Новости кривосудия. Просто бл...во...
Мосгорсуд приговорил бывшего замминистра обороны РФ Тимура Иванова к 13 годам колонии общего режима по делу о растрате более 216 млн руб. при покупке паромов для Керченской переправы и выводе почти 4 млрд руб. из банка «Интеркоммерц».
Бывшему замглавы Минобороны Иванову назначен штраф в размере 100 млн рублей, он лишен госнаград.
А дальше будет вариант Васильевой...

https://vk.com/wall708422070_143662

Telegram, WhatsApp и другие — теперь в зоне прослушки? В России хотят мониторить мессенджеры в реальном времени

Финансовые организации России предложили новый радикальный способ борьбы с мошенничеством в мессенджерах и социальных сетях. Национальный совет финансового рынка (НСФР), объединяющий крупнейшие банки страны, направил в Госдуму проект поправок ко второму пакету антимошеннических мер. Суть инициативы — обязать мессенджеры, почтовые сервисы и социальные сети использовать ант ифрод -системы на базе нейросетей, которые будут анализировать общение пользователей и при подозрении на мошенничество автоматически разрывать звонки и переписки.

По замыслу авторов инициативы, такие меры должны затруднить мошенникам доступ к россиянам и оперативно прерывать попытки обмана в процессе общения. Предусмотрено, что параметры работы этих систем и критерии распознавания мошенничества определит правительство. Также власти решат, в каких случаях организаторы распространения информации (ОРИ) будут обязаны информировать операторов связи о выявленных признаках мошеннической активности.

Банкиры также настаивают на том, чтобы мессенджеры по умолчанию отключали входящие звонки от неизвестных абонентов — тех, кто отсутствует в контактной книге пользователя. Отключение таких вызовов должно стать обязательным, если сам пользователь заранее не разрешил их принимать. Эта идея продолжает уже действующую практику блокировки международных звонков, которая была введена для защиты абонентов от мошенников.

Особое внимание уделено синхронизации блокировок между операторами связи и мессенджерами. Если номер телефона блокируется оператором за подтверждённое мошенничество, Роскомнадзор в течение суток должен запросить блокировку привязанного к номеру аккаунта в мессенджере. Тот, в свою очередь, обязан выполнить это требование также в течение 24 часов. Срок блокировки аккаунта составит не менее 60 дней, при этом предусмотрена возможность разблокировки, но только по чётким правилам, установленным Роскомнадзором .

Второй пакет антимошеннических мер, в который предлагается включить новые инициативы, уже содержит ряд серьёзных ограничений. Среди них — запрет сотрудникам госорганов, банков и операторов связи использовать мессенджеры для работы с клиентами, обязательная маркировка звонков от организаций, блокировка спам-звонков, а также меры против дипфейков , хакерских инструментов и краж с применением искусственного интеллекта.

Подробнее: https://www.securitylab.ru/news/560672.php?r=1

#мошенканьюс Азербайджанская диаспора в России занимается криминалом. После приказа Алиева задержать российских журналистов из «Sputnik #Азербайджан» уже практически не остаётся сомнений, что это — план. План во что бы то ни стало поссориться с Россией. Приказ о задержании российских журналистов мог отдать только Алиев. Это — явный ответ на ущемление азербайджанской диаспоры, члены которой занимались криминалом и ответ этот поднимает конфликт по нарастающей — когда в ответ на ущемление какого-то криминала бьют журналистов. Криминал и журналисты — всё-таки две несопоставимые категории. Значит, #Алиев не желает находить пути к примирению, наоборот. У него очевидная мания величия — Карабах взял, российская армия на Украине, ему не страшно, оружие на Украину поставляет. Что ж, у азербайджанской диаспоры в России наступают не самые тучные времена. Может, это и к лучшему, диаспоры должны быть упразднены, как незаконные образования. Наверняка, в «Фуд Сити» у двух криминальных авторитетов "Садовода" от волнения уже протухли фрукты.

https://vk.com/wall593201392_12211

ФБР: американцы потеряли на криптоскамах $9,3 млрд за год

Американцы потеряли $9,3 млрд в результате криптовалютного мошенничества в 2024 году — на 66% больше, чем годом ранее.

