ФСБ задержала священника, который вербовал диверсантов для совершения терактов на территории России

Бывший священнослужитель Новороссийской епархии создавал диверсионную группу для совершения терактов на Кубани. Мужчина добровольно вступил в запрещенную террористическую организацию, действующую в интересах Украины. Он занимался вербовкой сторонников.

ВАЖНАЯ ИНФОРМАЦИЯ

В отношении задержанного возбуждено дело об участии в деятельности террористической организации — теперь ему грозит до 20 лет тюрьмы.

https://vk.com/wall-64182788_457262

Мессенджер Telegram 13 ноября заблокировал 519 645 каналов — это рекордный показатель за всё время ведения внутренней статистики. Ежедневные отчёты о блокировках администрация публикует на официальных ресурсах платформы.

Предыдущий максимум был зафиксирован в феврале 2024 года, когда за сутки было удалено около 500 тысяч каналов. Подсчёт ведётся с конца 2023 года

С начала текущего года Telegram удалил 34 913 282 групп и каналов, в том числе 856 362 — за публикацию материалов со сценами насилия над детьми и 207 772 — за связи с террористическими сообществами.

Любой пользователь может пожаловаться на контент, удержав палец на сообщении и выбрав пункт «Пожаловаться». Жалобы рассматриваются, если контент содержит призывы к насилию, сцены жестокости, публикации о продаже запрещённых товаров, мошеннические схемы или нарушения авторских прав и конфиденциальности. В интерфейсе Telegram также есть пункт «не нарушает закон, но надо удалить».

Система модерации мессенджера работает с 2015 года и сочетает пользовательские жалобы с проактивным мониторингом на основе машинного обучения. В начале 2024 года Telegram расширил инструменты модерации, внедрив технологии искусственного интеллекта.

В 2024 году вокруг политики модерации Telegram разгорелся скандал после задержания основателя мессенджера Павла Дурова во Франции. Его арестовали в рамках расследования, касающегося отказа Telegram сотрудничать с правоохранительными органами и недостаточной фильтрации контента.

Подробнее: https://www.securitylab.ru/news/566132.php

⛔️ 20 сим-карт – ваш лимит

По закону «О связи» у одного гражданина РФ может быть не более 20 сим-карт. Это сделано для борьбы с телефонным мошенничеством и нелегальным оборотом сим-карт.

Как проверить количество своих сим-карт? Что делать, если вы нашли подозрительные договоры? Как защитить себя от рисков? Ответы на эти и другие вопросы – в карточках.

https://vk.com/wall-76229642_443448

Внешний аудит Bitcoin Core не выявил серьезных уязвимостей

Французская компания Quarkslab опубликовала детали первого независимого аудита Bitcoin Core — открытого программного обеспечения, лежащего в основе сети биткоина. В его состав входят полноценный узел (full node) и встроенный кошелек.

Проверка длилась четыре месяца и охватила ключевые компоненты системы, включая peer-to-peer-соединения, механизм консенсуса и обработку транзакций.

Критических и высокорисковых уязвимостей выявлено не было. Аудиторы сообщили о двух малозначительных проблемах и предложили 13 технических улучшений. Были внедрены новые инструменты тестирования, включая сценарии с реорганизацией цепочки блоков.

В процессе аудита применялись ручной анализ кода, динамическое тестирование и автоматизированные методы, при которых ПО проверяется на устойчивость к случайным и некорректным входным данным. Целью были активный поиск уязвимостей, улучшение подходов к тестированию и усиление защиты проекта.

https://xn--r1a.website/RBCCrypto/20998

Свидетельства ИНН отменят с 2026 года
С 1 января 2026 года в России перестанут выдавать привычные свидетельства ИНН. ФНС официально сообщила о том, что документ упраздняется.
Вместо него постановку на учет будут подтверждать по другому.

https://vk.com/wall-68241326_109863

Итальянская компания Fulgar подверглась масштабной атаке шифровальщика

Ответственность за инцидент взяла на себя группировка RansomHouse, разместившая на своём сайте в даркнете сообщение о компрометации компании и угрозу публикации похищенных данных. Судя по публикации, злоумышленники получили доступ к внутренним системам ещё 31 октября, но объявили об этом только 12 ноября.

