Интернет вирусы, шпионящие программы и мошенничество

yorick

Северокорейские хакеры создают ИИ-инструменты для кибератак - СМИ

Хакерская группа Kimsuky создала инструменты для локального запуска моделей ИИ и анализа украденных данных. Они также используют ИИ для создания фишинговых кампаний и вредоносного программного обеспечения.

Северокорейская хакерская группа создала крупные инструменты для языковых моделей и собрала программное обеспечение, которое может помочь автоматизировать кибератаки, анализировать украденные материалы и создавать более убедительные фишинговые кампании, сообщила в понедельник южнокорейская компания по кибербезопасности, пишет Reuters.

Компания по кибербезопасности Genians заявила, что обнаружила доказательства того, что связанная с Северной Кореей группа Kimsuky создала инструменты для запуска и управления моделями искусственного интеллекта на локальном уровне, включая Ollama, GPT4All и Msty, а также технологию поиска документов, известную как дополненная генерация с извлечением (RAG).

По данным компании, эти инструменты могут позволить операторам обрабатывать документы, не отправляя конфиденциальную информацию сторонним сервисам ИИ.

Компания Genians также обнаружила в инфраструктуре, связанной с кампанией, фреймворки для разработки ИИ-агентов, программное обеспечение для преобразования речи в текст и Cursor — инструмент для программирования с помощью ИИ.

Результаты исследования свидетельствуют о том, что Kimsuky выходит за рамки использования генеративного искусственного интеллекта для создания фишинговых приманок и наращивает потенциал для интеграции существующих моделей искусственного интеллекта в разработку вредоносного программного обеспечения, анализ данных и автоматизацию атак, говорится в отчете Genians.

Genians также заявила, что обнаружила документы-приманки на тему финансов и криптовалют, которые, по всей видимости, были созданы с помощью искусственного интеллекта. Материалы были разработаны так, чтобы напоминать легитимные инвестиционные отчеты и другие рабочие документы, говорится в сообщении.

Северная Корея, указывает издание, годами использовала связанные с государством киберподразделения для шпионажа, финансовых краж и получения доходов, по данным властей США и Южной Кореи, а также экспертов по кибербезопасности.

В 2023 году Министерство финансов США ввело санкции против Kimsuky как контролируемой правительством Северной Кореи группы кибершпионажа, заявив, что она собирала разведывательные данные в поддержку стратегических целей Пхеньяна.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

В Бундестаге предлагают разрешить спецслужбам превентивные кибератаки против производителей российских дронов

Глава парламентского контрольного органа Бундестага Марк Генрихманн (ХДС) призвал предоставить немецким спецслужбам полномочия для превентивных киберопераций против российских производителей дронов и другой инфраструктуры, которая может представлять угрозу Германии Об этом сообщает WELT.

"Мы действительно должны предоставить нашим службам возможность в лучшем случае выводить из строя и нейтрализовывать в России ударный дрон или производящий его завод еще до того, как он будет направлен против немецкого аэропорта или будет представлять угрозу жизни и здоровью людей в Германии", - заявил Генрихманн в эфире WEL.

По его словам, одного только "сбора разведывательной информации" в будущем будет недостаточно. Спецслужбы, считает политик, должны быть перестроены так, чтобы действовать на опережение.

"Лучший дрон - тот, который никогда не взлетит и не сможет угрожать Германии ", - сказал он.

Генрихманн отметил, что для превентивных действий спецслужбам нужны соответствующие "оперативные возможности". По его словам, в сфере киберзащиты действует принцип keep them busy – заставлять потенциальных нападающих тратить ресурсы и одновременно демонстрировать, что Германия имеет возможности для контрмер.

В другом интервью Rheinische Post Генрихманн также заявил, что кибератаки, диверсии, шпионаж и несанкционированные полеты дронов "уже стали реальностью, к которой мы должны быть лучше подготовлены".

По его мнению, Федеральная разведывательная служба BND и Федеральное ведомство по защите конституции должны получить "необходимые правовые и технические возможности", чтобы раньше обнаруживать угрозы и более полно устанавливать их происхождение.

В среду федеральное правительство должно рассмотреть реформу законов о BND и Федеральном ведомстве по защите конституции. По словам Генрихманна, реформа должна вывести немецкие спецслужбы "на уровень, который у наших европейских партнеров уже давно обычный".

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Apple предупредила пользователей об атаках шпионского ПО

Apple разослала новые предупреждения пользователям, чьи устройства могли стать целями атак с использованием наемного шпионского программного обеспечения. Компания также обновила инструкции по защите данных. Об этом пишет издание Engadget.

Apple периодически уведомляет пользователей, если обнаруживает на их устройствах признаки атаки с использованием так называемого наемного шпионского ПО. Новую волну предупреждений зафиксировали исследователи из Citizen Lab при Университете Торонто.

Такие программы, как Pegasus, могут использоваться правительственными структурами для скрытой слежки за конкретными людьми. По данным Apple, разработчики продают подобные инструменты государственным органам, после чего их применяют против журналистов, активистов, политиков и дипломатов.

Компания называет такие атаки узконаправленными и дорогостоящими. В то же время большинство пользователей никогда не становятся их целями.

Apple обновила систему уведомлений и упростила доступ к информации о возможной атаке. В сообщении пользователю объясняют, что можно сделать для защиты устройства и личных данных.

Компания также запустила отдельную страницу поддержки с разъяснениями о наемном шпионском ПО и рекомендациями для людей, получивших соответствующее предупреждение.

В Apple отметили, что проверки не могут гарантировать абсолютную уверенность. В то же время такие уведомления считаются сообщениями с высокой степенью достоверности о том, что конкретный пользователь мог стать целью атаки. Компания не раскрывает, как именно она выявляет потенциальных жертв, чтобы злоумышленники не могли использовать эту информацию для обхода систем обнаружения.