Об этом говорится в ежегодном отчете Internet Crime Complaint Center (IC3) при ФБР. Данные в отчете основаны только на зарегистрированных случаях обращения в органы.

▫️ Наиболее пострадавшей возрастной группой стали граждане старше 60 лет: они сообщили о потерях на сумму $2,84 млрд (33 369 жалоб). Средняя потеря на человека в этой категории — $83 000.

▫️ Вторыми по масштабам убытков стали граждане от 40 до 49 лет ($1,46 млрд).

▫️ Всего IC3 получил почти 150 тыс. жалоб, так или иначе связанных с криптовалютами. 44% от этой суммы ($5,8 млрд) пришлось на инвестиционные схемы, включая так называемую pig butchering (разновидность обмана с долгосрочным выманиванием средств у жертвы).

▫️ Отдельно IC3 отметил резкий рост схем с криптоматами и QR-кодами: убытки по ним составили $246,7 млн (+31% к 2023 году).

ФБР предупреждает, что криптовалюты стали одним из ключевых инструментов для отмывания средств. Среди упоминаемых в отчете схем — фишинг, «письма от техподдержки», подделка деловой переписки, обманы под видом инвестиций, «романтические» разводы, мошенничество с предоплатой и выдача себя за сотрудников госорганов.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

23-летняя сторонница Украины пыталась заложить бомбу под автомобиль сотрудника оборонного предприятия.

ФСБ сообщает, что еще в июле 2024 года девушка связалась с кураторами Украины с готовностью учавствовать в диверсиях. По их заданиям, она наносила проукраинские записи в общественных местах и даже совершила попытку поджога объекта железнодорожной инфраструктуры.

25 апреля девушка выехала в Санкт-Петербург, где выслеживала сотрудника одного из оборонных мероприятий. Под его машину она и пыталась заложить СВУ.

На террористку возбуждено уголовное дело о покушении на теракт, госизмене и незаконном приобретении взрывчатых веществ.

https://vk.com/wall-119776219_772235

Давят на газ: мошенники выманивают данные от криптокошельков у держателей Ethereum

Эксперты «Лаборатории Касперского» обнаружили десятки мошеннических сайтов, нацеленных на владельцев криптовалюты Ethereum. Злоумышленники распространяют ссылки на такие ресурсы в электронных письмах с предложением вернуть комиссию за газ*. На самом деле это ловушка, которая позволяет мошенникам собирать приватные ключи, логины и пароли от криптокошельков и другие конфиденциальные данные, чтобы в дальнейшем использовать их для кражи цифровых активов.

Если перейти по ссылке из фишингового письма, открывается мошеннический сайт. На нём нужно подключить кошелёк, чтобы якобы вернуть комиссию. На самом же деле таким образом человек сам открывает злоумышленникам доступ к своим активам.

Фишинговые сайты, которые обнаружили специалисты компании, нелегитимно используют WalletConnect. Это протокол с открытым исходным кодом, который позволяет подключать криптовалютные кошельки к сторонним децентрализованным приложениям через QR-коды.

Объёмы операций с Ethereum растут, а вместе с ними и комиссии за газ. Злоумышленники используют это в своих интересах. Они применяют готовые сторонние приложения для транзакций и специальные техники — для маскировки своей деятельности. Природа блокчейна создаёт подходящие условия для подобного вида мошенничества, поэтому рекомендуем владельцам криптовалюты оставаться бдительными и помнить о мерах безопасности.

https://www.itsec.ru/news/daviat-na-gas-moshenniki-vimznivayut-danniy-ot-kriptokoshelkov-u-derzhateley-ethereum

Госкорпорация Ростех запускает токен RUBx и платежную платформу RT-Pay в рамках стратегии цифровой трансформации

Платформа обеспечит безопасные денежные транзакции для компаний и частных лиц, взаимодействуя с внешними кошельками и смарт-контрактами. RUBx создан на блокчейне Tron и будет подкреплен реальными рублями в соотношении 1:1.