RansomHouse опубликовала типичное для вымогателей обращение к руководству Fulgar, где заявила, что компания «вряд ли заинтересована в утечке или продаже конфиденциальной информации третьим лицам» и рекомендовала «скорее заняться решением этой ситуации». Такие послания обычно сопровождают попытки шантажа: если жертва отказывается платить, злоумышленники выкладывают украденные файлы в открытый доступ или продают их на подпольных форумах.

На сайте Fulgar опубликовано подтверждение инцидента. Компания сообщила, что 3 ноября 2025 года подверглась кибератаке, направленной на её ИТ-инфраструктуру в Италии. В заявлении отмечается, что в рамках внутренних процедур безопасности все системы были немедленно отключены, чтобы предотвратить дальнейшее распространение атаки. Fulgar также допускает возможность утечки персональных данных, но на данный момент, по её словам, конкретные случаи не зафиксированы.

Тем временем на сайте вымогателей появились примеры похищенной информации. Среди них — внутренние документы, таблицы с банковскими балансами, переписка с коммерческими и государственными структурами, а также счета-фактуры. Эти данные могут быть использованы для целевых фишинговых атак: злоумышленники способны рассылать письма с реальными реквизитами и контекстом, чтобы обманом получить новые доступы или компрометировать партнёров компании.

Кроме того, раскрытие финансовых и организационных данных способно подорвать конкурентные позиции Fulgar, поскольку конкуренты могут извлечь из них сведения о контрактах, ценообразовании и клиентах.

Fulgar производит синтетические нитей, включая полиамид 66 и эластановые волокна. Материалы широко применяются при создании нижнего белья, спортивной одежды и технических тканей.

https://www.itsec.ru/news/italianskaya-kompaniya-fulgar-podverglas-masshtabnou-atake-shifrovalshika

🇷🇺Банк России решил перенести массовое внедрение цифрового рубля на сентябрь 2026 года, чтобы оценить востребованность сервисов. Технические вопросы со сменой планов ЦБ не связаны, пояснила глава регулятора Эльвира Набиуллина.

Коллеги, рекомендуйте закрытое сообщество экспертов и аналитический КаббалаБот (для проверки нелегальных сайтов и организаций)!! Получайте 20% в течении года ;)

https://xn--r1a.website/tribute/app?startapp=o5CguyNhpUbm

#КриптодетективЪ #ЭкспертноеСообщество #КаббалаБот #Аналитика #Экспертиза

🔴 Ракета с пилотируемым кораблём — на старте Байконура!

После установки в вертикальное положение на стартовом комплексе специалисты Роскосмоса продолжили готовить её к пуску.

🗓 Старт — 27 ноября в 12:28 мск

В обитаемых отсеках корабля размещено более 125 кг грузов, доставляемых на МКС.

Среди них — программно-аппаратный комплекс с нейросетью ГигаЧат, разработанной Сбербанком.

В рамках эксперимента искусственный интеллект станет помощником космонавтов и будем помогать им вести дневники и готовить отчеты.

https://vk.com/wall-30315369_596321

Центральный банк России вводит дополнительные меры контроля за выдачей банковских карт через курьеров и посредников. Об изменениях сообщили в управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России.

По данным МВД, необходимость усиления требований связана с ростом случаев незаконного оформления банковских карт, которые впоследствии используются в мошеннических схемах. Отмечается, что в ряде ситуаций в оформление вовлекались недобросовестные сотрудники, внешние подрядчики и дропперы.

