Троян BREEZE COMET проникает в банки, финтех-компании, платёжные сервисы и магазины Бразилии

Для вывода денег злоумышленникам нужен доступ к финансовой сети RSFN, платёжным интерфейсам и сертификатам взаимной аутентификации mTLS. Группировка изучает процессы обработки переводов через Pix, резервную систему STR и банковские квитанции Boleto, а затем ищет учётные записи, способные отправлять подтверждённые платёжные команды.Первые вторжения начинались с перебора паролей и звонков от имени технической поддержки. Сотрудников убеждали установить AnyDesk и другие средства удалённого управления. Позднее BREEZE COMET стала размещать XWORM и загрузчики на взломанных сайтах муниципалитетов, а в одном случае подключила вредоносное устройство прямо к сети розничного магазина.

Внутри инфраструктуры группировка похищала ключи API, облачные токены и сертификаты из Active Directory, сред разработки и конвейеров CI/CD. Для перемещения между изолированными сегментами применялся COBALTSPIN, написанный на Rust сетевой туннель. Несколько собственных бэкдоров на Java, Nim и Go сохраняли резервные каналы доступа и маскировали трафик под обычные службы.

Получив доступ к основной банковской системе, BREEZE COMET провела две серии из сотен несанкционированных переводов в течение 24–48 часов. Как минимум в одном подтверждённом эпизоде группировка похитила десятки тысяч долларов. После вывода средств злоумышленники очищали журналы событий и удаляли созданные каталоги, скрывая работу с платёжными интерфейсами.

https://www.itsec.ru/news/troyan-breeze-comet-pronikayet-v-banki-finteh-kompanii-platiozhniye-servisi-i-magizini-brazilii

Сбер подал заявление в Банк России для получения статуса цифрового депозитария, запуск первых продуктов может состояться уже в декабре. Об этом сообщила пресс-служба кредитной организации.

"Сегодня Сбербанк подал в Банк России заявление на статус цифрового депозитария. Статус позволит банку оказывать услуги по организации оборота цифровой валюты в интерфейсах, которыми клиенты уже пользуются. Статус цифрового депозитария дает право вести учет цифровых валют и цифровых прав, обеспечивать их переход и предоставлять клиентам доступ к адресам-идентификаторам, на которых такие активы учитываются", - отметили в банке

В кредитной организации уточнили, что на старте речь идет об операциях с криптовалютами BTC (биткойн) и ETH (эфириум), а также стейблкойном USDT. Создания отдельных приложений и новых точек входа не потребуется, поскольку функционал появится в действующих сервисах "Сбербанк онлайн", "Сберинвестиции" и "Сбербизнес".

Как пояснили в Сбере, для клиентов нововведение означает переход операций с цифровой валютой в легальное поле и привычные банковские интерфейсы - с обязательной идентификацией, контролем операций и отчетностью. Сразу после получения соответствующего статуса от регулятора планируется проведение тестовых сделок для ограниченного круга клиентов.

Запуск первых продуктов запланирован на 1 декабря 2026 года, но зависит от решения Банка России по заявке и готовности подзаконных актов, регулирующих рынок.

https://tass.ru/ekonomika/28183157

Мало кто говорит, но фиксируются тысячи опасных сбоев ИИ в 2025-2026 годах. Беспилотные автомобили, принимающие неверные решения. Торговые алгоритмы, обрушивающие биржи за секунды. И главное — «день Q», момент, когда квантовый компьютер взломает все стандарты цифровой безопасности. Банковские счета, криптокошельки, военные шифры — всё станет открытой книгой. Появляется новая профессия — «ИИ-санитары», программисты, которым поручено отслеживать и нейтрализовать неисправные системы.

Агентные ИИ — программы, которые принимают решения без участия человека — уже сейчас берут на себя разведку, эксплуатацию уязвимостей и горизонтальное перемещение в сетях жертв. В октябре 2025 года норвежское информационное агентство NTB отозвало собственный отчёт: выяснилось, что AI-инструмент самостоятельно добавил в текст вымышленные цитаты экспертов, которых никогда не существовало. Система сгенерировала ложь, редакторы её не заметили, и фальшивка вышла в свет. Это просто журналистика. А если такой сбой произойдёт в системе раннего предупреждения о ракетном нападении?

Об этом сегодня в эфире «Самых шокирующих гипотез» на телеканале РЕН ТВ в 18:00

https://vk.ru/wall-129197836_107131

Зеленский попросил Трампа заблокировать российский аналог Starlink – систему "Рассвет"

По словам Зеленского, сеть разрабатывается при участии Китая и может заработать уже к концу 2026 года.

Об этом сообщает Financial Times.

