Forwarded from
Владельцев кошельков Ledger скамят под видом обновления прошивки
Мошенники используют недавний инцидент с массовой кражей с кошельков Ledger для фишинга под предлогом необходимого обновления прошивки устройств, предупредила команда SlowMist.
Фишинговые письма составлены грамотно, имеют качественную верстку и дизайн, а фейковые сайты выглядят убедительно и профессионально.
На них жертв убеждают ввести seed-фразу. Получив ее, мошенники смогут получить доступ к кошельку и средствам на нем.
💱 Ни один добросовестный криптосервис никода не запрашивает seed-фразу ни под каким предлогом. Будьте внимательны.
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
Мошенники используют недавний инцидент с массовой кражей с кошельков Ledger для фишинга под предлогом необходимого обновления прошивки устройств, предупредила команда SlowMist.
Фишинговые письма составлены грамотно, имеют качественную верстку и дизайн, а фейковые сайты выглядят убедительно и профессионально.
На них жертв убеждают ввести seed-фразу. Получив ее, мошенники смогут получить доступ к кошельку и средствам на нем.
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
Please open Telegram to view this post
VIEW IN TELEGRAM
😱1
ЦОД VK под Санкт-Петербургом попал под удар дронов. Компания утверждает, что все сервисы работают в штатном режиме. Это уже пятый российский ЦОД, атакованный менее чем за две недели – ранее БПЛА повредили три дата-центра Яндекса и один ЦОД Сбербанка. Также в ночь на 18 октября 2026 г. украинские дроны ударили по складу Ozon в Санкт-Петербурге
Украинские БПЛА в ночь на 18 октября 2026 г. атаковали дата-центр VK в Ленинградской области. Масштабы повреждений пока неизвестны – холдинг их не раскрывает.
Также VK не уточняет адрес атакованного ЦОДа в Ленобласти. По данным профильного сайта AllDataCenters, в этом регионе дата-центр холдинга находтся во Всеволожском районе, Заневской волости, деревне Новосергиевка.
«На ЦОД VK в Ленинградской области совершена атака БПЛА. Сервисы VK доступны пользователям в обычном режиме», – говорится в официальном заявлении VK. Какие-либо другие подробности к моменту выхода материала компания не приводила.
VK – это гигантский российский интернет-холдинг, контролирующий соцсети «Вконтакте» и «Одноклассники», почтовый сервис Mail.ru, нацмессенджер «Макс», видеохостинг «ВК Видео» и многие другие сервисы, которыми миллионы россиян пользуются на ежедневной основе. До октября 2021 г. компания носила название Mail.ru Group.
Важно отметить, что в деревне Новосергиевка, где находится ЦОД VK, также расположена электрическая узловая подстанция «Восточная».
К середине октября 2026 г. VK располагал четырьмя собственными дата-центрами (данные портала Ura.ru). Один из них расположен в Москве, другой, тот, что был атакован – в Ленинградской области. Место дислокации двух оставшихся не раскрывается.
Как заявил губернатор Ленобласти Александр Дрозденко, в ночь с 17 на 18 октября 2026 г. над регионом было уничтожено свыше 140 беспилотников ВСУ. Их обломки повредили, в числе прочего, жилые дома и линии электропередач, а также автомобили и Петербургский нефтяной терминал.
Удар пришелся и по складу Ozon в Санкт-Петербурге. «Сегодня ночью (17-18 октября 2026 г. – прим. CNews) под атаку БПЛА попал один из наших логистических центров в Санкт-Петербурге. Возникло возгорание, на месте работают экстренные службы», – говорится в сообщении маркетплейса.
В компании отметили также, что в результате нападения пострадавших нет – помогла оперативная эвакуация персонала. К моменту выхода материала Ozon не раскрывал масштабы повреждений и количество уничтоженных товаров.
Это не первый удар по логистическим центрам Ozon. В последний раз инфраструктуру маркетплейса атаковали в августе 2026 г. Он, как и Wildberries, чьи склады впервые стали целью ВСУ в середине июля 2026 г., переписал свою оферту таким образом, что снял с себя всю ответственность перед продавцами за поврежденный или уничтоженный товар в результате налета БПЛА.
ЦОД VK стал пятым по счету российским дата-центром, по которым ударили украинские БПЛА. Первая атака случилась в ночь на 8 октября 2026 г., пришлась на ЦОД «Яндекса» в Сасово (Рязанская область) и обрушила часть сервисов компании. В течение следующих нескольких дней БПЛА вывели из строя еще два дата-центра «Яндекса» – в Калуге и Владимире, и это крайне негативно отразилось на его экосистеме. Частично или полностью перестали работать почти все сервисы компании, а также многочисленные сторонние сервисы, арендовавшие мощности у «Яндекса».