В ведомстве указали, что распространённой практикой является доставка клиенту уже выпущенной карты, при которой курьер ограничивается поверхностной проверкой документов. Также фиксируются случаи активации карты сразу на месте без подтверждения личности или позже, когда этот процесс не контролируется банком. Кроме того, выявлены ситуации, когда сотрудники оформляли карты на людей, не имеющих отношения к заявкам, что нарушает правила идентификации. Такие счета затем используются для зачисления похищенных средств и их последующего вывода.

Согласно новым требованиям, активацию карты сможет проводить только сам владелец после прохождения полной идентификации. Участие третьих лиц, включая курьеров, исключается.

При выдаче карт через посредников банки обязаны фиксировать личное присутствие клиента. Допускается использование фото- или видеозаписи, на которой однозначно видно лицо получателя.

Также кредитные организации должны усилить внутренний контроль и выявлять подразделения и сотрудников, чья деятельность связана с повышенными рисками, например направления, где применяется выездная идентификация в рамках зарплатных проектов. Для таких участков вводятся дополнительные меры надзора.

Отдельно подчёркивается, что банки несут полную ответственность за проверку полноты и подлинности документов, предоставляемых через посредников, и обязаны исключать случаи подлога или недостоверных сведений.

Подробнее: https://www.securitylab.ru/news/566359.php

❗️ ФСБ ликвидировала двух проукраинских диверсантов на Алтае

Сотрудники ФСБ России на территории Алтайского края пресекли попытку украинской диверсии на железной дороге

Планировалась она членами запрещенной террористической организации, а курировали их, конечно же, спецслужбы Украины.

22 ноября на участке железнодорожного перегона станции Алтайская и станции Бийск два преступника пытались установить на путях сбрасывающее устройство.

При задержании они открыли стрельбу и были нейтрализованы ответным огнем.

Выяснилось, что это местные жители, которых через Telegram за обещание денежного вознаграждения завербовали украинские террористы.

По указанию куратора они заранее выбрали место и провели разведку перед потенциальной диверсией.

В следственном отделении УФСБ России по Алтайскому краю против них возбудили уголовные дела за диверсию, покушение на жизнь правоохранителей и незаконное хранение оружия.

ФСБ предупреждает: украинские спецслужбы активно ищут в интернете таких же предателей, но всех, кто согласится им помочь, ждет суровое наказание, вплоть до пожизненного заключения.

https://vk.com/wall-199048630_31052

🇷🇺 ФСБ в Челябинске закрыло майнинг-ферму с ущербом ₽121 млн

В Челябинске сотрудники ФСБ пресекли работу майнинг-фермы. Как сообщили в региональном подразделении ФСБ, с ноября 2024 года по апрель 2025 года ее операторы фермы передавали ложные данные об энергопотреблении, тем самым нанеся многомиллионный ущерб энергетическим компаниям «Уралэнергосбыту» и ПАО «Россети Урал» ущерб на ₽121 млн.

Правоохранители возбудили уголовное дело о мошенничестве, совершенном организованной группой в особо крупном размере (ч. 4 ст. 159 УК РФ).

Региональные СМИ сообщают, что одним из владельцев фермы является застройщик Максим Яцун, сын челябинского политика Андрея Яцуна. В 74ru выяснили, что предприниматель задержан, в его офисе и по месту жительства проведены обыски.

💸 Материал по теме: Кусты, чердаки и подсобки. Где в России находят нелегальные майнинг-фермы

https://xn--r1a.website/RBCCrypto/21039

Маркетплейсы начнут передавать налоговой данные о тратах клиентов, чтобы ФНС могла отслеживать граждан, которые тратят больше, чем зарабатывают, рассказали инсайдеры в отрасли. По словам источников, IT-отделу Wildberries уже направили первый образец документа, который алгоритмы должны сигнализировать службе, если расходы пользователя выглядят непропорциональными его доходам.