Платформа соответствует российскому законодательству, включая требования ЦБ, и обеспечивает безопасность через "холодные" кошельки. Запуск системы запланирован на текущий год, с возможностью внедрения инновационных финансовых сервисов в будущем. Токен RUBx станет доступен для покупки и продажи через интернет-портал, а также на крупных биржах.

Весной 2025 года специалисты Центра кибербезопасности F6 (ЦК F6) выявили масштабную волну распространения вредоносного ПО для скрытого майнинга криптовалют. Источником заражения стали бесплатные онлайн-библиотеки электронных книг, в том числе клоны известных пиратских ресурсов.

После блокировки пиратской библиотеки «Флибуста» на территории России ещё в 2016 году, в интернете появилось множество её клонов. Они позволяют загружать книги или их фрагменты без необходимости обходить блокировки. Именно такие сайты и стали площадкой для новой вредоносной кампании. Стоит отметить, что в октябре 2024 года основатель оригинальной «Флибусты», известный как Stiver, скончался в Германии после продолжительной борьбы с глиобластомой.

Весной 2025 года одна из систем F6 зафиксировала подозрительную активность на рабочем устройстве клиента. Внимательный анализ показал, что через PowerShell на компьютере были внесены изменения в исключения антивируса Windows Defender, позволяющие скрывать исполняемые файлы. Кроме того, в системе появился подозрительный сервис GoogleUpdateTaskMachineQC, закрепляющий угрозу.

Исследование показало, что заражение началось после того, как пользователь скачал файл с сайта flibusta[.]su. Поведение устройства указывало на работу майнера криптовалюты, скрытого внутри архива с «книгой».

Вредоносный архив содержал легитимный исполняемый файл программы Sandboxie и библиотеку SbieDll.dll, модифицированную для запуска вредоносного кода. Такой подход использует известную технику DLL Sideloading — загрузку изменённой библиотеки вместо оригинальной, чтобы внедрить вредонос.

Как установили специалисты, SbieDll.dll основана на проекте SilentCryptoMiner, исходный код которого находится в открытом доступе. Это позволило злоумышленникам гибко настраивать функционал, включая маскировку активности и защиту от удаления.

Чтобы повысить эффективность добычи криптовалюты, злоумышленники используют драйвер WinRing0.sys, позволяющий получить доступ к низкоуровневым системным ресурсам, включая регистры процессора. Также вредонос анализирует систему, внедряется в процесс explorer.exe и начинает скрытый майнинг, взаимодействуя с доменом dodoloo[.]quest.

В рамках расследования специалисты ЦК F6 выявили цепочку аналогичных сайтов, участвующих в кампании: flibusta[.]one, flibusta[.]top, mir-knig[.]xyz, litmir[.]site. Кроме того, аналогичные вредоносные скрипты были обнаружены и на других ресурсах, включая иностранные сайты, что указывает на взлом и заражение серверов.

Подробнее: https://www.securitylab.ru/news/560770.php

Навалившее или навальное так просто не отпускает... Уж если вляпался, то это диагноз. Юные придурки устроили фотосессию с флагом США у здания ФСБ в Петербурге... Решили “похайпить” - притащили американский флаг к зданию ФСБ и устроили там свои игрища. Как всегда с забегами и скачками.

Далеко уйти не получилось. После задержания юные провокаторы уже на видео поют гимн России, стоя на том самом американском флаге. Как же быстро наступает просветление, когда игра заканчивается. И удивление родителей этих... надеюсь найдется на кончике батькиного ремня.

https://vk.com/wall637937937_78538

Суд впервые признал торговлю криптовалютой через карты физлиц предпринимательской деятельностью: что это значит для рынка?
Арбитражный суд Ростовской области разрешил громкий спор между ИФНС и ИП, который занимался арбитражем криптовалюты через личные и чужие банковские карты.
 
