JSCeal, также известный как WEEVILPROXY и MeadowLocust, крадёт данные пользователей криптовалютных услуг

Вредоносная кампания активна как минимум с марта 2024 года. Злоумышленники распространяли поддельные приложения через рекламу, а финальный файл запускали с помощью встроенной среды Node.js. Check Point отслеживает семейство с начала 2025 года.Обычные инструменты анализа плохо справлялись с JSCeal из-за двойной маскировки.

Разработчики сначала запутывали JavaScript, а затем превращали его во внутренний байт-код V8. Полученный кэш зависел от конкретной версии движка и не содержал многих элементов исходного кода, на которые опираются стандартные средства деобфускации.

Новая цепочка сначала распаковывает файл, сжатый алгоритмом Brotli, а затем передаёт кэш совместимому дизассемблеру и декомпилятору View8. Последовательные модули восстанавливают значения и строки, защищённые RC4, выпрямляют запутанный порядок выполнения и удаляют лишние функции-посредники. Инструментарий уже опубликован на GitHub.

Очищенный псевдокод раскрыл возможности JSCeal, которые могли не проявиться при одном тестовом запуске. Вредонос перехватывал нажатия клавиш, делал снимки экрана, похищал пароли, cookie и сессии браузеров, а также данные Telegram. Локальный прокси подменял HTTPS-трафик с помощью подконтрольного сертификата, а отдельные обработчики собирали балансы на 25 криптовалютных платформах.

Авторы JSCeal продолжают усложнять анализ. В новых вариантах появилась другая версия V8, дополнительное шифрование AES-256-CBC с ключом из предыдущего этапа заражения и поддержка macOS. Выпущенная версия анализатора рассчитана на прежнюю сборку V8, поддержку новой Check Point планирует добавить позднее. ИИ может присваивать функциям понятные имена, но такие подсказки требуют ручной проверки по коду и потокам данных.

https://www.itsec.ru/news/jsceal-takzhe-izvestniy-kakweevilproxy-i-meadowlocust-kradiot-danniye-polzovateley-kriptovalutnih-uslug

СК завел дело об аресте денег Малофеева в США и их использовании для ВСУ

Следственный комитет РФ возбудил уголовное дело о присвоении денежных средств российского бизнесмена Константина Малофеева, которые были незаконно арестованы в США, и их использовании для финансирования ВСУ. Как сообщила официальный представитель СК Светлана Петренко, дело было возбуждено по его заявлению.

"Главным следственным управлением Следственного комитета России по заявлению Константина Малофеева возбуждено уголовное дело о присвоении денежных средств на счетах в США и их использовании для финансирования ВСУ. По решению органов власти США был произведен незаконный арест денежных средств, находившихся на счетах Малофеева в кредитных учреждениях США. Присвоенные средства в дальнейшем были использованы для финансирования ВСУ", - сообщила Петренко

Она подчеркнула, что сейчас устанавливаются все обстоятельства произошедшего, а также "конкретные должностные лица органов власти США, которые причастны к принятию данных незаконных решений, нарушающих права российских граждан и принципы института частной собственности".

https://tass.ru/proisshestviya/28174691

Россия в тройке мировых лидеров: Первое отечественное GPGPU-ядро уровня Nvidia Orin показали в работе

⚡️Отечественная компания «Байкал Электроникс» показала на отраслевой выставке «Микроэлектроника 2026» работу нового графического ядра полностью российской разработки. Речь идет о ядре, которое не рисует картинки для игр, а занимается вычислениями для искусственного интеллекта. Такие устройства называют GPGPU – это графические процессоры общего назначения. Российская разработка – третья в мире в этом сегменте после США и Китая.

https://vk.ru/wall-110031834_24158

Троян BREEZE COMET проникает в банки, финтех-компании, платёжные сервисы и магазины Бразилии

Для вывода денег злоумышленникам нужен доступ к финансовой сети RSFN, платёжным интерфейсам и сертификатам взаимной аутентификации mTLS. Группировка изучает процессы обработки переводов через Pix, резервную систему STR и банковские квитанции Boleto, а затем ищет учётные записи, способные отправлять подтверждённые платёжные команды.Первые вторжения начинались с перебора паролей и звонков от имени технической поддержки. Сотрудников убеждали установить AnyDesk и другие средства удалённого управления. Позднее BREEZE COMET стала размещать XWORM и загрузчики на взломанных сайтах муниципалитетов, а в одном случае подключила вредоносное устройство прямо к сети розничного магазина.

Внутри инфраструктуры группировка похищала ключи API, облачные токены и сертификаты из Active Directory, сред разработки и конвейеров CI/CD. Для перемещения между изолированными сегментами применялся COBALTSPIN, написанный на Rust сетевой туннель. Несколько собственных бэкдоров на Java, Nim и Go сохраняли резервные каналы доступа и маскировали трафик под обычные службы.

Получив доступ к основной банковской системе, BREEZE COMET провела две серии из сотен несанкционированных переводов в течение 24–48 часов. Как минимум в одном подтверждённом эпизоде группировка похитила десятки тысяч долларов. После вывода средств злоумышленники очищали журналы событий и удаляли созданные каталоги, скрывая работу с платёжными интерфейсами.

https://www.itsec.ru/news/troyan-breeze-comet-pronikayet-v-banki-finteh-kompanii-platiozhniye-servisi-i-magizini-brazilii

Сбер подал заявление в Банк России для получения статуса цифрового депозитария, запуск первых продуктов может состояться уже в декабре. Об этом сообщила пресс-служба кредитной организации.

"Сегодня Сбербанк подал в Банк России заявление на статус цифрового депозитария. Статус позволит банку оказывать услуги по организации оборота цифровой валюты в интерфейсах, которыми клиенты уже пользуются. Статус цифрового депозитария дает право вести учет цифровых валют и цифровых прав, обеспечивать их переход и предоставлять клиентам доступ к адресам-идентификаторам, на которых такие активы учитываются", - отметили в банке

В кредитной организации уточнили, что на старте речь идет об операциях с криптовалютами BTC (биткойн) и ETH (эфириум), а также стейблкойном USDT. Создания отдельных приложений и новых точек входа не потребуется, поскольку функционал появится в действующих сервисах "Сбербанк онлайн", "Сберинвестиции" и "Сбербизнес".

Как пояснили в Сбере, для клиентов нововведение означает переход операций с цифровой валютой в легальное поле и привычные банковские интерфейсы - с обязательной идентификацией, контролем операций и отчетностью. Сразу после получения соответствующего статуса от регулятора планируется проведение тестовых сделок для ограниченного круга клиентов.

Запуск первых продуктов запланирован на 1 декабря 2026 года, но зависит от решения Банка России по заявке и готовности подзаконных актов, регулирующих рынок.

https://tass.ru/ekonomika/28183157

Мало кто говорит, но фиксируются тысячи опасных сбоев ИИ в 2025-2026 годах. Беспилотные автомобили, принимающие неверные решения. Торговые алгоритмы, обрушивающие биржи за секунды. И главное — «день Q», момент, когда квантовый компьютер взломает все стандарты цифровой безопасности. Банковские счета, криптокошельки, военные шифры — всё станет открытой книгой. Появляется новая профессия — «ИИ-санитары», программисты, которым поручено отслеживать и нейтрализовать неисправные системы.

Агентные ИИ — программы, которые принимают решения без участия человека — уже сейчас берут на себя разведку, эксплуатацию уязвимостей и горизонтальное перемещение в сетях жертв. В октябре 2025 года норвежское информационное агентство NTB отозвало собственный отчёт: выяснилось, что AI-инструмент самостоятельно добавил в текст вымышленные цитаты экспертов, которых никогда не существовало. Система сгенерировала ложь, редакторы её не заметили, и фальшивка вышла в свет. Это просто журналистика. А если такой сбой произойдёт в системе раннего предупреждения о ракетном нападении?