Инсайдеры уточняют, что система будет вычислять подозрительные профили на основе нескольких параметров — частоты заказов, суммы покупок, сегмента товаров и расхождения между расходами и данными из ПФР и банковских отчётов. Если человек официально получает 40–60 тысяч рублей, но ежемесячно тратит на маркетплейсах 80–120 тысяч, профиль будет передаваться в налоговую без участия сотрудников площадки.

По словам источников, ФНС рассматривает эту схему как фундамент для будущей реформы. Ведомство хочет постепенно вывести все доходы граждан в «белое поле» и лишить людей возможности скрывать заработок от подработок, самозанятости и мелкого бизнеса. Маркетплейсы — лишь первая волна. Следующими, по информации собеседников, планируют подключить крупные сервисы доставки и онлайн-супермаркеты.

https://vk.com/wall-207305763_56947

25.11.25 Вышло методическое пособие на английском языке для коллег из других стран, а также исследователей интересующихся блокчейн-криминалистикой и транзакционной аналитикой ;) Digital Forensics of Distributed Ledgers

https://xn--r1a.website/tribute/app?startapp=pnm1

#КриптодетективЪ #Методичка #Перевод #DigitalForensics #DistributedLedgers

Недавно обновился телефон до последней Андроид 16 и Xiaomi HyperOS 3.0.2.0. Что примечательно, Xiaomi теперь использует постквантовую криптографию ;)

Думаю это связано не только с растущей угрозой от квантовых компьютеров, но и с успехами Китая в данной области...

#КриптодетективЪ #Xiaomi #Андроид #ПостКванты #КвантоваяУгроза #Шифрование

Google подала гражданский иск против 25 человек, которых обвиняет в участии в масштабной схеме рассылки мошеннических сообщений. По данным компании, речь идёт о сети под названием Lighthouse — платформе, предоставляющей киберпреступникам услуги «фишинга по подписке». Через неё злоумышленники рассылали миллионы поддельных уведомлений и ссылок, выдавая себя за государственные учреждения, службы доставки, банки и даже саму Google.

По оценкам аналитиков, мошенники из Lighthouse действовали в более чем 120 странах, обманывая пользователей через SMS, RCS-сообщения в Google Messages и iMessage. Потери пострадавших оцениваются в миллиарды долларов. Согласно иску, только в США от их активности могли пострадать миллионы человек. Мошеннические страницы нередко копировали сайты USPS, департаментов транспорта и муниципальных служб Нью-Йорка, а также интерфейсы Gmail, YouTube и Google Play.

Lighthouse представляет собой полноценный сервис, предоставляющий злоумышленникам готовые шаблоны фишинговых страниц, инструменты управления украденными данными и систему массовой отправки сообщений. Доступ к программному обеспечению продавался по модели подписки — от недельных и месячных тарифов до пожизненного доступа. Клиентам предлагалось более 600 шаблонов, имитирующих около 400 организаций по всему миру, включая 116 вариантов с логотипами продуктов Google.

Исследователи из Silent Push зафиксировали деятельность, связанную с Lighthouse, как минимум в 121 стране. За двадцать дней мониторинга они обнаружили около 200 тысяч мошеннических сайтов, ведущих к этой инфраструктуре. Ежедневное число рассылок, по их данным, превышает 100 тысяч сообщений, а количество похищенных платежных реквизитов, по оценкам, может находиться в диапазоне от 12,7 до 115 миллионов.

В иске Google описывает структуру сети как многоуровневую: одни участники отвечают за сбор и продажу баз данных потенциальных жертв, другие обеспечивают массовую отправку сообщений, третьи используют похищенные реквизиты для хищения средств, а управляющие администраторы координируют процесс.

Программный комплекс Lighthouse применяет продвинутые методы обхода защиты: проверку по IP-адресам и user-agent, ограничение времени жизни URL и ротацию доменов. Это позволяет дольше избегать блокировок и обнаружения. Кроме того, мошенники используют не только SMS-центры, но и переносные SMS-бластеры, что даёт им возможность рассылать сообщения с любых мест.

https://www.itsec.ru/news/google-podala-v-sud-na-postavshika-fishinga-po-podpiske-lighthouse

Эксперты по кибербезопасности рассказали о новом банковском трояне для Android под названием Sturnus. Он предназначен для кражи учетных данных и полного захвата устройства, что позволяет злоумышленникам проводить финансовое мошенничество практически без участия жертвы.

Одной из ключевых особенностей Sturnus исследователи из ThreatFabric называют умение обходить защиту в зашифрованных мессенджерах. Вредонос не пытается взломать протоколы шифрования, а просто снимает содержимое экрана после расшифровки и может таким образом отслеживать переписку в WhatsApp, Telegram и Signal.

Троян также поддерживает классические overlay-атаки, когда поверх легитимного банковского приложения выводится поддельная форма входа. Пользователь вводит логин и пароль, думая, что авторизуется в приложении банка, а данные сразу уходят злоумышленникам. По данным голландской компании ThreatFabric, Sturnus распространяется приватно и сейчас находится на стадии оценки. Обнаруженные образцы маскируются под приложения Google Chrome с пакетом "com.klivkfbky.izaybebnx" и Preemix Box с пакетом "com.uvxuthoq.noscjahae". Вредонос нацелен на банки Южной и Центральной Европы и использует региональные макеты поддельных экранов.

Название Sturnus выбрано не случайно. Исследователи связывают его с тем, как троян выстраивает связь с управляющими серверами, комбинируя открытый текст и шифрование AES и RSA. Это напоминает европейского скворца Sturnus vulgaris, который использует множество разных свистов и умеет подражать другим звукам.

После запуска троян подключается к удаленному серверу по каналам WebSocket и HTTP, регистрирует устройство и получает зашифрованные команды и дополнительные модули. Отдельный WebSocket-канал используется для удаленного взаимодействия с зараженным устройством во время VNC-сессий, что фактически дает злоумышленникам возможность работать с телефоном так, будто он у них в руках.

Для слежки за действиями пользователя Sturnus активно злоупотребляет службами доступности Android. Он может незаметно считывать нажатия клавиш, записывать взаимодействия с интерфейсом и подсовывать фишинговые экраны банков. Как только жертва вводит логин и пароль на поддельной форме, оверлей для этого конкретного банка отключается, чтобы не вызывать лишних подозрений.

Еще один прием Sturnus связан с полноэкранной подменой интерфейса. Троян способен показать пользователю экран, который имитирует системное обновление Android и полностью блокирует визуальную обратную связь. В этот момент владелец устройства уверен, что идет установка обновления, тогда как на самом деле в фоне могут выполняться операции по переводу денег или настройке удаленного доступа.

Функциональность вредоноса этим не ограничивается. Он может следить за активностью устройства, использовать службы доступности, чтобы собирать содержимое чатов в Signal, Telegram и WhatsApp при их открытии, а также отправлять на сервер подробное описание всех элементов интерфейса, которые видны на экране. Это позволяет операторам трояна воссоздать раскладку экрана у себя, а потом удаленно управлять устройством: нажимать кнопки, вводить текст, прокручивать списки, запускать приложения, подтверждать выдачу разрешений и при необходимости включать черный экран.

Внутри Sturnus есть и альтернативный механизм удаленного управления. Он задействует системный фреймворк захвата изображения дисплея, чтобы транслировать экран устройства в реальном времени. Это еще больше приближает управление к полноценному интерактивному сеансу, в котором злоумышленник видит все то же самое, что и владелец смартфона.

Отдельно исследователи отмечают защиту Sturnus от удаления. Когда пользователь пытается попасть в настройки, где можно забрать у приложения права администратора устройства, троян через мониторинг служб доступности отслеживает переход на такие экраны, находит нужные элементы управления и автоматически переводит пользователя на другую страницу. Пока права администратора не будут вручную отозваны...

Подробнее: https://www.securitylab.ru/news/566367.php