После атак на свои дата-центры «Яндекс» скорректировал свое пользовательское соглашение. Отныне он не несет никакой ответственности перед клиентами и пользователями, если сервисы не работают, а информация утрачена в результате атак БПЛА.
https://www.cnews.ru/news/top/2026-10-18_bespilotniki_atakovali_data-tsentr
Украинские БПЛА в ночь на 18 октября 2026 г. атаковали дата-центр VK в Ленинградской области. Масштабы повреждений пока неизвестны – холдинг их не раскрывает.
Также VK не уточняет адрес атакованного ЦОДа в Ленобласти. По данным профильного сайта AllDataCenters, в этом регионе дата-центр холдинга находтся во Всеволожском районе, Заневской волости, деревне Новосергиевка.
«На ЦОД VK в Ленинградской области совершена атака БПЛА. Сервисы VK доступны пользователям в обычном режиме», – говорится в официальном заявлении VK. Какие-либо другие подробности к моменту выхода материала компания не приводила.
VK – это гигантский российский интернет-холдинг, контролирующий соцсети «Вконтакте» и «Одноклассники», почтовый сервис Mail.ru, нацмессенджер «Макс», видеохостинг «ВК Видео» и многие другие сервисы, которыми миллионы россиян пользуются на ежедневной основе. До октября 2021 г. компания носила название Mail.ru Group.
Важно отметить, что в деревне Новосергиевка, где находится ЦОД VK, также расположена электрическая узловая подстанция «Восточная».
К середине октября 2026 г. VK располагал четырьмя собственными дата-центрами (данные портала Ura.ru). Один из них расположен в Москве, другой, тот, что был атакован – в Ленинградской области. Место дислокации двух оставшихся не раскрывается.
Как заявил губернатор Ленобласти Александр Дрозденко, в ночь с 17 на 18 октября 2026 г. над регионом было уничтожено свыше 140 беспилотников ВСУ. Их обломки повредили, в числе прочего, жилые дома и линии электропередач, а также автомобили и Петербургский нефтяной терминал.
Удар пришелся и по складу Ozon в Санкт-Петербурге. «Сегодня ночью (17-18 октября 2026 г. – прим. CNews) под атаку БПЛА попал один из наших логистических центров в Санкт-Петербурге. Возникло возгорание, на месте работают экстренные службы», – говорится в сообщении маркетплейса.
В компании отметили также, что в результате нападения пострадавших нет – помогла оперативная эвакуация персонала. К моменту выхода материала Ozon не раскрывал масштабы повреждений и количество уничтоженных товаров.
Это не первый удар по логистическим центрам Ozon. В последний раз инфраструктуру маркетплейса атаковали в августе 2026 г. Он, как и Wildberries, чьи склады впервые стали целью ВСУ в середине июля 2026 г., переписал свою оферту таким образом, что снял с себя всю ответственность перед продавцами за поврежденный или уничтоженный товар в результате налета БПЛА.
ЦОД VK стал пятым по счету российским дата-центром, по которым ударили украинские БПЛА. Первая атака случилась в ночь на 8 октября 2026 г., пришлась на ЦОД «Яндекса» в Сасово (Рязанская область) и обрушила часть сервисов компании. В течение следующих нескольких дней БПЛА вывели из строя еще два дата-центра «Яндекса» – в Калуге и Владимире, и это крайне негативно отразилось на его экосистеме. Частично или полностью перестали работать почти все сервисы компании, а также многочисленные сторонние сервисы, арендовавшие мощности у «Яндекса».
После атак на свои дата-центры «Яндекс» скорректировал свое пользовательское соглашение. Отныне он не несет никакой ответственности перед клиентами и пользователями, если сервисы не работают, а информация утрачена в результате атак БПЛА.
https://www.cnews.ru/news/top/2026-10-18_bespilotniki_atakovali_data-tsentr
🤬3😢2🤔1
vCenter занимает особенно чувствительное место в корпоративной инфраструктуре. Через платформу администраторы управляют хостами ESXi, виртуальными машинами, конфигурациями и правами доступа, поэтому захват виртуальной инфраструктуры способен дать атакующему контроль сразу над большим числом критических систем.Уязвимость получила 9,8 балла из 10 по шкале CVSS и находится в Syslog-сервере vCenter.
Ошибка относится к классу обхода каталогов. Злоумышленнику достаточно сетевого доступа к vCenter, учётная запись и взаимодействие с пользователем не нужны. Успешная эксплуатация позволяет выполнить произвольный код.
Broadcom закрыла брешь 29 июля. Для ветки vCenter 9.1 исправление вошло в 9.1.0.0300, для 9.0 выпущена 9.0.2.0100, а пользователям 8.0 доступны 8.0 U3k и 8.0 U2f. Обходного решения нет, поэтому производитель с самого начала рекомендовал рассматривать обновление как экстренное.