Как сообщается, он несколько раз просил Трампа ввести санкции против компаний, участвующих в проекте.

https://vk.ru/wall-112496564_1604811

Согласно глобальному опросу* «Лаборатории Касперского», 60% российских интернет-пользователей сталкивались с мошенничеством в сети — электронной почте, мессенджерах, социальных сетях, интернет-магазинах и приложениях.При этом злоумышленники всё чаще применяют в кибератаках технологии искусственного интеллекта. Кроме того, для придания схемам обмана большей убедительности они могут использовать личные данные, которые получают в том числе в результате утечек, атак с применением программ-стилеров и компрометации аккаунтов.

ИИ в социальной инженерии. Пользователь может получить по СМС или в мессенджере тревожное сообщение якобы с важной информацией, например о проблеме с доставкой посылки, блокировке аккаунта или необходимости провести срочный платёж. Сообщение содержит вредоносную ссылку или призыв к действию. Сегодня злоумышленники делают подобные схемы ещё реалистичнее и убедительнее, применяя ИИ.

«Мошеннические схемы с использованием ИИ становятся всё более убедительными и персонализированными, а злоумышленники реализуют их в привычных для пользователей цифровых сценариях. Это могут быть поддельные сайты по продаже билетов, фейковые аккаунты знакомых, с которых рассылают фишинговые ссылки, или звонки с имитацией голоса близкого человека. Распознать такую подделку становится сложнее даже опытным пользователям. Поэтому мы объединяем технологии на основе ИИ с многоуровневой защитой от мошенничества, чтобы помогать выявлять подозрительные сайты, ссылки, сообщения и другие признаки угроз, которые человеку не всегда легко распознать самостоятельно»...

https://www.itsec.ru/news/60-rossiyskih-polzovateley-stolknulis-s-moshennichestvom-v-seti

Следком закупает ИИ за 6,2 миллиона, чтобы искать связи между людьми и деньгами.

На портале госзакупок обнаружился свежий тендер от СК РФ на поставку "программно-аппаратного комплекса для текстовой аналитики". Система должна уметь употреблять большие объемы неструктурированных данных и автоматически вытаскивать оттуда ФИО, должности, телефоны, почты, банковские реквизиты, суммы денег, а главное - строить графы связей между фигурантами, компаниями и событиями. Также ИИ будет анализировать ТЗ поставщиков при закупках.

Цена вопроса - 6,2 млн рублей. Чет маловато, железо будет на игровых видюхах? 🤔

https://vk.ru/wall-39243732_2304135

В дата-центре компании "Яндекс", расположенном в городе Сасово в Рязанской области, произошел пожар в результате атаки БПЛА. Об этом 8 октября сообщили в пресс-службе компании.

Огонь затронул часть инфраструктуры объекта. На месте происшествия работают профильные службы, которые занимаются ликвидацией последствий инцидента.

"Пострадавших нет, профильные службы на месте устраняют последствия. Работа дата-центра полностью остановлена, часть сервисов "Яндекса" может быть недоступна для пользователей", — уточнили в компании.

В настоящее время функционирование дата-центра полностью прекращено. Специалисты предупреждают о возможных технических сбоях в работе цифровых сервисов для пользователей.

https://dzen.ru/a/asc4R4wtABJA2Lxm

🇺🇸 Минфин США заявил о планах конфисковать $1 млрд в криптовалюте, связанной с Ираном

США намерены «вероятно, на этой неделе» конфисковать криптовалюту на $1 млрд, заявил министр финансов Скотт Бессент в интервью Newsmax на мероприятии NPolicy Summit в Вашингтоне.

По словам Бессента, администрация Дональда Трампа перешла от политики максимального давления на Иран к кампании «абсолютной изоляции». США добиваются прекращения экспорта иранской нефти, ограничивают авиасообщение и совместно с ОАЭ, Оманом, Пакистаном и Турцией работают над перекрытием сухопутных маршрутов.

Бессент не уточнил, о каких именно криптоактивах идет речь и на каком основании их планируют конфисковать. Он заявил, что американские власти «знают, где находятся средства, и работают над их изъятием».

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

Nebius купила израильский технологический стартап Inferize

Компания Nebius Group, возглавляемая Аркадием Воложем, объявила о приобретении израильского технологического стартапа Inferize. Сумма финансовой сделки сторонами не раскрывается, однако отраслевые эксперты издания The Marker оценивают поглощение в диапазоне от $100 до $150 млн.

https://vk.ru/wall-221558490_49335

Эксперты «Лаборатории Касперского» выявили обновлённый вариант стилера MacSync, нацеленного на устройства под управлением macOS. Вредоносное ПО появилось в 2024-2025 годах как ответвление стилера AMOS, однако с тех пор значительно изменилось. Новая версия, обнаруженная в сентябре 2026 года, использует более сложную многоэтапную цепочку заражения. В результате на устройство устанавливаются стилер, предназначенный для кражи паролей, криптовалюты и конфиденциальных данных пользователей, и бэкдор, который предоставляет злоумышленникам удалённый доступ к заражённому устройству.

Исходный вредоносный файл может попасть на устройство в результате загрузки зловреда, замаскированного под приложение, которое хотел скачать пользователь, — например, сервис для совместной работы над документами или криптовалютный кошелёк. Этот файл запускает цепочку последующих загрузок и манипуляций на устройстве. В некоторых случаях один из компонентов размещался в общедоступной записи календаря iCloud в формате *.ics. В результате заражения на устройство устанавливаются ключевые компоненты MacSync: стилер и бэкдор.

После установки стилер, маскируясь под приложение, которое хотел скачать пользователь, запрашивает пароль администратора. Если его ввести, появляется фейковое уведомление о том, что приложение повреждено, с предложением переместить его в корзину. Обычно macOS действительно отображает такое уведомление, когда пользователь пытается запустить реально повреждённое приложение, однако в этом случае уведомление сгенерировано вредоносным ПО и по факту в корзину ничего не переносится. Cтилер остаётся на устройстве и собирает историю просмотров в браузере, cookie-файлы, сохранённые логины и пароли, данные приложений криптокошельков, мессенджера Telegram. Также он собирает список установленных приложений, информацию о модели устройства и его аппаратном обеспечении, настройки SSH, ZSH и другую информацию.

щё один компонент MacSync — бэкдор — маскируется под легитимный Finder, стандартный файловый менеджер macOS. Одна из его функций — возможность удалённо установить в браузере на заражённом устройстве любое расширение, наиболее вероятная цель которого — кража криптовалюты. Кроме того, злоумышленники также могут заменить легитимное приложение криптокошелька Ledger на вредоносное, собирать системную информацию или отдельные файлы пользователя и выполнять произвольный код.

Новая версия стилера MacSync значительно отличается от предыдущих модификаций усложненной цепочкой заражения и внедрением новых функций. Злоумышленники постоянно адаптируют методы социальной инженерии, которые позволяют им получать первоначальный доступ к устройству жертвы, поэтому важно проявлять бдительность при установке новых приложений, особенно если разработчик не вызывает доверия. Мы рекомендуем всегда проверять, действительно ли загружаемое приложение принадлежит оригинальному разработчику, а также удостоверяться в его надёжности, обращаясь к проверенным источникам. Пароль администратора — это один из ключевых элементов защиты конфиденциальных и учётных данных на устройстве, поэтому будьте особенно внимательны, когда приложения запрашивают его.

https://www.itsec.ru/news/novayaversiya-stilera-macsync-pohishayet-paroli-i-danniye-kriptokoshelkob-polzovateley-macos

ФСБ пообещала моггнуть россиян, надеющихся на анонимность в интернете

В коротком видеоролике блогера Сергея Трухачёва представительница УФСБ по Свердловской области Елена Докучаева обещает в случае необходимости восстановить удалённую переписку, определить с какого фейка вы сидите в интернете, сдеанонить ваши транзакции в крипте и утверждает, что анонимности в интернете не существует.

Всё это оформлено в модном тикток-монтаже, а после ответов на вопросы, в ролике появляется видеоряд с задержаниями людей, выламыванием дверей подозреваемых и все это под трендовую песню «Я тебя моггну».

Обратились к своей аудитории, получается.

https://vk.ru/wall-32182751_8069244

Запуск нового ИБ-направления обошелся «Яндексу» в 7,5 млрд руб. Российский технологический гигант уже выпустил продукт для защиты ИИ-инфраструктуры совместно с SolidLab, в которую вложился в прошлом году, купив 50%-ную долю ее бизнеса.

https://vk.ru/wall-1488084_179507

Арестован начальник управления учебно-материальной базы Главного управления боевой подготовки ВС РФ генерал-майор Сергей Никитушкин, пишет «Коммерсант».

Соответствующее ходатайство Главного военного следственного управления СКР было рассмотрено на заседании, состоявшемся вечером 30 сентября.

Детали уголовного дела и какие именно деяния инкриминируются генералу, следствие пока не сообщает. Сергей Никитушкин — участник СВО.

https://vk.ru/wall-62474637_864679

История с утечкой Revolut оказалась значительно шире первоначальной версии. Хакер под псевдонимом IAmNotAVillain утверждает, что злоумышленники около шести месяцев сохраняли доступ к системам нескольких подразделений итальянских правоохранительных органов и использовали государственную инфраструктуру для запросов конфиденциальных данных клиентов финтех-сервиса.Ранее стало известно об утечке Revolut, затронувшей почти 700 клиентов.