Что произошло:
На счета ИП за 2022 год поступило более 143 млн рублей, из которых 92,5 млн признаны доходом от предпринимательской деятельности. Криптовалюта закупалась за рубежом (в том числе в Турции), продавалась российским пользователям, а оплата шла на личные и чужие карты (более 90 счетов). Предприниматель настаивал, что действовал как физлицо, задекларировал прибыль по НДФЛ и не обязан платить налог по УСН. Но суд не принял эти доводы: масштаб, регулярность, краткосрочность сделок, участие дропов — всё это признаки бизнеса, а не личной деятельности.
В итоге суд оставил в силе решение ФНС о доначислении 5,46 млн рублей налога и штрафа.
 
Выводы:
• Если вы ИП, все ваши сделки с криптой могут быть признаны предпринимательскими, даже если они проходят по личным счетам.
• Использование дропов и иностранных счетов — дополнительный риск: при допросе дропы всегда сливают бенифициара.

Кого это коснётся:
• P2P-продавцы, трейдеры, обменники, все, кто систематически зарабатывает на крипте через карты — теперь их торговля будет квалифицирована предпринимательством в целях налогообложения.
Поэтому, если вы занимаетесь торговлей криптовалюты и вам нужна консультация в вопросе налогообложения, можете выбрать для себя время консультации и провести ее в том числе онлайн.
 

В основе схемы — использование открытых API-интерфейсов Docker, которые нередко остаются без должной защиты. Злоумышленники отправляют с IP-адреса 198.199.72[.]27 запрос на получение списка всех контейнеров на целевой машине. Если подходящих контейнеров не обнаруживается, они создают новый — на базе лёгкого образа Alpine.

При этом особенно тревожным, выглядит тот факт, что в этот контейнер монтируется корневая директория хостовой машины — «/hostroot». Это означает, что злоумышленники получают прямой доступ к файлам и структуре физического или виртуального сервера. Такой подход создаёт серьёзную угрозу побега контейнера и полного контроля над системой.

Следом начинается тщательно подготовленная цепочка действий. В контейнер внедряется зашифрованный в Base64 скрипт, который устанавливает Tor — популярный инструмент для анонимного выхода в интернет. Через Tor злоумышленники скачивают и исполняют удалённый скрипт с домена .onion: «wtxqf54djhp5pskv2lfyduub5ievxbyvlzjgjopk6hxge5umombr63ad[.]onion». Этот шаг позволяет полностью скрыть источник атаки, а также замаскировать управление заражённой инфраструктурой.

После развертывания контейнера выполняется скрипт docker-init.sh, который проверяет наличие ранее смонтированной директории /hostroot. Если она есть, атакующие изменяют конфигурацию SSH-сервера хоста: разрешают удалённый доступ для root-пользователя и добавляют собственный SSH-ключ в файл authorized_keys. Это даёт злоумышленникам полный удалённый контроль над машиной. Такой подход позволяет злоумышленникам избежать обнаружения, а сам процесс заражения и развертывания майнера максимально упрощается.

https://www.itsec.ru/news/zloumishlenniki-vnedrayut-v-konteyneri-docker-mayneri-kriptovalut-cherez-set-tor

Ну, вот и решился вопрос с Зангезурским коридором после визита Пашиняна в Турцию
В соответствии с соглашением, Россия не будет иметь никакого контроля над коридором и фактически будет исключена из него. Логистическим оператором, по ходу дела, станут США. Ереван-Баку-Анкара решили сформировать новую региональную ось в противовес российскому влиянию. Россия теряет сухопутную связь с Ираном, но на транспортное ирано-российское взаимодействие это не повлияет. Каспий остаётся по-прежнему главной логистикой между РФ и Ираном.
Поздравляем армян с удачным выбором президента-соросенка, который помог Армении избавиться от Карабаха, а теперь ещё и сдал под внешнее управление Сюникскую область. У армян земли много, могут себе позволить такие щедрые жесты. 1915 г забыт напрочь?

https://vk.com/wall5965018_55839

Злоумышленники в России начали активно использовать букмекерские конторы для вывода украденных у граждан денег. Новый способ мошенничества набирает популярность после ужесточения закона: с 18 июня введена уголовная ответственность за предоставление банковских карт для незаконных операций. В результате преступники перешли к схеме с электронными кошельками букмекеров.