Запас времени оказался минимальным. QUIRSO зафиксировала первые скомпрометированные системы, связывавшиеся с инфраструктурой злоумышленников, уже 3 августа, всего через пять дней после публикации исправления. К 7 августа специалисты насчитали 361 IP-адрес жертв в 47 странах. Для закрепления атакующие разворачивали reverse_ssh и получали постоянный удалённый доступ.
Позднейший разбор QUIRSO показал более длинную цепочку с созданием администратора SSO, поиском хостов VMware ESXi и развёртыванием вымогателя на базе Babuk. По совокупности артефактов команда с умеренной уверенностью связывает кампанию с китайскоязычным оператором, однако CISA пока не называет конкретную группировку, стоящую за вымогательскими атаками.
18 августа CISA внесла CVE-2026-59310 в каталог Known Exploited Vulnerabilities и дала федеральным ведомствам США всего три дня на устранение проблемы. Сейчас Shadowserver видит в интернете более 450 доступных серверов vCenter, но неизвестно, какая часть уже получила необходимые обновления.
В официальных рекомендациях Broadcom подчёркивает, что обходных мер для CVE-2026-59310 нет. На фоне подтверждённой эксплуатации вымогательскими группами непропатченный vCenter фактически превращается из потенциальной точки входа в уже проверенный преступниками маршрут к виртуальной инфраструктуре.
https://www.itsec.ru/news/ispravlennaya-kriticheskaya-dira-v-vmware-cnter-vsio-eshio-izpoluyetsia-vimogateliami
Ошибка относится к классу обхода каталогов. Злоумышленнику достаточно сетевого доступа к vCenter, учётная запись и взаимодействие с пользователем не нужны. Успешная эксплуатация позволяет выполнить произвольный код.
Broadcom закрыла брешь 29 июля. Для ветки vCenter 9.1 исправление вошло в 9.1.0.0300, для 9.0 выпущена 9.0.2.0100, а пользователям 8.0 доступны 8.0 U3k и 8.0 U2f. Обходного решения нет, поэтому производитель с самого начала рекомендовал рассматривать обновление как экстренное.
Запас времени оказался минимальным. QUIRSO зафиксировала первые скомпрометированные системы, связывавшиеся с инфраструктурой злоумышленников, уже 3 августа, всего через пять дней после публикации исправления. К 7 августа специалисты насчитали 361 IP-адрес жертв в 47 странах. Для закрепления атакующие разворачивали reverse_ssh и получали постоянный удалённый доступ.
Позднейший разбор QUIRSO показал более длинную цепочку с созданием администратора SSO, поиском хостов VMware ESXi и развёртыванием вымогателя на базе Babuk. По совокупности артефактов команда с умеренной уверенностью связывает кампанию с китайскоязычным оператором, однако CISA пока не называет конкретную группировку, стоящую за вымогательскими атаками.
18 августа CISA внесла CVE-2026-59310 в каталог Known Exploited Vulnerabilities и дала федеральным ведомствам США всего три дня на устранение проблемы. Сейчас Shadowserver видит в интернете более 450 доступных серверов vCenter, но неизвестно, какая часть уже получила необходимые обновления.
В официальных рекомендациях Broadcom подчёркивает, что обходных мер для CVE-2026-59310 нет. На фоне подтверждённой эксплуатации вымогательскими группами непропатченный vCenter фактически превращается из потенциальной точки входа в уже проверенный преступниками маршрут к виртуальной инфраструктуре.
https://www.itsec.ru/news/ispravlennaya-kriticheskaya-dira-v-vmware-cnter-vsio-eshio-izpoluyetsia-vimogateliami
😱2
Премьер-министр Израиля Биньямин Нетаньяху заявил, что после атаки на центр компании «Яндекс» в Украине антиизраильская активность со стороны российских пользователей снизилась примерно на 60%. Соответствующее заявление прозвучало в видеообращении политика, опубликованном 18 октября 2026 года.
В обращении Нетаньяху пояснил, что бомбардировка центра «Яндекса» на Украине привела к исчезновению 60% враждебной активности, исходившей, по его словам, от элементов в России, работающих против Израиля.
«Это говорит вам о той силе, которая здесь есть. Мы должны действовать, хотя и как демократическое государство, со всем..» — сказал Нетаньяху.
https://conflictora.ru/news/netanyakhu-posle-udara-po-tsentru-yandeksa-2026-10-18
В обращении Нетаньяху пояснил, что бомбардировка центра «Яндекса» на Украине привела к исчезновению 60% враждебной активности, исходившей, по его словам, от элементов в России, работающих против Израиля.
