Экосистема NPM столкнулась с новой атакой на цепочку поставок: объектом стал проект Nx, в репозиторий которого во вторник вечером были загружены несколько вредоносных версий пакетов.

По данным исследователей из Wiz, эти пакеты содержали малварь, предназначенную для кражи секретов разработчиков — GitHub- и NPM-токенов, SSH-ключей и данных криптовалютных кошельков.

В опубликованном на GitHub руководстве команда Nx уточнила, что успешная компрометация приводила к публикации украденных учётных данных в виде новых публичных репозиториев от имени соответствующих пользователей.

При заявленных 24 миллионах загрузок NPM-пакетов Nx в месяц успешная атака теоретически могла затронуть огромное количество разработчиков. «С учётом популярности экосистемы Nx и факта злоупотребления инструментами ИИ, этот инцидент показывает растущую сложность атак на цепочку поставок.

В Wiz также сообщают, что репозитории с украденными данными оставались доступными для скачивания около восьми часов, пока GitHub не заблокировал их. Как именно злоумышленник получил доступ к NPM-аккаунту Nx, пока неясно. По предварительным данным, был скомпрометирован токен с правами публикации. При этом у всех сопровождающих проекта была включена двухфакторная аутентификация, но она не требовалась для публикации версий, а контроль вёлся только с помощью механизма проверки подлинности публикаций.

Nx подчёркивает, что их платформой пользуются более 70% компаний из списка Fortune 500. Однако проект не сообщил, сколько именно пользователей могло пострадать. Wiz в комментарии изданию The Register заявила, что утечка включала более 1000 действующих GitHub-токенов, около 20 000 файлов, десятки учётных данных для облаков и NPM-токенов.

https://www.itsec.ru/news/hakeri-vzlomali-razrabotchika-nx

Вот это удар. Запад в ауте: Путин уделал всех указом № 606. Франция рвёт и мечет — миллионам пришлось сказать "пока" | Царьград | Дзен

Некоторое время Владимир Путин заявил, что иностранные компании, работающие в России, не должны наносить ущерб русскому бизнесу. Только это было сказано, как Москва перешла от слов к делу.

Особенно это возмутило Францию, которая из-за резонансного указа № 606 лишилась активов химической компании Air Liquide. Они были переведены под управление России.

Теперь на Западе опасаются, что в список на национализацию активов войдут и другие компании. А ведь Россия предупреждала, что ответит за конфискацию своих активов. Ей не верили. Теперь Евросоюз пожинает плоды своей политики.

Недавно в Брюсселе даже заявили, что готовы вернуть России украденные деньги, но только в том случае, если она выплатит репарации за проведение СВО. Естественно этот ультиматум не сработал. Бои продолжаются и будут идти столько, сколько нужно для достижения целей.

https://dzen.ru/a/aL1pNQjYcBIBZ1S-

Компания F6 сообщила о резком росте мошенничества, в котором преступники используют детей, чтобы получить доступ к банковским счетам их родителей. По данным аналитиков, в первом полугодии 2025 года зафиксировано около 3500 таких инцидентов. Средний ущерб на один случай с начала года вырос с 80 до 190 тысяч рублей, а совокупные потери, по оценке компании, превышают 600 миллионов.

Основной удар пришёлся на детей 10–14 лет. Этому способствует свободный доступ к смартфонам и компьютерам на фоне недостаточной цифровой грамотности. Сценарии атак варьируются от краткосрочных до растянутых на месяцы и зависят от того, может ли ребёнок получить доступ к устройствам и финансовой информации взрослых. В декабре 2024 года специалисты F6 насчитали около сотни таких эпизодов, а в первой половине 2025-го среднее ежемесячное число атак выросло почти в шесть раз и достигло примерно 580.

Злоумышленники подбираются к детям там, где те проводят больше всего времени. Младших школьников они выводят на разговоры в популярных играх вроде Roblox, Minecraft и Standoff 2, нередко маскируясь под блогеров и стримеров и обещая призы или игровую валюту. Подростков чаще пытаются втянуть через схему FakeBoss, представляясь сотрудниками школы, госструктур, операторов связи или служб доставки и требуя коды из СМС.

Далее следует запугивание историями о взломах и «уголовной ответственности» родителей и серия инструкций, как получить доступ к банковским приложениям. Детей убеждают незаметно сфотографировать экран разблокированного телефона с иконками банков, подсмотреть ПИН-код, перевести деньги или даже оформить кредит. Отдельно отмечаются ночные эпизоды, когда ребёнка инструктируют приложить палец спящего родителя к датчику, если на устройстве включена биометрия.