Об этом сегодня в эфире «Самых шокирующих гипотез» на телеканале РЕН ТВ в 18:00

https://vk.ru/wall-129197836_107131

Зеленский попросил Трампа заблокировать российский аналог Starlink – систему "Рассвет"

По словам Зеленского, сеть разрабатывается при участии Китая и может заработать уже к концу 2026 года.

Об этом сообщает Financial Times.

Как сообщается, он несколько раз просил Трампа ввести санкции против компаний, участвующих в проекте.

https://vk.ru/wall-112496564_1604811

Согласно глобальному опросу* «Лаборатории Касперского», 60% российских интернет-пользователей сталкивались с мошенничеством в сети — электронной почте, мессенджерах, социальных сетях, интернет-магазинах и приложениях.При этом злоумышленники всё чаще применяют в кибератаках технологии искусственного интеллекта. Кроме того, для придания схемам обмана большей убедительности они могут использовать личные данные, которые получают в том числе в результате утечек, атак с применением программ-стилеров и компрометации аккаунтов.

ИИ в социальной инженерии. Пользователь может получить по СМС или в мессенджере тревожное сообщение якобы с важной информацией, например о проблеме с доставкой посылки, блокировке аккаунта или необходимости провести срочный платёж. Сообщение содержит вредоносную ссылку или призыв к действию. Сегодня злоумышленники делают подобные схемы ещё реалистичнее и убедительнее, применяя ИИ.

«Мошеннические схемы с использованием ИИ становятся всё более убедительными и персонализированными, а злоумышленники реализуют их в привычных для пользователей цифровых сценариях. Это могут быть поддельные сайты по продаже билетов, фейковые аккаунты знакомых, с которых рассылают фишинговые ссылки, или звонки с имитацией голоса близкого человека. Распознать такую подделку становится сложнее даже опытным пользователям. Поэтому мы объединяем технологии на основе ИИ с многоуровневой защитой от мошенничества, чтобы помогать выявлять подозрительные сайты, ссылки, сообщения и другие признаки угроз, которые человеку не всегда легко распознать самостоятельно»...

https://www.itsec.ru/news/60-rossiyskih-polzovateley-stolknulis-s-moshennichestvom-v-seti

Следком закупает ИИ за 6,2 миллиона, чтобы искать связи между людьми и деньгами.

На портале госзакупок обнаружился свежий тендер от СК РФ на поставку "программно-аппаратного комплекса для текстовой аналитики". Система должна уметь употреблять большие объемы неструктурированных данных и автоматически вытаскивать оттуда ФИО, должности, телефоны, почты, банковские реквизиты, суммы денег, а главное - строить графы связей между фигурантами, компаниями и событиями. Также ИИ будет анализировать ТЗ поставщиков при закупках.

Цена вопроса - 6,2 млн рублей. Чет маловато, железо будет на игровых видюхах? 🤔

https://vk.ru/wall-39243732_2304135

В дата-центре компании "Яндекс", расположенном в городе Сасово в Рязанской области, произошел пожар в результате атаки БПЛА. Об этом 8 октября сообщили в пресс-службе компании.

Огонь затронул часть инфраструктуры объекта. На месте происшествия работают профильные службы, которые занимаются ликвидацией последствий инцидента.

"Пострадавших нет, профильные службы на месте устраняют последствия. Работа дата-центра полностью остановлена, часть сервисов "Яндекса" может быть недоступна для пользователей", — уточнили в компании.

В настоящее время функционирование дата-центра полностью прекращено. Специалисты предупреждают о возможных технических сбоях в работе цифровых сервисов для пользователей.

https://dzen.ru/a/asc4R4wtABJA2Lxm