Мошенники получали копии паспортов и водительских удостоверений, фотографии для проверки личности, домашние адреса, IBAN, банковские выписки и историю операций, включая транзакции с криптовалютами. Revolut не обнаружила признаков взлома собственной инфраструктуры: сотрудники передавали сведения в ответ на запросы, которые приходили из настоящего домена государственного ведомства и выглядели законными.

Новые заявления касаются уже не состава раскрытых клиентских данных, а предполагаемого масштаба компрометации государственных систем. По словам IAmNotAVillain, злоумышленники получили доступ сразу к нескольким подразделениям правоохранительных органов и похитили около 147 ГБ информации. В массив якобы вошли внутренние документы, календари, личные файлы и служебная переписка. Независимых подтверждений объёма архива и шестимесячного доступа пока нет.

Заявленные 147 ГБ не относятся к базе Revolut. Хакер говорит об отдельном массиве, похищенном у итальянских ведомств. Скомпрометированная инфраструктура, по версии IAmNotAVillain, позволяла отправлять запросы в Revolut от имени правоохранительных органов и получать клиентские досье без непосредственного проникновения в банковские системы.

Итальянская почтовая полиция начала расследование по фактам неправомерного доступа к компьютерной системе и компьютерного мошенничества. Следствие изучает компрометацию институционального почтового адреса, который, предположительно, принадлежал одной из итальянских префектур.

Первые запросы не вызвали подозрений у Revolut, поэтому сотрудники отправляли запрошенные сведения. Переписка продолжалась до момента, когда финтех-сервис решил дополнительно проверить обращения и напрямую связался с государственным ведомством. Представители учреждения сообщили, что запросы не отправляли. После обнаружения мошенничества Revolut заблокировала адрес и уведомила государственное ведомство, правоохранительные органы, регуляторов по защите данных и финансовому надзору.

Revolut подтвердила, что мошеннические обращения поступали с адреса в легитимном домене государственного органа. Компания подчёркивает, что банковские системы и деньги клиентов не пострадали. Признаков доступа злоумышленников непосредственно к счетам пользователей также не обнаружено.

IAmNotAVillain утверждает, что среди полученных записей преобладают клиенты из Швейцарии и Франции, однако похищенные сведения якобы охватывают жителей десятков стран Европы и других регионов. Хакер также заявил о данных известных людей, включая профессионального футболиста. Подлинность опубликованного перечня жертв и полный масштаб компрометации пока независимо не подтверждены.

Главный вопрос теперь касается того, насколько глубоко злоумышленники проникли в инфраструктуру итальянских органов власти. Расследованию предстоит установить, был ли скомпрометирован только институциональный почтовый ящик или атакующие действительно месяцами контролировали несколько внутренних систем и использовали доверенный государственный канал для систематического получения данных у Revolut.

https://www.itsec.ru/news/haker-utverzhdayet-chto-polgoda-tayno-poluchal-danniy-klientov-revolut

Крупнейший дата-центр Сбера в Балаково атакован БПЛА

Беспилотники атаковали строящийся дата-центр Сбербанка в Балакове Саратовской области. В компании подтвердили прилёт, но подробности о повреждениях не раскрыли. Стоимость проекта оценивается в 122,2 млрд рублей. Речь идёт об объекте, который должен стать одним из крупнейших центров обработки данных в России.

Особенно тревожна последовательность событий. Ранее атаки на дата-центры «Яндекса» привели к повреждению оборудования и массовым сбоям цифровых сервисов. Теперь под ударом оказался объект крупнейшего российского банка. Это уже не просто вопрос сохранности отдельных серверов: речь идёт об инфраструктуре, на которой держится значительная часть цифровой экономики.

Дата-центры обеспечивают работу облачных платформ, корпоративных систем и онлайн-сервисов. Их повреждение способно нарушить работу связанных компаний, увеличить нагрузку на резервные мощности и потребовать дорогостоящего восстановления. При этом создание альтернативной инфраструктуры требует времени и миллиардных вложений.

Сбер заявляет, что все системы работают штатно. Подтверждений сбоев банковских операций из-за атаки нет. Но это не отвечает на вопрос о состоянии самого объекта и масштабе возможных повреждений.

Главный риск — формирование новой уязвимости: чем больше экономических процессов зависит от концентрированной цифровой инфраструктуры, тем ощутимее последствия её повреждения. Атаки на объекты «Яндекса» и Сбера показывают, что дата-центры становятся отдельной критически важной целью. Если подобные инциденты продолжатся, цена защиты цифровой экономики будет измеряться не только стоимостью оборудования, но и устойчивостью сервисов, которыми ежедневно пользуются миллионы людей.

https://max.ru/channel_inside/AaE5leqqMZw