По оценке F6, атаки через детей входят в шесть самых опасных мошеннических схем. В компании отмечают, что преступники используют те же приёмы давления, что и на взрослых, и всё чаще делают ставку на запугивание. Эксперты рекомендуют банкам опираться на поведенческую аналитику и обновляемые правила детектирования, чтобы вовремя распознавать аномальные сценарии.

Родителям советуют с раннего возраста сочетать пользование гаджетами с правилами цифровой гигиены, включать родительский контроль, максимально закрывать приватность в соцсетях, объяснять запрет на передачу кодов из СМС и любых банковских данных и поддерживать с детьми доверительный диалог, чтобы они сообщали о подозрительных контактах сразу.

В F6 подчёркивают, что эффективная профилактика требует разговаривать с подростками на понятном им языке и через привычные каналы — социальные сети, блогеров, игры и мультфильмы. Компания заявляет, что развивает инструменты противодействия таким схемам и обновляет модели выявления угроз на основе поведенческих признаков.

Подробнее: https://www.securitylab.ru/news/562769.php

ФСБ ЗАДЕРЖАН ЖИТЕЛЬ ТАМБОВСКОЙ ОБЛАСТИ ЗА ПЕРЕДАЧУ ДАННЫХ ВСУ

ФСБ России выявлена и пресечена противоправная деятельность гражданина России, причастного к сотрудничеству на конфиденциальной основе с представителем спецслужб Украины в целях оказания ему содействия в деятельности, направленной против безопасности Российской Федерации.

Установлено, что житель Тамбовской области, используя мессенджер Telegram, установил контакт и добровольно согласился на сотрудничество с украинской спецслужбой. Действуя по заданию куратора, он извлек из заранее подготовленного тайника составные части технического оборудования, предназначенного для дистанционного управления и активации средств совершения диверсионно-террористических актов.

Следственным отделом УФСБ России по Тамбовской области возбуждено уголовное дело по признакам преступления, предусмотренного ст. 275.1 УК России (сотрудничество на конфиденциальной основе с иностранным государством, международной либо иностранной организацией).

Следственные действия и оперативно-разыскные мероприятия, направленные на закрепление доказательной базы и выявление возможных иных эпизодов противоправной деятельности задержанного, продолжаются.

По материалам ЦОС ФСБ России.

https://vk.com/wall-176685352_1858

🆕 Новое видео:
"Фишки от Грефа по работе с ИИ и первый святой миллениал"
https://rutube.ru/video/d4073b50394f44969b83229614e6b58a/

🇹🇷 Минфин Турции ужесточит контроль за криптовалютными переводами

Министерство финансов Турции готовит меры против отмывания преступных доходов через криптовалюты. По данным агентства Anadolu, в ближайшее время участникам рынка предстоят новые ограничения:

▫️ Обязательное описание транзакции. При каждом переводе криптовалюты пользователь должен указать пояснение минимум из 20 символов.

▫️ Отложенный вывод средств. Если транзакция не подпадает под правила travel rule, ее можно будет провести не ранее чем через 48 часов после получения средств. Для первого вывода с нового счета — не ранее чем через 72 часа.

▫️ Лимиты для стейблкоинов. Можно будет переводить до $3 тыс. в день и $50 тыс. в месяц. Для платформ, соблюдающих требования travel rule, лимиты повысятся вдвое.

▫️ Новые требования к платформам. Криптобиржи должны проверять источник средств и цель транзакций своих клиентов.

По словам главы Минфина Турции Мехмета Шимшека, меры направлены на пресечение незаконных операций, включая ставки и мошенничество, при этом «законные участники рынка» не пострадают.

К примеру, переводы для целей арбитража, маркетмейкинга или ликвидности при наличии подтвержденных источников средств не будут подпадать под лимиты. За несоблюдение новых требований платформа может лишиться лицензии.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

В закрытом сообществе экспертов выложил материалы доклада на БИТ Москва 2019 - Патрулирование блокчейнов и инвестиционная безопасность в сфере оборота криптовалют:

https://xn--r1a.website/tribute/app?startapp=sgM9

Оснонвые тезисы: обзор криптосферы, возрастание угроз, новый проект отдела специальных разработок Технопарка Санкт-Петербурга, отраслевое законодательство, стандартизация в мире, верификация и автоскоринг в SICP, функционал СмартЭхо, функционал КриптоСонар, дью дилидженс и комплаенс, интеграция и кооперация, РФМ начало отслеживания транзакций, расследование утечки Trezor Wallet, расследование Hash Profit, расследование PolyCash, расследование Кибертерроризм, векторы работы, перспективные направления.

Подписывайтесь на экспертное сообщество, кто ещё нет ;)

#КриптодетективЪ #Доклад #Презентация #БИТМск2019 #БИТ #Блокчейн #Криптовалюта #ЦФА #ИнвестиционнаяБезопасность

У бывшего председателя правительства Карачаево-Черкесии Владимира Кайшева и его родственников изъяли имущество почти на 42 млрд рублей.

Ограничительные меры коснулись Пятигорского молочного комбината, ипподрома, санатория «Елизавета-минеральные воды» и других объектов недвижимости общей стоимостью более 41,9 млрд руб.

Прокуроры утверждали, что господин Кайшев нарушил антикоррупционное законодательство, так как продолжал коммерческую деятельность, будучи чиновником. Бывший глава правительства КЧР, который владел сельскохозяйственным комбинатом «Ворошилово», через фиктивные договоры дарения оформил сделки на своих родственников.

Вместе с Владимиром Кайшевым по делу проходят еще четыре фигуранта, включая брата Юрия Кайшева. Им вменяют создание преступного сообщества, кражу из газопровода, мошенничество и другие преступления.

https://vk.com/wall-119776219_781577

Ислледователи отчитываются об использовании ИИ-модели для атак и мошенничества. В документе приводятся конкретные примеры, демонстрирующие, что агентные системы ИИ становятся не просто помощниками в кибератаках, а фактически их исполнителями.

Компания Anthropic отмечает, что ИИ снизил барьер входа в киберпреступность: даже люди без глубоких технических знаний теперь могут создавать сложное вредоносное ПО или участвовать в мошеннических схемах.

Кроме того, ИИ внедряется на всех этапах операций — от поиска жертв и анализа украденных данных до создания поддельных личностей и проведения вымогательств.

В отчёте подробно рассматриваются три кейса. Первый — крупная операция по вымогательству данных, которую исследователи назвали «vibe hacking». Преступники использовали Claude Code на Kali Linux для автоматизации разведки, сбора учётных данных и проникновения в сети. ИИ также самостоятельно принимал решения о том, какие данные похищать, как формулировать требования и даже как визуально оформить «страшные» вымогательские письма.

Жертвами стали не менее 17 организаций из сфер здравоохранения, госструктур, экстренных служб и религиозных учреждений. Вместо традиционного шифрования файлов злоумышленники угрожали публично обнародовать похищенную информацию, требуя суммы до 500 тысяч долларов. По данным Anthropic, Claude анализировал бухгалтерские данные жертв, чтобы рассчитать «справедливый» размер выкупа, и генерировал детализированные планы монетизации украденных баз.

Второй случай связан с Северной Кореей. IT-специалисты этой страны с помощью Claude успешно создавали убедительные резюме, проходили технические собеседования и устраивались на удалённую работу в крупные американские компании, включая Fortune 500. Ранее для подобных схем требовались годы подготовки и владение английским, но ИИ снял эти ограничения. Теперь операторы, не умеющие писать код и свободно общаться, могут поддерживать трудовую занятость и приносить доход режиму, обходя международные санкции.

Третий пример — продажа готового ransomware-as-a-service. Киберпреступник с минимальными знаниями разработал и распространял на подпольных форумах несколько вариантов шифровальщиков стоимостью от 400 до 1200 долларов. Claude помогал создавать алгоритмы шифрования, механизмы обхода защит и блокировку восстановления данных — задачи, которые ранее требовали серьёзной экспертизы в Windows-интерналах и криптографии.

Отдельно в отчёте упоминается использование ИИ для атак на телеком-инфраструктуру во Вьетнаме и эксперименты с несколькими агентными моделями, выполняющими мошеннические операции в тандеме. Всё это, по мнению Anthropic, свидетельствует о новой фазе эволюции киберпреступности, где ИИ превращается в полноценного соучастника атак.

https://www.itsec.ru/news/issledovateli-otchitivayutsia-ob-ispolzovanii-i-modeli-dlia-atak-i-moshennichestva

ТЕРРОРИСТУ ИЗ КРАСНОДАРА ГРОЗИТ ПОЖИЗНЕННЫЙ СРОК

ФСБ России во взаимодействии со Следственным комитетом в рамках уголовного дела по ч. 1 ст. 205 (Террористический акт) Уголовного кодекса в Краснодаре задержан гражданин России, 2009 г.р., причастный к поджогам четырех релейных шкафов и трансформаторной подстанции Северо-Кавказской железной дороги.

Установлено, что в одной из групп по поиску быстрого заработка мессенджера Telegram он вступил в контакт с представителем украинских спецслужб, по заданию которого за денежное вознаграждение изготовил зажигательную смесь и совершил поджоги объектов транспортной инфраструктуры.

По совокупности совершенных преступлений ему грозит наказание вплоть до пожизненного лишения свободы.

ФСБ России еще раз обращает внимание, что все лица, оказывающие помощь противнику в деятельности, направленной против безопасности Российской Федерации, будут установлены и понесут заслуженное наказание.

https://vk.com/wall-176685352_1862

Правительство России утвердило план мероприятий, который предусматривает разработку механизма добровольного ограничения доступа к «потенциально опасному» контенту в интернете.

Согласно документу, Минцифры, Минкультуры, Роскомнадзор, Росмолодёжь и другие ведомства должны проработать возможность введения такого механизма.

Речь идёт о материалах, которые распространяются в интернете, могут представлять потенциальный вред, но при этом не имеют ограничений на территории России. Срок выполнения задачи установлен на третий квартал 2027 года. К этому времени профильные ведомства должны представить свои предложения в правительство.

В плане также предусмотрено использование технологий искусственного интеллекта для анализа российского интернет-пространства на наличие запрещённого контента. При обнаружении такой информации доступ к ней будет ограничиваться.

За исполнение меры назначены Роскомнадзор, Минцифры, МВД, ФСБ, а также Генеральная прокуратура и Следственный комитет. Отдельных сроков для внедрения искусственного интеллекта в систему мониторинга не установлено — работа будет вестись на постоянной основе.

Применение нейросетей и алгоритмов машинного обучения должно повысить эффективность выявления противоправного контента в сети.

Подробнее: https://www.securitylab.ru/news/562791.php

Направлено в суд уголовное дело о получении взятки и злоупотреблении должностными полномочиями при выполнении государственного оборонного заказа
___
Главным военным следственным управлением СК России завершено расследование уголовного дела в отношении бывшего врио начальника управления (ремонта бронетанкового вооружения и техники, военной автомобильной техники) Главного автобронетанкового управления МО РФ полковника Ильи Тимофеева.

Тимофеев обвиняется в получении взятки в особо крупном размере и злоупотреблении должностными полномочиями при выполнении государственного оборонного заказа (ч. 6 ст. 290, п. «б» ч. 2 ст. 285.4 УК РФ).

Следствием установлено, что в 2022 году ООО «Спецтехника» заключило с государственным заказчиком многомиллионные контракты на ремонт автомобильной техники. Обязанности по контролю исполнения контрактов возлагались на Тимофеева.

В 2022 году Тимофеев получил от представителя ООО «Спецтехника» взятку в размере более 6,6 млн рублей за содействие в заключении контрактов и общее покровительство при осуществлении контроля за ремонтом автомобильной техники. В результате преступления условия контракта выполнены не были, чем Минобороны России причинен значительный ущерб.

По ходатайству следователя в отношении Тимофеева судом избрана мера пресечения в виде заключения под стражу.

В целях обеспечения приговора в части взыскания штрафа на автомобиль, принадлежащий Тимофееву, наложен арест.

Уголовное дело с обвинительным заключением направлено в Московский гарнизонный военный суд для рассмотрения по существу.

https://vk.com/wall-49878783_380443

Опубликовано новое видео на канале КриптодетективЪ - Анализ сайта и признаков лжебиржи TREK, в котором...

Проверка лицензии в FinCEN и отсутствие договора. Исследование транзитных адресов и крупных консолидирующих, выявление выводов на биржи и обменники. Получение атрибутов адреса по объёму средств и количеству транзакций в TokenScope. Анализ адреса с похищенными средствами для получения дополнительной информации о более ранних выводах. Выявление адреса покупки TRX мошенниками для оплаты комиссии сети. Отправка жалобы в ЦБ России для внесения в список нелегалов.

https://vk.com/video-204930764_456239064

https://rutube.ru/video/bc8492f5c1ac9dae2aad2a88a1e8d535/

https://dzen.ru/video/watch/68c2a45acacf8e0bf1708310

#КриптодетективЪ #Видео #Ролик #Лжебиржа #TREK #Блокировка

"Интересно девки пляшут"

📌 Россия и Турция успешно протестировали механизм, при котором платежи "Газпрому" за поставляемый в страну газ будут оставаться в Турции, заявил турецкий лидер Реджеп Эрдоган на встрече с президентом РФ Владимиром Путиным в китайском Тяньцзине. По его словам Эрдогана, деньги за российское голубое топливо будут направлены на строительство АЭС "Аккую", которую в стране с 2018 года возводит "Росатом".

🎙 Для этого будут использоваться контрактные платежи турецкой Botas – государственного импортера, у которого с "Газпромом" действуют два долгосрочных контракта, на покупку 16 млрд кубометров в год по "Голубому потоку" и 5,75 млрд по "Турецкому потоку". Оплатить самостоятельно строительство АЭС, которое оценивается в 20 млрд долларов, "Росатом" оказался не в состоянии: из-за санкций у госкорпорации были заблокированы деньги на счетах.

📌 Турция обычно платит России от 300 до 800 миллионов евро в месяц за газ, в зависимости от потребления. Однако в 2024 году США заморозили два миллиарда долларов платежей Турции за "Аккую", подозревая, что эти переводы могли использоваться для обхода санкций против Центрального банка России. Для Анкары – это очень выгодная ситуация, ведь Турция получила сырье и продолжит строить масштабный энергетический объект, а вот российский газ будет поставляться, судя по всему, совершенно бесплатно.

https://vk.com/wall717471267_37693

Стейблкоины непригодны в роли денег — Банк международных расчетов

Банк международных расчетов (BIS), которого называют «центробанком центробанков», заявил, что стейблкоины не могут стать основой будущей денежной системы. В новом отчете BIS говорится, что цифровые активы, привязанные к традиционным валютам, не проходят три ключевых критерия: единство, эластичность и целостность.

Авторы подчеркивают, что стейблкоины уступают деньгам, выпускаемым центробанками и коммерческими банками. Их эмиссия не поддается гибкой настройке, у разных эмитентов разные стандарты и механизмы расчетов и отсутствует универсальность обращения. Кроме того, стейблкоины могут использоваться для обхода санкций и финансового надзора.

При этом BIS признает технологические преимущества стейблкоинов, такие как скорость переводов, низкие комиссии и удобство в странах с высокой инфляцией или валютными ограничениями. Однако эти активы не следует рассматривать как полноценные деньги, считают в банке.

Отдельно BIS выразил поддержку токенизации традиционных финансовых инструментов. По мнению аналитиков, такие решения могут стать основой «финансовой системы следующего поколения».

После публикации отчёта акции компании Circle, выпускающей стейблкоин USDC, подешевели более чем на 20%.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

Российские ученые совершили открытие, которое поможет создать компьютеры будущего

Специалисты МГУ им. М. В. Ломоносова и НИЦ «Курчатовский институт» разработали метод, позволяющий в разы улучшить мемристоры — элементы, которые хранят и обрабатывают данные подобно нейронам.

Для применения на практике необходимо увеличить их стабильность, «выносливость» и количество состояний памяти. Благодаря альфа-излучению ученым удалось повысить эффективность мемристоров.

Достижение открывает путь к разработке надежных нейроморфных компьютеров, которые имитируют работу человеческого мозга.

https://vk.com/wall-30767675_42427

Кибератака на шведскую компанию Miljödata, которая поставляет программные решения для управления кадрами и охраной труда, парализовала работу примерно 200 муниципалитетов и регионов страны. Так как решения Miljödata используют около 80% органов местного самоуправления, последствия происшествия охватили большую часть страны.

Сбой был обнаружен 23 августа. По словам главы компании Эрика Халлена, специалисты вместе с привлечёнными командами круглосуточно анализируют происшедшее, определяют, какие данные могли быть скомпрометированы, и пытаются восстановить сервисы. Халлен подтвердил национальному агентству TT, что затронуты порядка 200 муниципалитетов и регионов. Для понимания масштабов стоит отметить, что всего в Швеции насчитывается 290 муниципальных образований и 21 регион.

Полиция подтвердила СМИ, что злоумышленники выдвинули требование выкупа у Miljödata. По данным других источников, речь идёт о сумме в 1,5 биткоина, что эквивалентно примерно 168 тысячам долларов. При этом злоумышленники угрожают опубликовать похищенные материалы, если компания откажется платить.

https://www.itsec.ru/news/vimogatelskaya-ataka-na-shvedskogo-proizvoditelia-po-zatronula-rabotu-gosuchrezhdeniy-po-vseys-strane

Алиса знает толк в книгах ;)

Первая в России и странах БРИКС книга по блокчейн-криминалистике: КриптодетективЪ - Цепная Безопасность из серии Криптолетопись

https://web.tribute.tg/l/xh

#КриптодетективЪ #ЦепнаяБезопасность #Кинга #Алиса #Криптолетопись #Серия