Мошенник звонит жертве, представляясь сотрудником маркетплейса, и просит продиктовать проверочный код из СМС. Однако сообщение приходит не от магазина, а от букмекерской конторы. Этих данных достаточно, чтобы зарегистрировать аккаунт на имя жертвы. Для ввода или вывода средств с такого счёта нужна верификация через «Госуслуги» или единый ЦУПИС — систему учёта переводов ставок букмекеров. Здесь требуются паспортные данные, которые мошенники получают из утекших баз или путём повторного звонка, выдавая себя за банковских сотрудников.

После сбора информации преступники регистрируют жертву в ЦУПИС и используют её кошелёк для транзита украденных средств. Деньги проходят через букмекерские счета, что затрудняет отслеживание их движения.

На платформе BetBoom, чьи сервисы активно задействуются в подобных сомнительных схемах, заявили, что ведут мониторинг подозрительных операций и сотрудничают с контролирующими органами. При этом представители компании признают, что полностью исключить подобные случаи невозможно, хотя многоступенчатая проверка клиентов позволяет быстро блокировать сомнительные аккаунты.

Эксперты связывают рост таких схем с усилением ответственности для дропперов — людей, предоставляющих свои банковские реквизиты для незаконных операций. Теперь к ним приравниваются и владельцы электронных кошельков, если их счета используются для перевода похищенных средств.

По оценкам «Сбера», в России насчитывается не менее 2 млн дропперов, из которых около 60% — молодёжь до 24 лет. За последние три года количество дропперов-подростков выросло в 74 раза. Многие становятся участниками схем из-за финансовых трудностей.

С введением новых поправок к УК РФ у российских граждан появилась возможность подавать гражданские иски на мошенников и дропперов. За первый квартал 2025 года было подано уже 4800 таких исков на сумму 1,5 млрд рублей.

Подробнее: https://www.securitylab.ru/news/560894.php

Азербайджан объявил, что на его территории будет размещена военная база NATO Турции – крупнейшая на Кавказе.

Глава президентской администрации Азербайджана, Намазов, заявил, что Баку сталкивается с растущим давлением со стороны России, и опасается, что они — следующие после Украины.

База будет построена совместно с Турцией, недалеко от границы с РФ.

Да. Уж. С давлением, значит, сталкивается. Ну, посмотрим, как они будут под началом Турции жить.
Надеюсь, наше руководство таки проснется и перестанет блеять про "давайте жить дружно".

https://vk.com/wall390073533_52241

В России могут отказать в иске, если не сообщили о криптовалюте в налоговую. Юрист оспаривает эту норму в Конституционном суде.

Если владелец криптовалюты не уведомил налоговую о своих активах, суд может отказать ему в иске. Такая практика сложилась на основе закона «О цифровых финансовых активах», однако формы уведомления до сих пор не утверждены.

Адвокат Марат Аманлиев рассказал РБК Крипто, что пытается оспорить эту норму в Конституционном суде. По его словам, право на защиту «не может зависеть от административных формальностей, особенно если их исполнение объективно невозможно».

Опрошенные юристы называют правило о недопуске к защите за неуведомление «неоправданно жестким и антиконституционным отечественным ноу-хау». В российском праве, по их словам, нет аналогичных ограничений ни для одного другого вида имущества.

Аманлиев полагает, что решение вопроса может стать поворотной точкой для судебной практики по спорным операциям с криптовалютой в стране.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал