Forwarded from РБК Крипто
Tether откроет код своей операционной системы для майнинга
Глава Tether Паоло Ардоино объявил, что компания планирует открыть исходный код собственной операционной системы для майнинга (Mining OS, MOS) в четвертом квартале 2025 года.
Система предназначена для масштабируемого управления фермами — от устройств на базе Raspberry Pi до промышленных площадок. По словам Ардоино, MOS поможет устранить зависимость от стороннего софта и «снизит барьеры для малых майнеров», обеспечив более равные условия с крупными публичными компаниями.
Система уже поддерживает плагины для работы с различными моделями майнеров, контейнерами и электросетевым оборудованием. Разработчики смогут создавать собственные модули и подключать их к системе. MOS также будет интегрирована с инструментом Tether QVAC для сбора данных и анализа производительности с помощью ИИ.
В Tether рассчитывают, что решение станет популярным среди небольших и средних предприятий, которые используют для майнинга избыточную электроэнергию (например, от солнечных панелей).
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
Глава Tether Паоло Ардоино объявил, что компания планирует открыть исходный код собственной операционной системы для майнинга (Mining OS, MOS) в четвертом квартале 2025 года.
Система предназначена для масштабируемого управления фермами — от устройств на базе Raspberry Pi до промышленных площадок. По словам Ардоино, MOS поможет устранить зависимость от стороннего софта и «снизит барьеры для малых майнеров», обеспечив более равные условия с крупными публичными компаниями.
Система уже поддерживает плагины для работы с различными моделями майнеров, контейнерами и электросетевым оборудованием. Разработчики смогут создавать собственные модули и подключать их к системе. MOS также будет интегрирована с инструментом Tether QVAC для сбора данных и анализа производительности с помощью ИИ.
В Tether рассчитывают, что решение станет популярным среди небольших и средних предприятий, которые используют для майнинга избыточную электроэнергию (например, от солнечных панелей).
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
❤1👍1😁1
Южный окружной военный суд приговорил жительницу Мелитополя Запорожской области, гражданку Украины Яну Суворову, к 14 годам лишения свободы.
Её признали виновной в сборе информации о расположении объектов военной и гражданской администрации Запорожской области по поручению украинской разведки. На основании этих данных ВСУ нанесли ракетно-бомбовый удар.
Находясь в Мелитополе, Суворова получила права администратора Telegram-канала и связанного с ним бота обратной связи, чтобы собирать и проверять сведения о российских военнослужащих, сотрудниках правоохранительных органов и представителях властных структур. Собранная ею информация использовалась для нанесения удара по административным зданиям региона.
После этого женщина продолжила искать новых участников сообщества и собирать данные о расположении российских войск, а также распространяла проукраинские материалы в сети.
В отношении неё возбудили уголовные дела по статьям о теракте, участии в террористическом сообществе и шпионаже
https://vk.com/wall-119776219_791416
Её признали виновной в сборе информации о расположении объектов военной и гражданской администрации Запорожской области по поручению украинской разведки. На основании этих данных ВСУ нанесли ракетно-бомбовый удар.
Находясь в Мелитополе, Суворова получила права администратора Telegram-канала и связанного с ним бота обратной связи, чтобы собирать и проверять сведения о российских военнослужащих, сотрудниках правоохранительных органов и представителях властных структур. Собранная ею информация использовалась для нанесения удара по административным зданиям региона.
После этого женщина продолжила искать новых участников сообщества и собирать данные о расположении российских войск, а также распространяла проукраинские материалы в сети.
В отношении неё возбудили уголовные дела по статьям о теракте, участии в террористическом сообществе и шпионаже
https://vk.com/wall-119776219_791416
VK
Те, кто позорит Россию.... Пост со стены.
Южный окружной военный суд приговорил жительницу Мелитополя Запорожской области, гражданку Украины Я... Смотрите полностью ВКонтакте.
😱1🤬1
Хакеры взломали De-Fi-протокол Balancer и похитили криптовалюты на сумму свыше 120 миллионов долларов. По оценкам аналитиков, около 99 миллионов из них приходятся на эфир (ETH). Инцидент произошёл рано утром 3 ноября и стал одним из крупнейших взломов в сфере DeFi за последние месяцы.
Команда Balancer подтвердила факт компрометации и заявила, что ведёт расследование. По данным специалистов, атака стала возможной из-за уязвимости в механизмах контроля доступа, что позволило злоумышленникам получить несанкционированный контроль над частью протокола и вывести активы из нескольких пулов ликвидности.
После обнаружения атаки разработчики приостановили работу всех уязвимых пулов и перевели их в режим восстановления. Однако некоторые связанные с Balancer криптоплатформы оказались вне зоны их прямого контроля, поэтому их работа продолжилась в штатном режиме.
Представители компании подчеркнули, что проект регулярно проходит независимые аудиты и длительное время поддерживает программу вознаграждений за найденные ошибки. Сейчас команда совместно с юристами и внешними экспертами пытается установить все обстоятельства произошедшего, а также предупредила пользователей о появлении поддельных сообщений от имени службы безопасности Balancer.
На фоне инцидента несколько других участников экосистемы DeFi приняли экстренные меры. Фонд Berachain временно приостановил работу своей сети, чтобы предотвратить дальнейшие потери, и сообщил о заморозке части украденных активов. Аналогичные шаги предприняли проекты Gnosis, Sonic и Beefy.
Balancer уже сталкивался с отдельными инцидентами безопасности, однако столь масштабных потерь компания до этого не переживала. За годы существования проект прошёл около 10 аудитов крупнейших блокчейн-предприятий.
https://www.itsec.ru/news/hakeri-vzlomali-de-fi-protokol-balancer-i-pohitili-kritpovaluti-na-summu-svishe-120-mln-dollarov
Команда Balancer подтвердила факт компрометации и заявила, что ведёт расследование. По данным специалистов, атака стала возможной из-за уязвимости в механизмах контроля доступа, что позволило злоумышленникам получить несанкционированный контроль над частью протокола и вывести активы из нескольких пулов ликвидности.
После обнаружения атаки разработчики приостановили работу всех уязвимых пулов и перевели их в режим восстановления. Однако некоторые связанные с Balancer криптоплатформы оказались вне зоны их прямого контроля, поэтому их работа продолжилась в штатном режиме.
Представители компании подчеркнули, что проект регулярно проходит независимые аудиты и длительное время поддерживает программу вознаграждений за найденные ошибки. Сейчас команда совместно с юристами и внешними экспертами пытается установить все обстоятельства произошедшего, а также предупредила пользователей о появлении поддельных сообщений от имени службы безопасности Balancer.
На фоне инцидента несколько других участников экосистемы DeFi приняли экстренные меры. Фонд Berachain временно приостановил работу своей сети, чтобы предотвратить дальнейшие потери, и сообщил о заморозке части украденных активов. Аналогичные шаги предприняли проекты Gnosis, Sonic и Beefy.
Balancer уже сталкивался с отдельными инцидентами безопасности, однако столь масштабных потерь компания до этого не переживала. За годы существования проект прошёл около 10 аудитов крупнейших блокчейн-предприятий.
https://www.itsec.ru/news/hakeri-vzlomali-de-fi-protokol-balancer-i-pohitili-kritpovaluti-na-summu-svishe-120-mln-dollarov
www.itsec.ru
Хакеры взломали De-Fi-протокол Balancer и похитили криптовалюты на сумму свыше 120 миллионов долларов
После обнаружения атаки разработчики приостановили работу всех уязвимых пулов и перевели их в режим восстановления. Однако некоторые связанные с Balancer криптоплатформы оказались вне зоны их прямого контроля, поэтому их работа продолжилась в штатном режиме.
😢1 1
Forwarded from Злой эколог
Media is too big
VIEW IN TELEGRAM
🇷🇺В России криптовалютами владеют 7-10 млн человек на сумму 2 трлн рублей, остающиеся в сером секторе без налогообложения.
Центробанк и Госдума разрабатывают регулирование для вывода оборота в правовое поле, следуя общемировой тенденции.
Центробанк и Госдума разрабатывают регулирование для вывода оборота в правовое поле, следуя общемировой тенденции.
😱1🤬1🐳1
В столице возбудили уголовное дело после дерзкого ограбления 16-летнего подростка у метро «Пушкинская». По данным следствия, трое молодых людей 2003, 2007 и 2010 годов рождения пригласили парня «поснимать совместный ролик» и назначили встречу у станции. Когда подросток пришёл, его позвали в машину «обсудить детали». В салоне один из злоумышленников выстрелил в пол из пистолета, чтобы запугать жертву, и потребовал отдать доступ к цифровым открыткам в мессенджере. Опасаясь за жизнь и здоровье, подросток передал телефон, после чего нападавшие перевели на свои аккаунты открытки примерно на 60 тыс. рублей.
Дальше преступников заинтересовало приложение для криптовалюты на телефоне школьника. Парень проявил смекалку и сказал, что у него там якобы около 9 млн рублей, но вывести их можно только с домашнего компьютера. Злоумышленники поверили и отпустили его, рассчитывая получить больше. Подросток дошёл до дома и сразу обратился в полицию.
Столичных силовиков выручили камеры городского видеонаблюдения: по ним установили всех участников нападения. Одного задержали в центре Москвы, ещё двоих — уже на трассе М-1 в Калужской области, куда они попытались уехать после преступления. Следователи столичного главка СК возбудили дело по статьям о разбое и вымогательстве, всех троих доставили для допросов.
Конфликт вокруг «цифровых открыток» показывает, что подростки сегодня становятся мишенью не только из-за наличных или гаджетов, но и из-за виртуальных активов, которые легко и быстро перевести себе. Для злоумышленников это удобный трофей: не нужно сбывать украденное, искать покупателя или рисковать с техникой — достаточно заставить жертву разблокировать приложение и подтвердить перевод. При этом многие подростки охотно идут на встречи «для съёмок», «коллабов» или «контента», что делает такой сценарий особенно опасным.
В полиции напоминают, что любые предложения встретиться с малознакомыми людьми «для съёмок» или «для заработка» стоит заранее обсуждать с родителями и друзьями, а само место встречи выбирать людное и безопасное. Если же при встрече звучат угрозы, демонстрируется оружие или требуют передать доступ к аккаунтам, нужно сразу обращаться в правоохранительные органы и не пытаться «договориться». В данном случае именно быстрая реакция подростка и оперативная работа камеры наблюдения позволили быстро выйти на подозреваемых и задержать их до того, как они успели распорядиться украденным.
Подробнее: https://www.securitylab.ru/news/565800.php
Дальше преступников заинтересовало приложение для криптовалюты на телефоне школьника. Парень проявил смекалку и сказал, что у него там якобы около 9 млн рублей, но вывести их можно только с домашнего компьютера. Злоумышленники поверили и отпустили его, рассчитывая получить больше. Подросток дошёл до дома и сразу обратился в полицию.
Столичных силовиков выручили камеры городского видеонаблюдения: по ним установили всех участников нападения. Одного задержали в центре Москвы, ещё двоих — уже на трассе М-1 в Калужской области, куда они попытались уехать после преступления. Следователи столичного главка СК возбудили дело по статьям о разбое и вымогательстве, всех троих доставили для допросов.
Конфликт вокруг «цифровых открыток» показывает, что подростки сегодня становятся мишенью не только из-за наличных или гаджетов, но и из-за виртуальных активов, которые легко и быстро перевести себе. Для злоумышленников это удобный трофей: не нужно сбывать украденное, искать покупателя или рисковать с техникой — достаточно заставить жертву разблокировать приложение и подтвердить перевод. При этом многие подростки охотно идут на встречи «для съёмок», «коллабов» или «контента», что делает такой сценарий особенно опасным.
В полиции напоминают, что любые предложения встретиться с малознакомыми людьми «для съёмок» или «для заработка» стоит заранее обсуждать с родителями и друзьями, а само место встречи выбирать людное и безопасное. Если же при встрече звучат угрозы, демонстрируется оружие или требуют передать доступ к аккаунтам, нужно сразу обращаться в правоохранительные органы и не пытаться «договориться». В данном случае именно быстрая реакция подростка и оперативная работа камеры наблюдения позволили быстро выйти на подозреваемых и задержать их до того, как они успели распорядиться украденным.
Подробнее: https://www.securitylab.ru/news/565800.php
SecurityLab.ru
Смекалка против пистолета: Подросток «продал» грабителям идею о 9 млн в крипте и сумел сбежать
Мошенники разыграли встречу для TikTok-стиля, но на самом деле охотились за цифровыми активами.
❤1😱1😢1
Женевский сговор: 100 лет встроенного обмана — от лампочки до айфона
23 декабря 1924 года, когда Европа готовилась к праздникам, в роскошном отеле Женевы собрались люди, которым суждено было переписать историю техники.
За круглым столом сидели представители крупнейших производителей лампочек: немецкая Osram, голландская Philips, французская Compagnie des Lampes, венгерская Tungsram, британская AEI, японская Tokyo Electric.
Лидером этой индустриальной группы был американский гигант GE— компания, чьи корни уходят в Массачусетс, родину электричества Томаса Эдисона. Формально это было собрание ради «сотрудничества и прогресса».
На деле же мир стал свидетелем самого успешного монопольного сговора XX века — главная цель картеля была проста: ограничить срок службы лампочек 1000 часами.
Если раньше реклама гордо обещала 2500 или даже 3000 часов, то теперь долговечность объявили врагом бизнеса. Для этого была создана особая лаборатория в Швейцарии. Её задачей было не изобретать новое, а следить, чтобы лампы не были слишком хорошими. Каждый завод Philips, GE и других компаний присылал образцы. Идеальный результат: лампочка должна перегорать ровно через 1000 часов.
За «лишние» часы полагались штрафы. Так на свет появился парадокс: инженерное мастерство использовалось не ради прогресса, а ради деградации 💡.
Так родился «встроенный износ».
Век спустя нас та же безудержная жадность к прибыли и изворотливый маркетинг вынуждают менять айфоны так же легко, как тогда — лампы.
Что изменилось? Только масштаб.
И мечты, и вожделение владеть чем-то новым устаревают всё быстрее.
🕯️ Лампочка — 1000 часов.
📱 Айфон — максимум год-два.
🚙 Авто — 3–5 лет или чуть больше — и всё: либо в утиль, либо в трейд-ин.
Еще вот тут мы писали про реальные примеры устаревания (чипы-блокираторы, бытовой пластик, женские чулки и специальные швы) → t.me/Dirclub/11158
Уравнение вечной прибыли, придуманное за рождественским столом в Женеве акулами капитализма, имеет одно неизвестное.
Для его решения не нужны числа Фибоначчи 🌀 — достаточно отслеживать уровень глупости и ненасытной зависимости потребителей.
https://vk.com/wall-68241326_109575
23 декабря 1924 года, когда Европа готовилась к праздникам, в роскошном отеле Женевы собрались люди, которым суждено было переписать историю техники.
За круглым столом сидели представители крупнейших производителей лампочек: немецкая Osram, голландская Philips, французская Compagnie des Lampes, венгерская Tungsram, британская AEI, японская Tokyo Electric.
Лидером этой индустриальной группы был американский гигант GE— компания, чьи корни уходят в Массачусетс, родину электричества Томаса Эдисона. Формально это было собрание ради «сотрудничества и прогресса».
На деле же мир стал свидетелем самого успешного монопольного сговора XX века — главная цель картеля была проста: ограничить срок службы лампочек 1000 часами.
Если раньше реклама гордо обещала 2500 или даже 3000 часов, то теперь долговечность объявили врагом бизнеса. Для этого была создана особая лаборатория в Швейцарии. Её задачей было не изобретать новое, а следить, чтобы лампы не были слишком хорошими. Каждый завод Philips, GE и других компаний присылал образцы. Идеальный результат: лампочка должна перегорать ровно через 1000 часов.
За «лишние» часы полагались штрафы. Так на свет появился парадокс: инженерное мастерство использовалось не ради прогресса, а ради деградации 💡.
Так родился «встроенный износ».
Век спустя нас та же безудержная жадность к прибыли и изворотливый маркетинг вынуждают менять айфоны так же легко, как тогда — лампы.
Что изменилось? Только масштаб.
И мечты, и вожделение владеть чем-то новым устаревают всё быстрее.
🕯️ Лампочка — 1000 часов.
📱 Айфон — максимум год-два.
🚙 Авто — 3–5 лет или чуть больше — и всё: либо в утиль, либо в трейд-ин.
Еще вот тут мы писали про реальные примеры устаревания (чипы-блокираторы, бытовой пластик, женские чулки и специальные швы) → t.me/Dirclub/11158
Уравнение вечной прибыли, придуманное за рождественским столом в Женеве акулами капитализма, имеет одно неизвестное.
Для его решения не нужны числа Фибоначчи 🌀 — достаточно отслеживать уровень глупости и ненасытной зависимости потребителей.
https://vk.com/wall-68241326_109575
Telegram
Клуб директоров: патриотические предприниматели России
Запрограммированное устаревание: реальные примеры, которые шокируют
Я не первый раз поднимаю эту тему, потому что в мире войны за ресурсы (нефть, редкоземельные металлы - фигурируют в каждой войне), а мировые корпорации расходуют миллионы тонн полезных ископаемых…
Я не первый раз поднимаю эту тему, потому что в мире войны за ресурсы (нефть, редкоземельные металлы - фигурируют в каждой войне), а мировые корпорации расходуют миллионы тонн полезных ископаемых…
🤔1🐳1
Forwarded from РБК Крипто
В США арестован россиянин, которого обвиняют в отмывании $530 млн через криптокомпанию и обходе санкций
Гражданин России Юрий Гугнин, основатель криптовалютной компании Evita, арестован в Нью-Йорке. По данным Минюста США, он провел через американскую финансовую систему более $530 млн, включая транзакции с крупнейшими российскими банками, находящимися под санкциями США.
По версии обвинения, с июня 2023 по январь 2025 года Гугнин получал от иностранных клиентов стейблкоины USDT и через собственные кошельки и банковские счета переводил их в доллары. Средства затем проводились через банковские счета в местных банках, а источники и назначение платежей маскировались.
Следствие утверждает, что клиенты Гугнина хранили средства в российских банках, а сам он пользовался личными счетами в Альфа-банке и Сбербанке, уже находясь в США. Также, по данным прокуратуры, он способствовал покупке американских электронных компонентов с экспортными ограничениями, а также оборудования для «Росатома».
США также обвиняют Гугнина в том, что он лгал банкам и криптобиржам о том, что не работает с Россией и санкционными структурами. По делу предъявлено 22 обвинения, включая мошенничество, отмывание денег и сговор с целью обмана банков и государства. Максимальное наказание по отдельным эпизодам составляет до 30 лет лишения свободы.
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
Гражданин России Юрий Гугнин, основатель криптовалютной компании Evita, арестован в Нью-Йорке. По данным Минюста США, он провел через американскую финансовую систему более $530 млн, включая транзакции с крупнейшими российскими банками, находящимися под санкциями США.
По версии обвинения, с июня 2023 по январь 2025 года Гугнин получал от иностранных клиентов стейблкоины USDT и через собственные кошельки и банковские счета переводил их в доллары. Средства затем проводились через банковские счета в местных банках, а источники и назначение платежей маскировались.
Следствие утверждает, что клиенты Гугнина хранили средства в российских банках, а сам он пользовался личными счетами в Альфа-банке и Сбербанке, уже находясь в США. Также, по данным прокуратуры, он способствовал покупке американских электронных компонентов с экспортными ограничениями, а также оборудования для «Росатома».
США также обвиняют Гугнина в том, что он лгал банкам и криптобиржам о том, что не работает с Россией и санкционными структурами. По делу предъявлено 22 обвинения, включая мошенничество, отмывание денег и сговор с целью обмана банков и государства. Максимальное наказание по отдельным эпизодам составляет до 30 лет лишения свободы.
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
❤1😱1 1
Госдума на заседании в четверг приняла во втором чтении законопроект, устанавливающий порядок ареста и изъятия цифровой валюты в рамках уголовного процесса.
Документ (№902782-8), внесенный правительством РФ в апреле, дополняет Уголовный кодекс и Уголовно-процессуальный кодекс положениями о признании цифровой валюты имуществом для целей уголовного законодательства и описывает порядок ее изъятия.
В протоколе при изъятии криптовалюты должны быть указаны: вид валюты, количество и адреса-идентификаторы. Носители или доступ к криптовалюте необходимо хранить в опечатанном виде. Для сохранности цифровая валюта может быть переведена на специальный адрес, порядок перевода и хранения определит правительство РФ. Ко второму чтению была добавлена поправка о том, что перевод арестованной криптовалюты на специальный адрес-идентификатор допускается при наличии технической возможности.
Как ранее поясняла заместитель министра юстиции Елена Ардабьева, законопроект закрепляет уже существующую практику изъятия цифровых активов в ходе следственных действий как с "холодных кошельков" (путем изъятия устройств), так и с "горячих" – через получение ключей, создание скриншотов и фиксацию данных. Также предусмотрено взаимодействие с зарубежными криптобиржами.
В заключении комитета Госдумы по финансовому рынку ранее указывалось на необходимость проработки механизма стоимостной оценки криптовалюты при конфискации. Ардабьева отмечала, что следователи могут запрашивать рыночную стоимость активов в любой момент, а арест накладывать в пределах размера ущерба.
Применение норм будет возможно после утверждения правительством подзаконных актов, регламентирующих порядок перевода и хранения цифровой валюты.
https://www.interfax.ru/russia/1057776
Документ (№902782-8), внесенный правительством РФ в апреле, дополняет Уголовный кодекс и Уголовно-процессуальный кодекс положениями о признании цифровой валюты имуществом для целей уголовного законодательства и описывает порядок ее изъятия.
В протоколе при изъятии криптовалюты должны быть указаны: вид валюты, количество и адреса-идентификаторы. Носители или доступ к криптовалюте необходимо хранить в опечатанном виде. Для сохранности цифровая валюта может быть переведена на специальный адрес, порядок перевода и хранения определит правительство РФ. Ко второму чтению была добавлена поправка о том, что перевод арестованной криптовалюты на специальный адрес-идентификатор допускается при наличии технической возможности.
Как ранее поясняла заместитель министра юстиции Елена Ардабьева, законопроект закрепляет уже существующую практику изъятия цифровых активов в ходе следственных действий как с "холодных кошельков" (путем изъятия устройств), так и с "горячих" – через получение ключей, создание скриншотов и фиксацию данных. Также предусмотрено взаимодействие с зарубежными криптобиржами.
В заключении комитета Госдумы по финансовому рынку ранее указывалось на необходимость проработки механизма стоимостной оценки криптовалюты при конфискации. Ардабьева отмечала, что следователи могут запрашивать рыночную стоимость активов в любой момент, а арест накладывать в пределах размера ущерба.
Применение норм будет возможно после утверждения правительством подзаконных актов, регламентирующих порядок перевода и хранения цифровой валюты.
https://www.interfax.ru/russia/1057776
Интерфакс
Во II чтении принят проект о порядке изъятия криптовалюты в уголовных делах
Интерфакс: Госдума на заседании в четверг приняла во втором чтении законопроект, устанавливающий порядок ареста и изъятия цифровой валюты в рамках уголовного процесса.
🔥1👏1😁1
К новому периоду готов ;)
Сертификат соответствия судебного эксперта и удостоверение на 2025-2028 годы...
Рекомендую курс ПК - Основы судебной экспертизы
https://инобр.рф/ru/courses/fakultet-povysheniya-kvalifikatsii/osnovy-sudebnoy-ekspertizy-povyshenie-kvalifikatsii/?gcpc=4ca39
#КриптодетективЪ #СКТЭ #Сертификат #Удостоверение
Сертификат соответствия судебного эксперта и удостоверение на 2025-2028 годы...
Рекомендую курс ПК - Основы судебной экспертизы
https://инобр.рф/ru/courses/fakultet-povysheniya-kvalifikatsii/osnovy-sudebnoy-ekspertizy-povyshenie-kvalifikatsii/?gcpc=4ca39
#КриптодетективЪ #СКТЭ #Сертификат #Удостоверение
❤3👍2 1
Сотрудники американской компании DigitalMint попались на распространении шифровальщика. Министерство юстиции США обвинило их в проведении серии атак с использованием шифровальщика группировки ALPHV/BlackCat.
Согласно обвинительному заключению, поданному в сентябре, в схему были вовлечены два сотрудника DigitalMint — Кевин Тайлер Мартин и его коллега, имя которого пока не разглашается, а также бывший менеджер по реагированию на инциденты компании Sygnia Райан Клиффорд Голдберг.
По версии следствия, они взламывали корпоративные сети, похищали конфиденциальные данные и запускали шифровальщик, разработанный участниками ALPHV/BlackCat.
Эта киберпреступная группировка работает по модели «вымогательство как услуга», предоставляя свои инструменты сторонним злоумышленникам, которые совершают атаки и делятся частью полученного выкупа с авторами вредоносного ПО.
Следствие утверждает, что Мартин и его сообщники получили более 1,2 миллиона долларов в криптовалюте от одной из жертв — производителя медицинского оборудования из Флориды. Кроме того, они пытались атаковать как минимум 5 компаний, включая предприятие по производству беспилотников в Вирджинии и фармацевтическую фирму, базирующуюся в Мэриленде.
О предъявлении обвинений стало известно 2 ноября. Представитель Sygnia подтвердил, что Голдберг действительно работал в компании, однако был уволен сразу после того, как руководство узнало о его предполагаемом участии в атаках.
В DigitalMint заявили, что Мартин на момент преступлений числился в штате, но действовал полностью вне рамок своих должностных обязанностей. Также подтвердили, что второй подозреваемый, вероятно, являлся бывшим сотрудником организации. DigitalMint, по словам представителя, сотрудничает с властями и оказывает содействие следствию.
https://www.itsec.ru/news/sotrudniki-amerikanskoy-kompanii-digitalmint-popalis-na-rasprostranenii-shifrovalshikov
Согласно обвинительному заключению, поданному в сентябре, в схему были вовлечены два сотрудника DigitalMint — Кевин Тайлер Мартин и его коллега, имя которого пока не разглашается, а также бывший менеджер по реагированию на инциденты компании Sygnia Райан Клиффорд Голдберг.
По версии следствия, они взламывали корпоративные сети, похищали конфиденциальные данные и запускали шифровальщик, разработанный участниками ALPHV/BlackCat.
Эта киберпреступная группировка работает по модели «вымогательство как услуга», предоставляя свои инструменты сторонним злоумышленникам, которые совершают атаки и делятся частью полученного выкупа с авторами вредоносного ПО.
Следствие утверждает, что Мартин и его сообщники получили более 1,2 миллиона долларов в криптовалюте от одной из жертв — производителя медицинского оборудования из Флориды. Кроме того, они пытались атаковать как минимум 5 компаний, включая предприятие по производству беспилотников в Вирджинии и фармацевтическую фирму, базирующуюся в Мэриленде.
О предъявлении обвинений стало известно 2 ноября. Представитель Sygnia подтвердил, что Голдберг действительно работал в компании, однако был уволен сразу после того, как руководство узнало о его предполагаемом участии в атаках.
В DigitalMint заявили, что Мартин на момент преступлений числился в штате, но действовал полностью вне рамок своих должностных обязанностей. Также подтвердили, что второй подозреваемый, вероятно, являлся бывшим сотрудником организации. DigitalMint, по словам представителя, сотрудничает с властями и оказывает содействие следствию.
https://www.itsec.ru/news/sotrudniki-amerikanskoy-kompanii-digitalmint-popalis-na-rasprostranenii-shifrovalshikov
www.itsec.ru
Сотрудники американской компании DigitalMint попались на распространении шифровальщика
Эта киберпреступная группировка работает по модели «вымогательство как услуга», предоставляя свои инструменты сторонним злоумышленникам, которые совершают атаки и делятся частью полученного выкупа с авторами вредоносного ПО.
❤1🤔1😱1😢1
Forwarded from Злой эколог
This media is not supported in your browser
VIEW IN TELEGRAM
🇷🇺Минфин и Банк России договорились о необходимости легализации расчетов в криптовалютах в рамках внешнеэкономической деятельности, заявил министр финансов Антон Силуанов.
"Видим большое направление работы с крипторасчетами и криптовалютой. Оплата за импорт, оплата и вывод валюты из страны осуществляется с использованием крипторынка и крипторасчетов. Поэтому мы договорились с Центральным банком о необходимости упорядочения легализации этого рынка с усилением контрольных функций со стороны Центрального банка. Поэтому, мы считаем, что это направление должно быть легализовано", - сказал Силуанов.
👍1😁1
В Сингапуре решили бороться с ростом онлайн-мошенничества способом, который кажется пришедшим из прошлого. Парламент одобрил изменения в уголовное законодательство, разрешив применять телесные наказания к тем, кто замешан в интернет-аферах и отмывании денег, связанных с ними. Теперь за обман с использованием средств удалённой связи — будь то переписка, звонки или онлайн-платформы — можно получить от 6 до 24 ударов тростью.
Причиной таких жёстких мер стал всплеск преступлений в сети: только за первую половину этого года жители страны сообщили о десятках тысяч случаев обмана. Общий ущерб превысил 385 млн долларов. По данным властей, мошенничество остаётся самым массовым видом преступности — на него приходится около 60% всех зарегистрированных дел.
Новые правила касаются не только самих исполнителей, но и тех, кто вербует людей для участия в аферах или помогает им работать. Таким образом, под наказание могут попасть и члены организованных группировок, стоящих за схемами, которые наносят гражданам и банкам многомиллионные убытки.
Борьба с обманом стала одной из главных задач для сингапурских властей. Ранее в этом году страна уже приняла закон, дающий полиции право требовать от банков временно ограничивать переводы по счетам, если есть подозрение, что они используются в мошеннических целях. Это позволяет заморозить операции до выяснения обстоятельств и уменьшить потери пострадавших.
Сама практика телесных наказаний не нова для Сингапура — она сохранилась ещё со времён британской колонии. Сейчас около 65 статей предусматривают удары ротанговой тростью, в том числе за разбой. Однако одновременно с новыми поправками правительство исключило обязательное физическое наказание за некоторые правонарушения, например за вандализм, оставив решение на усмотрение суда.
Перед исполнением приговора врач проверяет состояние осуждённого. Удары наносятся гибкой тростью по ягодицам, причём женщины, девушки и мужчины старше 50 лет от такой процедуры освобождены.
Тем не менее международные правозащитные организации регулярно осуждают подобную практику. Human Rights Watch и Amnesty International называют телесные наказания нарушением международного права и считают их разновидностью пытки. Власти же Сингапура годами придерживаются противоположного взгляда: трость, по их мнению, помогает поддерживать дисциплину и удерживает потенциальных нарушителей от преступлений в обществе, где порядок и личная ответственность считаются незыблемыми ценностями.
Подробнее: https://www.securitylab.ru/news/565826.php
Причиной таких жёстких мер стал всплеск преступлений в сети: только за первую половину этого года жители страны сообщили о десятках тысяч случаев обмана. Общий ущерб превысил 385 млн долларов. По данным властей, мошенничество остаётся самым массовым видом преступности — на него приходится около 60% всех зарегистрированных дел.
Новые правила касаются не только самих исполнителей, но и тех, кто вербует людей для участия в аферах или помогает им работать. Таким образом, под наказание могут попасть и члены организованных группировок, стоящих за схемами, которые наносят гражданам и банкам многомиллионные убытки.
Борьба с обманом стала одной из главных задач для сингапурских властей. Ранее в этом году страна уже приняла закон, дающий полиции право требовать от банков временно ограничивать переводы по счетам, если есть подозрение, что они используются в мошеннических целях. Это позволяет заморозить операции до выяснения обстоятельств и уменьшить потери пострадавших.
Сама практика телесных наказаний не нова для Сингапура — она сохранилась ещё со времён британской колонии. Сейчас около 65 статей предусматривают удары ротанговой тростью, в том числе за разбой. Однако одновременно с новыми поправками правительство исключило обязательное физическое наказание за некоторые правонарушения, например за вандализм, оставив решение на усмотрение суда.
Перед исполнением приговора врач проверяет состояние осуждённого. Удары наносятся гибкой тростью по ягодицам, причём женщины, девушки и мужчины старше 50 лет от такой процедуры освобождены.
Тем не менее международные правозащитные организации регулярно осуждают подобную практику. Human Rights Watch и Amnesty International называют телесные наказания нарушением международного права и считают их разновидностью пытки. Власти же Сингапура годами придерживаются противоположного взгляда: трость, по их мнению, помогает поддерживать дисциплину и удерживает потенциальных нарушителей от преступлений в обществе, где порядок и личная ответственность считаются незыблемыми ценностями.
Подробнее: https://www.securitylab.ru/news/565826.php
SecurityLab.ru
Продал фальшивку? Готовься к 24 ударам тростью по ягодицам. Теперь за онлайн-скам наказывают физически, как в 19 веке
Когда цивильные методы не работают, власти решают воспитывать преступников на языке боли.
😁2❤1🔥1
⚡️ В Тамбовской области задержали местного жителя, подозреваемого в передаче противнику сведений о российских подразделениях, участвующих в СВО.
По предварительной информации, фигурант инициативно через мессенджер Telegram установил контакт с украинским блогером, действующим под контролем ГУР МО Украины. В ходе общения злоумышленник передал иностранцу информацию о месте дислокации подразделений, принимающих участие в специальной военной операции. Кроме того, им осуществлялись безналичные переводы денежных средств на нужды одной из запрещенных в России проукраинских террористических организаций.
По данному факту в отношении задержанного возбуждено уголовное дело по ст. 275 УК РФ (государственная измена) и ч. 1.1 ст. 205.1 УК РФ (финансирование терроризма). В настоящее время проводятся следственные действия, направленные на выявление иных эпизодов его противоправной деятельности. Санкция по указанным статьям предусматривает наказание вплоть до пожизненного лишения свободы.
По предварительной информации, фигурант инициативно через мессенджер Telegram установил контакт с украинским блогером, действующим под контролем ГУР МО Украины. В ходе общения злоумышленник передал иностранцу информацию о месте дислокации подразделений, принимающих участие в специальной военной операции. Кроме того, им осуществлялись безналичные переводы денежных средств на нужды одной из запрещенных в России проукраинских террористических организаций.
По данному факту в отношении задержанного возбуждено уголовное дело по ст. 275 УК РФ (государственная измена) и ч. 1.1 ст. 205.1 УК РФ (финансирование терроризма). В настоящее время проводятся следственные действия, направленные на выявление иных эпизодов его противоправной деятельности. Санкция по указанным статьям предусматривает наказание вплоть до пожизненного лишения свободы.
🤬2
Forwarded from РБК Крипто
Владельцы криптовалют назвали самих себя главным риском для безопасности
Почти половина пользователей (48%), принявших участие в опросе криптобиржи Kraken, назвали самих себя основной угрозой для сохранности собственных активов. Этот показатель оказался выше, чем уровень опасений по поводу краж или мошенничества.
Самостоятельное управление средствами считается базовой идеей криптовалют, однако результаты опроса показывают, что многие до сих пор сомневаются в своей способности нести такую ответственность. Еще 31% респондентов считают, что повысить безопасность могли бы технологические решения — от биометрии и двухфакторной аутентификации до ИИ-систем обнаружения мошенничества.
Комментируя результаты опроса, директор по безопасности Kraken Ник Персоко отметил, что «недостаток уверенности в личной защите сдерживает рост криптоиндустрии». Он подчеркнул, что пользователи должны развивать устойчивые навыки цифровой гигиены и что «в криптовалютах быть самому себе банком значит самому быть для себя первой линией обороны».
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
Почти половина пользователей (48%), принявших участие в опросе криптобиржи Kraken, назвали самих себя основной угрозой для сохранности собственных активов. Этот показатель оказался выше, чем уровень опасений по поводу краж или мошенничества.
Самостоятельное управление средствами считается базовой идеей криптовалют, однако результаты опроса показывают, что многие до сих пор сомневаются в своей способности нести такую ответственность. Еще 31% респондентов считают, что повысить безопасность могли бы технологические решения — от биометрии и двухфакторной аутентификации до ИИ-систем обнаружения мошенничества.
Комментируя результаты опроса, директор по безопасности Kraken Ник Персоко отметил, что «недостаток уверенности в личной защите сдерживает рост криптоиндустрии». Он подчеркнул, что пользователи должны развивать устойчивые навыки цифровой гигиены и что «в криптовалютах быть самому себе банком значит самому быть для себя первой линией обороны».
Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
😁2🤔1
Forwarded from Злой эколог
🇷🇺ФСБ потребовала от банков установить системы для хранения переписки и другого контента, передаваемого пользователями их приложений. Производители оборудования СОРМ уверены, что проблем с реализацией не будет.
Речь идёт о системе оперативно-разыскных мероприятий (СОРМ), рассказало РБК со ссылкой на двоих участников финансового и телекоммуникационного рынков, а также собеседника, близкого к производителям соответствующего оборудования. Какие банки получили требование — не уточнили.
СОРМ обеспечивает возможность удалённого доступа к беседам, трафику и данным пользователей. Устанавливать её обязаны операторы связи и организаторы распространения информации (ОРИ). В реестр ОРИ входят мессенджеры, сервисы «Яндекса» и VK, «Авито», HeadHunter, «Пикабу», «Аэрофлот», «Рег.Ру», Mamba и другие.
Речь идёт о системе оперативно-разыскных мероприятий (СОРМ), рассказало РБК со ссылкой на двоих участников финансового и телекоммуникационного рынков, а также собеседника, близкого к производителям соответствующего оборудования. Какие банки получили требование — не уточнили.
СОРМ обеспечивает возможность удалённого доступа к беседам, трафику и данным пользователей. Устанавливать её обязаны операторы связи и организаторы распространения информации (ОРИ). В реестр ОРИ входят мессенджеры, сервисы «Яндекса» и VK, «Авито», HeadHunter, «Пикабу», «Аэрофлот», «Рег.Ру», Mamba и другие.
❤2😱1
Коллеги выложил материалы доклада с конференции БИТ СПб 2019: Патрулирование блокчейнов и инвестиционная безопасность в сфере оборота криптовалют.
Основные тезисы: обзор криптосферы, возрастание угроз, ОСР в Питере, отраслевое законодательство, верификация и автоскоринг, функционал СмартЭхо, КриптоСонар, дью дилидженс и комплаенс, интеграция и кооперация, инфоповоды регуляторов, расследование по холодному кошельку, расследование по облачному майнигу, расследование по геймблингу, векторы работы и перспективные направления...
https://xn--r1a.website/tribute/app?startapp=sgM9
#КриптодетективЪ #БИТСПб2019 #Доклад #Презентация #ИнвестиционнаяБезопасность
Основные тезисы: обзор криптосферы, возрастание угроз, ОСР в Питере, отраслевое законодательство, верификация и автоскоринг, функционал СмартЭхо, КриптоСонар, дью дилидженс и комплаенс, интеграция и кооперация, инфоповоды регуляторов, расследование по холодному кошельку, расследование по облачному майнигу, расследование по геймблингу, векторы работы и перспективные направления...
https://xn--r1a.website/tribute/app?startapp=sgM9
#КриптодетективЪ #БИТСПб2019 #Доклад #Презентация #ИнвестиционнаяБезопасность
1 2🐳1
Сеть под названием Payroll Pirates действует уже несколько лет. Масштаб вырос до сотен целевых интерфейсов и сотен тысяч переходов, а вся архитектура распределена между несколькими кластерами и операторами, работающими по единому сценарию. Система выстроена так, чтобы обман выглядел максимально правдоподобно, а перехват данных происходил практически незаметно.
Первая волна началась весной 2023 года, когда исследователи Check Point обратили внимание на фишинговые сайты, маскирующиеся под популярные HR-порталы. Они рекламировались в Google Ads и были направлены на тех, кто входил в личные кабинеты для управления зарплатой. После ввода реквизитов злоумышленники перенаправляли выплаты на свои счета.
Инфраструктура при этом состояла из отдельных групп доменов, собственных каналов в Telegram и схожих комплектов скриптов, что указывало либо на общий источник инструментов, либо на модель, при которой разные исполнители используют один и тот же набор технических решений. К ноябрю 2023 года активность снизилась, однако кампания не завершилась.
Через несколько месяцев сеть вернулась уже с обновлённым набором страниц, которые научились подстраиваться под требования двухфакторной проверки. Операторы подключали Telegram-ботов, чтобы взаимодействовать с жертвами в реальном времени, запрашивая одноразовые коды и дополнительные ответы.
Серверная часть была переработана: вместо прямых точек передачи данных применялись незаметные скрипты вроде xxx.php и check.php, что усложняло выявление и блокировку. В результате инфраструктура стала более скрытной и устойчивой к вмешательству.
Вскоре появилось подтверждение того, что область интересов расширилась. В августе 2024 года Malwarebytes описала схожие признаки атак на крупную торговую сеть, а в декабре SilentPush указала на аналогичные методы при работе против кредитных союзов и торговых платформ. Осенью 2025 года всплеск тематических запросов привёл к возобновлению анализа.
Из-за ошибки оператора исследователи Check Point получили доступ к части внутренней структуры и обнаружили единый Telegram-бот, через который проходили данные для всех типов целей — от финансовых сервисов до медицинских порталов. Это доказало, что речь идёт не о наборе похожих комплектов, а о полноценной централизованной сети.
Журналы активности показали как минимум четырёх администраторов. Один из них выкладывал видео с побережья в районе Одессы, а также состоял в нескольких региональных группах, связанных с Днепром. Это позволило предположить, что часть операторов находилась на территории Украины.
Взломы происходят двумя основными путями. Первый использует Google Ads и систему скрытия переходов. Для прохождения модерации создаются безобидные страницы, которые после активации перенаправляют пользователей на фишинговые копии. Нередко такие домены регистрируются партиями, а размещение происходит у провайдеров в Казахстане и Вьетнаме.
Microsoft Ads и держится на заранее подготовленных доменах, которые созревают несколько месяцев. На них размещаются десятки страниц с рандомизированными адресами, а сервис adspect.ai определяет, какую версию показать в зависимости от характеристик браузера.
https://www.itsec.ru/news/payroll-pirates-prodvigayet-stranizi-cherez-reklamniye-ploshadki
Первая волна началась весной 2023 года, когда исследователи Check Point обратили внимание на фишинговые сайты, маскирующиеся под популярные HR-порталы. Они рекламировались в Google Ads и были направлены на тех, кто входил в личные кабинеты для управления зарплатой. После ввода реквизитов злоумышленники перенаправляли выплаты на свои счета.
Инфраструктура при этом состояла из отдельных групп доменов, собственных каналов в Telegram и схожих комплектов скриптов, что указывало либо на общий источник инструментов, либо на модель, при которой разные исполнители используют один и тот же набор технических решений. К ноябрю 2023 года активность снизилась, однако кампания не завершилась.
Через несколько месяцев сеть вернулась уже с обновлённым набором страниц, которые научились подстраиваться под требования двухфакторной проверки. Операторы подключали Telegram-ботов, чтобы взаимодействовать с жертвами в реальном времени, запрашивая одноразовые коды и дополнительные ответы.
Серверная часть была переработана: вместо прямых точек передачи данных применялись незаметные скрипты вроде xxx.php и check.php, что усложняло выявление и блокировку. В результате инфраструктура стала более скрытной и устойчивой к вмешательству.
Вскоре появилось подтверждение того, что область интересов расширилась. В августе 2024 года Malwarebytes описала схожие признаки атак на крупную торговую сеть, а в декабре SilentPush указала на аналогичные методы при работе против кредитных союзов и торговых платформ. Осенью 2025 года всплеск тематических запросов привёл к возобновлению анализа.
Из-за ошибки оператора исследователи Check Point получили доступ к части внутренней структуры и обнаружили единый Telegram-бот, через который проходили данные для всех типов целей — от финансовых сервисов до медицинских порталов. Это доказало, что речь идёт не о наборе похожих комплектов, а о полноценной централизованной сети.
Журналы активности показали как минимум четырёх администраторов. Один из них выкладывал видео с побережья в районе Одессы, а также состоял в нескольких региональных группах, связанных с Днепром. Это позволило предположить, что часть операторов находилась на территории Украины.
Взломы происходят двумя основными путями. Первый использует Google Ads и систему скрытия переходов. Для прохождения модерации создаются безобидные страницы, которые после активации перенаправляют пользователей на фишинговые копии. Нередко такие домены регистрируются партиями, а размещение происходит у провайдеров в Казахстане и Вьетнаме.
Microsoft Ads и держится на заранее подготовленных доменах, которые созревают несколько месяцев. На них размещаются десятки страниц с рандомизированными адресами, а сервис adspect.ai определяет, какую версию показать в зависимости от характеристик браузера.
https://www.itsec.ru/news/payroll-pirates-prodvigayet-stranizi-cherez-reklamniye-ploshadki
www.itsec.ru
Payroll Pirates продвигает фишинговые страницы через рекламные площадки
Сеть под названием Payroll Pirates действует уже несколько лет. Масштаб вырос до сотен целевых интерфейсов и сотен тысяч переходов, а вся архитектура распределена между несколькими кластерами и операторами, работающими по единому сценарию.
😱1😢1
Forwarded from ChatGPT
Нейросеть впервые в истории сама атаковала 30 сайтов крупных компаний — под ударом оказались финансовые учреждения, госкомпании, крупные бигтехи и даже химический завод.
Эпичный мув оформили китайские хакеры из таинственной группировки с кодовым названием GTG-1002 — честные труженики компартии смогли убедить Claude Code в том, что проводят легальную проверку безопасности. Нейросеть подвох не распознала и пошла хакать сайты, на которые указали потомки красного дракона.
Результат феноменальный — 90% работы автономно выполнил ИИ: сканирование угроз, поиск уязвимостей и их эксплуатация. Послушная нейросеть, повинуясь сценарию проверки безопасности, в конце даже выдала полный отчёт об обнаруженных пробелах в защите.
Правда, иногда ИИ всё же тупил: выдумывал несуществующие пароли и выдавал общеизвестную инфу за сенсацию, так что людям иногда приходилась вмешиваться.
Кажется, хакеры ещё и урвали крупный куш: примерно в то же время неизвестные угнали у криптобиржи Balancer около 120 миллионов долларов. Взлом осуществили с помощью неочевидной уязвимости, при этом эксперты утверждают, что действия хакера выдают в нём новичка или... нейросеть.
Разрабы Claude предупредили о взломе все пострадавшие компании и пообещали усилить защиту.
ChatGPT канал | ChatGPT 4.0 бот
Эпичный мув оформили китайские хакеры из таинственной группировки с кодовым названием GTG-1002 — честные труженики компартии смогли убедить Claude Code в том, что проводят легальную проверку безопасности. Нейросеть подвох не распознала и пошла хакать сайты, на которые указали потомки красного дракона.
Результат феноменальный — 90% работы автономно выполнил ИИ: сканирование угроз, поиск уязвимостей и их эксплуатация. Послушная нейросеть, повинуясь сценарию проверки безопасности, в конце даже выдала полный отчёт об обнаруженных пробелах в защите.
Правда, иногда ИИ всё же тупил: выдумывал несуществующие пароли и выдавал общеизвестную инфу за сенсацию, так что людям иногда приходилась вмешиваться.
Кажется, хакеры ещё и урвали крупный куш: примерно в то же время неизвестные угнали у криптобиржи Balancer около 120 миллионов долларов. Взлом осуществили с помощью неочевидной уязвимости, при этом эксперты утверждают, что действия хакера выдают в нём новичка или... нейросеть.
Разрабы Claude предупредили о взломе все пострадавшие компании и пообещали усилить защиту.
ChatGPT канал | ChatGPT 4.0 бот
😱2😁1
Украинские силы 18 ноября выпустили по Воронежу четыре ракеты ATACMS, сообщило Минобороны.
Попытка удара была предпринята в 14:31 мск. Все ракеты были сбиты российскими системами ПВО С-400 и «Панцирь». Однако обломки ATACMS повредили крыши геронтологического центра и детдома. Жертв и пострадавших среди мирных граждан нет, добавили в ведомстве.
Место в Харьковской области в районе села Волосская Балаклея, откуда запускались ракеты ATACMS, было оперативно установлено. Российские военные уничтожили две пусковые установки MLRS с боекомплектом, применив комплекс «Искандер». Также были убиты до десяти украинских военных, служивших в расчете.
Фото: Минобороны России.
https://vk.com/wall-25232578_18555003
Попытка удара была предпринята в 14:31 мск. Все ракеты были сбиты российскими системами ПВО С-400 и «Панцирь». Однако обломки ATACMS повредили крыши геронтологического центра и детдома. Жертв и пострадавших среди мирных граждан нет, добавили в ведомстве.
Место в Харьковской области в районе села Волосская Балаклея, откуда запускались ракеты ATACMS, было оперативно установлено. Российские военные уничтожили две пусковые установки MLRS с боекомплектом, применив комплекс «Искандер». Также были убиты до десяти украинских военных, служивших в расчете.
Фото: Минобороны России.
https://vk.com/wall-25232578_18555003
VK
РБК. Пост со стены.
Украинские силы 18 ноября выпустили по Воронежу четыре ракеты ATACMS, сообщило Минобороны.
По... Смотрите полностью ВКонтакте.
По... Смотрите полностью ВКонтакте.
🤬2😱1