«Это говорит вам о той силе, которая здесь есть. Мы должны действовать, хотя и как демократическое государство, со всем..» — сказал Нетаньяху.
https://conflictora.ru/news/netanyakhu-posle-udara-po-tsentru-yandeksa-2026-10-18
🤔2🔥1
Forwarded from
This media is not supported in your browser
VIEW IN TELEGRAM
Открытый сервер выдал вероятного создателя ботнета из России на 87 тысяч роутеров
Старые роутеры и VPN-шлюзы с паролями вроде admin и admin123 больше двух лет приносили деньги постороннему оператору. Сеть LeakySensey получила доступ более чем к 87 тысячам IP-адресов, превращала взломанные устройства в резидентные прокси и продавала подключение через сайты и Telegram, а через связанную с проектом платёжную инфраструктуру с 2024 года прошло около $202 тысяч.
Внутренности бизнеса раскрылись после того, как исследователи нашли открытый сервер с инструментами массового сканирования и перебора паролей, действующими учётными данными, списками клиентов и базой захваченных устройств. На момент обнаружения почти 18 тысяч адресов уже были готовы проксировать чужой трафик, а в базе числились десятки тысяч пользователей и аккаунтов.
На том же сервере исследователи нашли модифицированный Claude Code с отключёнными подтверждениями, аккаунты Codex, Gemini и других ИИ-сервисов. Оператор, которого исследователи связывают с Россией, при этом сам успел стать жертвой других злоумышленников, которые установили ему майнер Monero и украли ключи доступа к его же прокси-инфраструктуре.
#LeakySensey #VPN #проксие
@SecLabNews
Старые роутеры и VPN-шлюзы с паролями вроде admin и admin123 больше двух лет приносили деньги постороннему оператору. Сеть LeakySensey получила доступ более чем к 87 тысячам IP-адресов, превращала взломанные устройства в резидентные прокси и продавала подключение через сайты и Telegram, а через связанную с проектом платёжную инфраструктуру с 2024 года прошло около $202 тысяч.
Внутренности бизнеса раскрылись после того, как исследователи нашли открытый сервер с инструментами массового сканирования и перебора паролей, действующими учётными данными, списками клиентов и базой захваченных устройств. На момент обнаружения почти 18 тысяч адресов уже были готовы проксировать чужой трафик, а в базе числились десятки тысяч пользователей и аккаунтов.
На том же сервере исследователи нашли модифицированный Claude Code с отключёнными подтверждениями, аккаунты Codex, Gemini и других ИИ-сервисов. Оператор, которого исследователи связывают с Россией, при этом сам успел стать жертвой других злоумышленников, которые установили ему майнер Monero и украли ключи доступа к его же прокси-инфраструктуре.
#LeakySensey #VPN #проксие
@SecLabNews
👏2🤣1
ЧИСТКИ ! ЧИСТКИ ! ЧИСТКИ !
В Москве задержали бывшего совладельца «Ленты», «Юлмарт» и «Рив Гош» по делу о мошенничестве в особо крупном размере.
Таганский районный суд отправил бизнесмена Дмитрия Костыгина под домашний арест до 6 декабря. Подробности уголовного дела пока не раскрываются.
Ранее Костыгина обвиняли в мошенничестве при получении кредита на 1 миллиард рублей. По версии следствия, он предоставил банку недостоверные сведения о финансовом положении «Юлмарта».
В 2017 году бизнесмена отправили под домашний арест, а в ноябре 2018 года освободили под залог в 25 миллионов рублей.
В сентябре 2024 года суд признал Костыгина и других фигурантов дела виновными в причинении банкам имущественного ущерба на общую сумму 3,14 миллиарда рублей.
Бизнесмену назначили четыре года колонии общего режима, однако освободили от наказания из-за истечения срока давности.
Смотрим сайты:
ВластьПатриотам.рф
ПолномочияПутину.рф
Межконтининтальные.рф
Горбсуд.рф
n-kurs.ru
Только вместе объединившись вокруг одной идеей мы победим! Наш канал: За Референдум
#Анонс #НациональныйКурс #Госдума #ОтСоветскогоИнформбюро
ПолномочияПутину.рф
https://vk.ru/wall-52383896_83474
В Москве задержали бывшего совладельца «Ленты», «Юлмарт» и «Рив Гош» по делу о мошенничестве в особо крупном размере.
Таганский районный суд отправил бизнесмена Дмитрия Костыгина под домашний арест до 6 декабря. Подробности уголовного дела пока не раскрываются.
Ранее Костыгина обвиняли в мошенничестве при получении кредита на 1 миллиард рублей. По версии следствия, он предоставил банку недостоверные сведения о финансовом положении «Юлмарта».
В 2017 году бизнесмена отправили под домашний арест, а в ноябре 2018 года освободили под залог в 25 миллионов рублей.
В сентябре 2024 года суд признал Костыгина и других фигурантов дела виновными в причинении банкам имущественного ущерба на общую сумму 3,14 миллиарда рублей.
Бизнесмену назначили четыре года колонии общего режима, однако освободили от наказания из-за истечения срока давности.
Смотрим сайты:
ВластьПатриотам.рф
ПолномочияПутину.рф
Межконтининтальные.рф
Горбсуд.рф
n-kurs.ru
Только вместе объединившись вокруг одной идеей мы победим! Наш канал: За Референдум
#Анонс #НациональныйКурс #Госдума #ОтСоветскогоИнформбюро
ПолномочияПутину.рф
https://vk.ru/wall-52383896_83474
🐳2🫡1
Forwarded from
ИИ-агент OpenAI подобрал ключ к чужому кошельку и потратил с него крипту
ИИ-агенту OpenAI для выполнения задания потребовались средства в криптовалюте Ethereum и он взял их из чужого кошелька, решив, что вред будет невелик. Об инциденте рассказала сама компания в блоге.
Внутренняя исследовательская ИИ-модель из линейки GPT-5.6 Sol потратила средства из кошелька, который не был предоставлен в рамках задания, чтобы оплатить комиссию в Sepolia, тестовой сети Ethereum.
Агент подобрал ключ (seed-фразу) из общедоступного списка к одному из кошельков, которые разработчики используют в тестовой среде. Для этого ИИ написал скрипт, который проверил 362 варианта часто используемых seed-фраз.
ИИ-модель OpenAI усомнилась, есть ли у нее разрешение, но затем рассудила, что публичная фраза восстановления и ничего не стоящие токены тестовой сети делают использование средств приемлемым. Развертывание прошло успешно, и с аккаунта была списана комиссия за транзакцию.
Когда ИИ-модель отчиталась о выполнении задания, она умолчала о том, откуда взяла деньги на расходы.
⬜️ Sepolia — это отдельная от основного блокчейна Ethereum сеть, где разработчики тестируют работу приложений перед запуском. Токены в Sepolia предназначены только для оплаты тестирований и не связаны с Ethereum (ETH), торгуемым в основной сети.
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
ИИ-агенту OpenAI для выполнения задания потребовались средства в криптовалюте Ethereum и он взял их из чужого кошелька, решив, что вред будет невелик. Об инциденте рассказала сама компания в блоге.
Внутренняя исследовательская ИИ-модель из линейки GPT-5.6 Sol потратила средства из кошелька, который не был предоставлен в рамках задания, чтобы оплатить комиссию в Sepolia, тестовой сети Ethereum.
Агент подобрал ключ (seed-фразу) из общедоступного списка к одному из кошельков, которые разработчики используют в тестовой среде. Для этого ИИ написал скрипт, который проверил 362 варианта часто используемых seed-фраз.
ИИ-модель OpenAI усомнилась, есть ли у нее разрешение, но затем рассудила, что публичная фраза восстановления и ничего не стоящие токены тестовой сети делают использование средств приемлемым. Развертывание прошло успешно, и с аккаунта была списана комиссия за транзакцию.
Когда ИИ-модель отчиталась о выполнении задания, она умолчала о том, откуда взяла деньги на расходы.
«Этот случай показывает, что модель может подменять разрешение владельца аккаунта собственным суждением о вероятном вреде, а затем действовать на основе этого суждения без авторизации», — написали в OpenAI.
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
Please open Telegram to view this post
VIEW IN TELEGRAM
😁3😱1
Forwarded from
На этой неделе ЦБ добавил компанию"ТТ" в реестр организаций, осуществляющих обмен цифровых валют, и реестр цифровых депозитариев. 75% ООО "ТТ" принадлежит сооснователю белорусской криптоплатформы Whitebird Сергею Череченю, 24% – члену совета директоров криптобиржи Константину Наденко, оставшийся 1% Юрий Дмитроченко. ЗАО "Уайт Бёрд" является резидентом Парка высоких технологий и предоставляет легальные услуги обмена криптовалюты в Беларуси. Сложно будет российским банкам и компаниям тягаться с белорусским опытом Whitebird.
Также в реестр криптообменников были включены компании АСПК (принадлежит Константину Пузакову) и Парадайз Технолоджи (принадлежит Полине Рябинкиной)
• Сбербанк
• банк ВТБ
• банк Хлынов
• Профессионал Банк (ПроБанк)
• Т-Инвест Лаб - входит в группу Т-Банка
• Зефир - принадлежит Ирине Егоровой
• Система-Крипто - данные о владельцах скрыты, до 2025 г. принадлежал структурам АФК Система
• РНКО Финпилот - принадлежит Максиму Хозяинову
• Мой Биткоин - принадлежит Валерию Новику
В реестре криптодепозитариев тоже пополнение: помимо ТТ разрешение ЦБ получили компании Токены - Цифровые инвестиции (платформа ЦФА Токеон, принадлежит структурам банка ПСБ) и Мадригал ОИС (платформа ЦФА, принадлежит Анатолию Поплавскому 60% и Алексею Власову 40%)
• Сбербанк
• банк ВТБ
• Волтари - в сентябре гендиректор Web3 Tech Артём Калихов передал 100% долей в собственность АО ГЦА
• Атомайз - платформа ЦФА Т-Банка
• Облачная инфраструктура - данные о владельцах скрыты, до 2025 г. принадлежал структурам АФК Система
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍1
В подраздел с партнёрскими книгами добавил 1-ю, Курс обучения "Аналитик-исследователь" (Том 1) в переводе Сергея Добрышкина ;)
Данный курс очень близок к методам, контексту и духу моего проекта КриптодетективЪ.рф, поэтому он здесь.
https://криптодетективъ.рф/books
#КДЪ #КриптодетективЪ #Книги #Партнеры #ОпусМагнум #СергейДобрышкин #Курс #АналитикИсследователь
Данный курс очень близок к методам, контексту и духу моего проекта КриптодетективЪ.рф, поэтому он здесь.
https://криптодетективъ.рф/books
#КДЪ #КриптодетективЪ #Книги #Партнеры #ОпусМагнум #СергейДобрышкин #Курс #АналитикИсследователь
❤3🔥1🤗1
Киберпреступная группировка Hive0117 вернулась после нескольких месяцев затишья с новым инструментом для кражи денег у бизнеса. С 13 августа по 12 сентября 2026 года злоумышленники провели около 100 успешных атак на российские компании, а средний ущерб от одного инцидента достиг 10-12 млн рублей.Специалисты F6 обнаружили новую волну почтовых рассылок более чем в 100 организациях из ретейла, строительства, логистики и транспорта, промышленности, туризма, образования, медицины, ТЭК и других отраслей. В ходе исследования атак эксперты связали кампанию с Hive0117 и впервые зафиксировали применение группировкой банковского трояна FMVT RAT.
FMVT RAT относится к троянам удаленного доступа и позволяет собирать информацию с зараженного компьютера. Вредоносная программа следит за буфером обмена и накапливает всё, что пользователь копирует во время работы. Исследователи предполагают, что собранные сведения затем передаются на сервер злоумышленников.
Набор возможностей FMVT RAT рассчитан не только на слежку. Троян собирает телеметрию зараженного компьютера и поддерживает подмену содержимого веб-страниц. Подобная функция особенно опасна при работе с финансовыми сервисами, поскольку позволяет менять информацию, которую пользователь видит в браузере.
Отдельное внимание вредоносная программа уделяет защитным и платежным инструментам. FMVT RAT проверяет наличие подключенных считывателей смарт-карт, ищет установленные антивирусы и EDR-системы. Наличие считывателя может указывать на рабочее место сотрудника, который использует электронную подпись или другие аппаратные средства для доступа к корпоративным финансовым системам.
Появление нового трояна продолжает уже знакомую тактику Hive0117. В первой половине 2026 года группировка рассылала бухгалтерам письма под видом счетов, актов, накладных и других рабочих документов. Вредоносные вложения устанавливали DarkWatchman, после чего преступники ждали подключения криптографического токена и переходили к краже денег через системы дистанционного банковского обслуживания.
К июню Hive0117 провела около 400 успешных атак на российские компании. Тогда средний ущерб вырос с 3 млн до 10 млн рублей. Преступники выводили средства через платежные реестры, внешне похожие на обычные зарплатные выплаты, а получателями указывали счета дропов. До начала новой кампании рассылки практически прекратились.
Возвращение Hive0117 с FMVT RAT показывает, что период низкой активности группировка использовала для смены инструментария. Новый троян сохранил важные для финансовых атак возможности, включая поиск смарт-карт и средств защиты, но получил дополнительные функции наблюдения за действиями пользователя и содержимым веб-страниц.
https://www.itsec.ru/news/gruppirovka-provela-okolo-100-uspeshnih-vzlomov-so-srednim-usherbom-10-12-mln-rubley
FMVT RAT относится к троянам удаленного доступа и позволяет собирать информацию с зараженного компьютера. Вредоносная программа следит за буфером обмена и накапливает всё, что пользователь копирует во время работы. Исследователи предполагают, что собранные сведения затем передаются на сервер злоумышленников.
Набор возможностей FMVT RAT рассчитан не только на слежку. Троян собирает телеметрию зараженного компьютера и поддерживает подмену содержимого веб-страниц. Подобная функция особенно опасна при работе с финансовыми сервисами, поскольку позволяет менять информацию, которую пользователь видит в браузере.
Отдельное внимание вредоносная программа уделяет защитным и платежным инструментам. FMVT RAT проверяет наличие подключенных считывателей смарт-карт, ищет установленные антивирусы и EDR-системы. Наличие считывателя может указывать на рабочее место сотрудника, который использует электронную подпись или другие аппаратные средства для доступа к корпоративным финансовым системам.
Появление нового трояна продолжает уже знакомую тактику Hive0117. В первой половине 2026 года группировка рассылала бухгалтерам письма под видом счетов, актов, накладных и других рабочих документов. Вредоносные вложения устанавливали DarkWatchman, после чего преступники ждали подключения криптографического токена и переходили к краже денег через системы дистанционного банковского обслуживания.
К июню Hive0117 провела около 400 успешных атак на российские компании. Тогда средний ущерб вырос с 3 млн до 10 млн рублей. Преступники выводили средства через платежные реестры, внешне похожие на обычные зарплатные выплаты, а получателями указывали счета дропов. До начала новой кампании рассылки практически прекратились.
Возвращение Hive0117 с FMVT RAT показывает, что период низкой активности группировка использовала для смены инструментария. Новый троян сохранил важные для финансовых атак возможности, включая поиск смарт-карт и средств защиты, но получил дополнительные функции наблюдения за действиями пользователя и содержимым веб-страниц.
https://www.itsec.ru/news/gruppirovka-provela-okolo-100-uspeshnih-vzlomov-so-srednim-usherbom-10-12-mln-rubley
😱2😢1
Миллиард наличкой нашли дома у воровки, которая годами наживалась на сухпайках для армии.
В апреле 2024-го суд арестовал топ-менеджера «Грязинского пищевого комбината» Эльвиру Смирнову. Официальный ущерб — 1,3 миллиарда. Комбинат поставлял «Военторгу» индивидуальные рационы питания и бортовые пайки для лётчиков. Цены на них задрали до небес, а внутрь запихивали дешёвые шлаки вместо того, что прописано в контракте.
Со Смирновой в итоге вытрясли больше 10 миллиардов. ДЕСЯТЬ. МИЛЛИАРДОВ. И это ещё не всё — в деле куча её коллег.
За разгром армейского снабжения, за украденные миллиарды, за наличку в пакетах Эльвиру Смирнову приговорили к 4 годам лишения свободы.
4 ГОДА!?
Вы серьёзно!?
То есть, по правилу "1день в СИЗО = 2дня в колонии" она выйдет практически сразу?
https://vk.ru/wall416376896_87255
В апреле 2024-го суд арестовал топ-менеджера «Грязинского пищевого комбината» Эльвиру Смирнову. Официальный ущерб — 1,3 миллиарда. Комбинат поставлял «Военторгу» индивидуальные рационы питания и бортовые пайки для лётчиков. Цены на них задрали до небес, а внутрь запихивали дешёвые шлаки вместо того, что прописано в контракте.
Со Смирновой в итоге вытрясли больше 10 миллиардов. ДЕСЯТЬ. МИЛЛИАРДОВ. И это ещё не всё — в деле куча её коллег.
За разгром армейского снабжения, за украденные миллиарды, за наличку в пакетах Эльвиру Смирнову приговорили к 4 годам лишения свободы.
4 ГОДА!?
Вы серьёзно!?
То есть, по правилу "1день в СИЗО = 2дня в колонии" она выйдет практически сразу?
https://vk.ru/wall416376896_87255
🤬2
Forwarded from
This media is not supported in your browser
VIEW IN TELEGRAM
Израильская компания BlackCore превратила дезинформацию в готовую коммерческую B2B-услугу
Общественное мнение официально выставлено на продажу. Исследователи Citizen Lab раскрыли деятельность теневой израильской компании BlackCore, которая перевела дезинформацию из арсенала спецслужб в категорию обычных B2B-услуг. Теперь любому платежеспособному заказчику доступен полный цикл информационной войны: от создания сотен убедительных фейковых личностей до искусственного подавления нежелательных нарративов с детальными отчетами об эффективности.
Процесс управления фальшивыми кампаниями выстроен по стандартам классического рекламного агентства. Вместо грубой продажи мертвых аккаунтов, BlackCore разворачивает под ключ целую инфраструктуру: нейросети генерируют лица аватаров для соцсетей, копирайтеры пишут скоординированные сообщения, а алгоритмы искусственно разгоняют публикации. Эта система позволяет быстро сымитировать массовую поддержку или уничтожить репутацию конкурента, заполнив эфир агрессивным шумом.
Основной риск заключается в растущей доступности таких методов на открытом рынке. Когда инструменты по подавлению чужих мнений и доминированию в повестке продаются как корпоративная подписка, отличить реальный общественный протест от оплаченной цифровой иллюзии становится практически невозможно.
#дезинформация, #кибербезопасность, #манипуляции
@SecLabNews
Общественное мнение официально выставлено на продажу. Исследователи Citizen Lab раскрыли деятельность теневой израильской компании BlackCore, которая перевела дезинформацию из арсенала спецслужб в категорию обычных B2B-услуг. Теперь любому платежеспособному заказчику доступен полный цикл информационной войны: от создания сотен убедительных фейковых личностей до искусственного подавления нежелательных нарративов с детальными отчетами об эффективности.
