учебники, и помогала бы учителю самому ориентироваться во все этом многообразии», — сказал он.
При этом президент отметил, что если использование ИИ сводится только к тому, чтобы учащийся нажимал кнопку для правильного ответа, то это приведет к неблагоприятному и опасному результату.
«Нужно всегда стремиться к тому, чтобы ребенок тренировал свои возможности, а для этого его нужно заинтересовывать в работе над решением конкретной задачи. Нужно, чтобы у ребенка интерес возник к тому, что он сделает сам лично», — подчеркнул Путин.
https://vk.ru/wall-25232578_18897657
❤2
На встрече аналитиков в книжном клубе Delib...
Там же Сергей Добрышкин анонсировал новую книгу: Исходный код творения ;)
@zloyecolog
Там же Сергей Добрышкин анонсировал новую книгу: Исходный код творения ;)
@zloyecolog
🔥2👍1
Forwarded from SecurityLab.ru
Европол отчитался о разгроме крупной группировки вымогателей KillSec, и история получилась почти издевательской. Вместо матерых киберпреступников в балаклавах следователи задержали подростков. Предполагаемому организатору всего 16 лет, а его напарник, отвечавший за инфраструктуру, только в августе стал совершеннолетним. С начала прошлого года юные предприниматели успели провести около тысячи атак и примерно в половине случаев успешно вскрыли чужие сети и утащили данные.
Работали школьники, впрочем, совсем не по-школьному. KillSec построила полноценный сервис вымогательства по подписке и щедро прикрутила к нему ИИ. Алгоритмы искали плохо защищенные облачные системы, помогали выбирать цели и автоматизировали часть инфраструктуры. Во время операции полиция изъяла пять серверов и получила доступ примерно к 110 терабайтам похищенных корпоративных файлов. Неплохой результат для команды, которой еще не продают энергетик без паспорта.
За внешне простой схемой стояла вполне взрослая инфраструктура. KillSec продавала доступ к инструментам другим участникам, автоматизировала поиск уязвимых целей и превращала отдельные атаки в потоковый бизнес. Подростковый возраст организаторов на масштабе почти не сказался. Сотни успешных взломов, десятки терабайт украденных данных и собственная техническая площадка выглядят скорее как показатели небольшой киберкомпании, чем как вечернее увлечение после школы.
#KillSec, #киберпреступность, #вымогатели @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1😱1
Forwarded from Злой эколог
"КТО И ДЛЯ ЧЕГО ВЗЛОМАЛ КРИПТОБИРЖУ BINANCE"
Смотреть на Ютуб: https://youtu.be/fHlKXiTKLEc
Смотреть на ВКвидео: https://vkvideo.ru/video-186207046_456240623
Смотреть на Рутуб: https://rutube.ru/video/8edefbab9ecde2c2827f034c7dafb537/
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔1🐳1
Media is too big
VIEW IN TELEGRAM
Процесс уже идёт... Только за последний месяц были взломаны 5-6 криптовалютных бирж и 1-на самая крупная...
😱2😢1
Forwarded from РБК Крипто
Binance раскрыла подробности взлома на $6 млрд и рассказала, как готовилась атака
Binance опубликовала предварительный отчет о взломе 29 октября. По данным биржи, хакеры несколько месяцев готовили атаку, постепенно получая доступ к рабочим компьютерам и внутренним инструментам компании.
В июне один из сотрудников скачал поддельный установочный файл Homebrew, популярного инструмента для управления программами в macOS. Служба безопасности Binance обнаружила подозрительную активность и заменила его рабочее устройство. Но позднее выяснилось, что атакующие уже знали, кто из сотрудников отвечает за разработку и обслуживание кошельков.
В сентябре хакеры организовали фиктивное собеседование с сотрудником Binance, а после двух онлайн-интервью предложили ему скачать тестовое задание с вредоносным кодом. Так они получили доступ к его рабочему компьютеру.
В октябре атакующие использовали этот компьютер и внутренний ИИ-инструмент Binance, чтобы добраться до учетных данных других сотрудников. Среди них оказался тот, кто имел доступ к развертыванию новых версий внутренних сервисов Binance. Под его аккаунтом хакеры смогли проникнуть во внутренний сервис Binance, отвечающий за подпись транзакций.
29 октября они запустили скрипт, позволивший выводить активы из горячих кошельков биржи. Они перевели средства в сетях XRP, Solana и Optimism, а также вывели 18 270 биткоинов.
Для операций с активами в Ethereum хакеры использовали механизм EIP-7702, который дал смарт-контракту права на выполнение операций от имени кошелька Binance.
Общий объем затронутых активов биржа оценила в $6,34 млрд.
▪️ Ранее ФБР США официально возложило ответственность за атаку на северокорейскую хакерскую группировку TraderTraitor. В КНДР отрицают это на государственном уровне.
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
Binance опубликовала предварительный отчет о взломе 29 октября. По данным биржи, хакеры несколько месяцев готовили атаку, постепенно получая доступ к рабочим компьютерам и внутренним инструментам компании.
В июне один из сотрудников скачал поддельный установочный файл Homebrew, популярного инструмента для управления программами в macOS. Служба безопасности Binance обнаружила подозрительную активность и заменила его рабочее устройство. Но позднее выяснилось, что атакующие уже знали, кто из сотрудников отвечает за разработку и обслуживание кошельков.
В сентябре хакеры организовали фиктивное собеседование с сотрудником Binance, а после двух онлайн-интервью предложили ему скачать тестовое задание с вредоносным кодом. Так они получили доступ к его рабочему компьютеру.
В октябре атакующие использовали этот компьютер и внутренний ИИ-инструмент Binance, чтобы добраться до учетных данных других сотрудников. Среди них оказался тот, кто имел доступ к развертыванию новых версий внутренних сервисов Binance. Под его аккаунтом хакеры смогли проникнуть во внутренний сервис Binance, отвечающий за подпись транзакций.
29 октября они запустили скрипт, позволивший выводить активы из горячих кошельков биржи. Они перевели средства в сетях XRP, Solana и Optimism, а также вывели 18 270 биткоинов.
Для операций с активами в Ethereum хакеры использовали механизм EIP-7702, который дал смарт-контракту права на выполнение операций от имени кошелька Binance.
Общий объем затронутых активов биржа оценила в $6,34 млрд.
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
Please open Telegram to view this post
VIEW IN TELEGRAM
😱1😢1