Процесс управления фальшивыми кампаниями выстроен по стандартам классического рекламного агентства. Вместо грубой продажи мертвых аккаунтов, BlackCore разворачивает под ключ целую инфраструктуру: нейросети генерируют лица аватаров для соцсетей, копирайтеры пишут скоординированные сообщения, а алгоритмы искусственно разгоняют публикации. Эта система позволяет быстро сымитировать массовую поддержку или уничтожить репутацию конкурента, заполнив эфир агрессивным шумом.
Основной риск заключается в растущей доступности таких методов на открытом рынке. Когда инструменты по подавлению чужих мнений и доминированию в повестке продаются как корпоративная подписка, отличить реальный общественный протест от оплаченной цифровой иллюзии становится практически невозможно.
#дезинформация, #кибербезопасность, #манипуляции
@SecLabNews
🤔2😱1
Силовики задержали экс-ректора академии внешней торговли Сергея Синельникова-Мурылева. Его обвиняют в особо крупной взятке, и теперь ему грозит до 15 лет тюрьмы, выяснил РБК. В 2017 году Синельников-Мурылев занял третье место в рейтинге самых богатых ректоров с доходом 53,4 млн рублей. Тогда в интервью учёный объяснил, что заработал, занимаясь наукой и преподавая.
https://vk.ru/wall-62474637_869139
https://vk.ru/wall-62474637_869139
🤬2🫡1
🚀 Встречаемся на IX Crypto Summit! 🚀
КриптодетективЪ — информационный партнер Crypto Summit 2026!
Будем на саммите и приглашаем вас встретиться с нами лично
IX Crypto Summit — отличная возможность познакомиться с представителями криптоиндустрии, обменяться идеями и обсудить будущее рынка!
Два дня живого общения, новых знакомств и полезных деловых контактов за пределами привычного онлайн-пространства.
🎟 Все подробности и билеты — на официальном сайте.
https://cryptosummit.ru/
По промокоду CRYPTODETECTIVE — скидка 10% на билеты!
🚀 До встречи на IX Crypto Summit! 🚀
КриптодетективЪ — информационный партнер Crypto Summit 2026!
Будем на саммите и приглашаем вас встретиться с нами лично
IX Crypto Summit — отличная возможность познакомиться с представителями криптоиндустрии, обменяться идеями и обсудить будущее рынка!
Два дня живого общения, новых знакомств и полезных деловых контактов за пределами привычного онлайн-пространства.
🎟 Все подробности и билеты — на официальном сайте.
https://cryptosummit.ru/
По промокоду CRYPTODETECTIVE — скидка 10% на билеты!
🚀 До встречи на IX Crypto Summit! 🚀
🔥3🐳1🤗1
Forwarded from
🇺🇸 Трамп в Белом доме расскажет о борьбе с криптомошенниками
Сегодня Дональд Трамп выступит на мероприятии в Белом доме, посвященном борьбе с киберпреступностью, пишет Reuters.
Президент и представители его администрации расскажут о мерах против зарубежных преступных группировок, которые заманивают американцев в мошеннические криптоинвестиционные схемы.
В частности, речь пойдет об изъятии мошеннических криптоинвестиционных сайтов и борьбе с онлайн-мошенничеством, когда преступники выдают себя за других людей.
По данным ФБР, в 2025 году американцы подали более 1 млн жалоб на интернет-мошенничество, на 17% больше, чем в 2024 году. Сумма заявленных потерь достигла рекордного уровня.
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
Сегодня Дональд Трамп выступит на мероприятии в Белом доме, посвященном борьбе с киберпреступностью, пишет Reuters.
Президент и представители его администрации расскажут о мерах против зарубежных преступных группировок, которые заманивают американцев в мошеннические криптоинвестиционные схемы.
В частности, речь пойдет об изъятии мошеннических криптоинвестиционных сайтов и борьбе с онлайн-мошенничеством, когда преступники выдают себя за других людей.
По данным ФБР, в 2025 году американцы подали более 1 млн жалоб на интернет-мошенничество, на 17% больше, чем в 2024 году. Сумма заявленных потерь достигла рекордного уровня.
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
🔥1😱1
Forwarded from
"Миллиардеры из Кремниевой долины финансируют прорыв в перепрограммировании клеток для борьбы со старением"
Смотреть на Ютуб: https://youtu.be/xtcc0L_pBeE
Смотреть на ВКвидео: https://vkvideo.ru/video-186207046_456240614
Смотреть на Рутуб: https://rutube.ru/video/25442c56f6d187d008bef330294b2ec3/
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1🔥1