Получение предупреждения не означает, что данные пользователя уже были похищены или что устройство точно взломано. Оно свидетельствует о том, что Apple обнаружила активность, соответствующую признакам атаки с использованием шпионского программного обеспечения.

Таким пользователям Apple рекомендует включить режим Lockdown Mode. Это специальный режим усиленной защиты, ограничивающий ряд функций устройства. В частности, он блокирует большинство вложений в сообщениях, вызовы FaceTime, приглашения к сервисам Apple и общие фотоальбомы.

Компания также советует обратиться за помощью к специалистам по цифровой безопасности. Среди рекомендуемых вариантов Apple называет службу Digital Security Helpline от некоммерческой организации Access Now, которая оказывает экстренную помощь людям, рискующим стать жертвами цифровых атак.

Источник:
nv
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

США разрешили своим компаниям кибератаки против хакеров

Правительство США разрешило некоторым американским компаниям проводить собственные кибератаки против киберпреступников. Об этом сообщила The New York Times со ссылкой на подписанный несколько дней назад президентом США Дональдом Трампом меморандум по нацбезопасности.

Согласно этому документу, эти компании будут сотрудничать с Министерствами юстиции и внутренней безопасности США, чтобы при определенных условиях совершать хакерские атаки против иностранных киберпреступных групп.

Для включения в программу компании-участницы должны сначала пройти проверку, подписать контракт с правительством США, предусматривающим штрафы в размере $1 миллиона за нарушение, и получить письменное разрешение от официальных лиц в Департаментах юстиции и внутренней безопасности.

Указывается, что такие атаки будут позволять как наблюдение за преступными сетями, так и осуществлять определенные типы хакерских операций, которые могут привести к нарушению работы, уничтожению информационных систем и сетей, включая виртуальную и физическую инфраструктуру.

По словам представителей Белого дома, этот шаг поможет решить проблемы с такими вредными цифровыми явлениями, как программы-требители.

В то же время, некоторые бывшие чиновники и эксперты по безопасности предупреждают, что это может привести к хаосу.

Ранее американские правительства ограничивали проведение «наступательных киберопераций» военными и разведывательными службами США.

Новая политика не позволит проводить атаки, которые могут привести к потере жизни и серьезным травмам.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

В Латвии из-за кибератаки похитили данные 1,2 миллиона человек

Премьер-министр Андрис Кулбергс заявил, что за этой атакой может стоять другое государство.

В результате масштабной кибератаки на Дирекцию безопасности дорожного движения Латвии (CSDD) хакеры получили доступ к платежным данным за последние 18 лет, которые охватывают персональную информацию 1,2 миллиона человек.

Премьер-министр Андрис Кулбергс заявил, что за этой атакой может стоять другое государство, передает LSM.

Преступники получили доступ к персональным кодам и регистрационным номерам предприятий, именам, фамилиям, суммам и датам платежей, номерным знакам авто и адресам проживания покупателей услуг.

В то же время в дирекции уточнили, что номера телефонов и электронные почты утечки не получили. Чтобы минимизировать риски, CSDD уже ограничила неавторизованным пользователям возможность искать информацию об автомобиле по его государственному номеру. Кроме того, специалисты ведомства успешно заблокировали еще одну попытку кибератаки.

В результате чрезвычайного происшествия премьер-министр поручил оценить ответственность совета и правления CSDD, а также создал специальную рабочую группу по устранению последствий инцидента. Чиновники также проверят и усилят защиту всей критической инфраструктуры страны.

Эксперты из CERT.LV предупреждают, что главной угрозой утечки является использование данных мошенниками для создания убедительных ловушек и атак через системы Smart-ID и eParaksts mobile.

Латвийцы призывают внимательно проверять сообщения, не переходить по подозрительным ссылкам и ни при каких обстоятельствах не подтверждать запросы аутентификации, если они сами их не инициировали. Кроме того, всем пострадавшим рекомендуют изменить свой персональный код на случайную комбинацию цифр в сервисе eParaksts.

Кибератака не остановила ежедневную работу CSDD и дирекция продолжает предоставлять услуги в обычном режиме. В настоящее время ведомство передало все данные Инспекции по защите данных, а граждане имеют право подать официальный запрос в CSDD, чтобы узнать, попали ли их персональные данные в руки хакеров.

Источник:
lb
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

США обвинили 17 иранцев в проведении масштабной кибератаки

Хакеры похитили более 31 терабайта академических данных и интеллектуальной собственности.

Министерство юстиции США предъявило обвинение 17 гражданам Ирана, которые считаются причастными к масштабной кампании кибератак на американские университеты, компании и государственные учреждения. Об этом говорится в сообщении Министерства юстиции США.

По данным американского ведомства, хакеры, связанные с Иранским институтом Мабна, проводили скоординированные атаки примерно с 2013 года по декабрь 2017-го.

За этот период они атаковали компьютерные системы 144 американских университетов, 178 академических учреждений за пределами США, по меньшей мере, 42 частных компаний, а также пяти федеральных и государственных учреждений США.

Как утверждает Минюст, участники кампании похитили более 31 терабайта академических данных и интеллектуальной собственности. Они также атаковали более 100 тысяч учетных записей преподавателей и ученых в разных странах и сломали около 8 тысяч электронных почтовых ящиков.

В США заявляют, что значительная часть этих кибератак производилась по заказу или в интересах Корпуса стражей Исламской революции Ирана.

"Кибероперации стали центральным инструментом национальных властей, а нападения на американские и союзные учреждения имеют прямые последствия для нашей безопасности и экономического могущества", - заявил прокурор США Южного округа Нью-Йорка Джейми Макдональд.

Государственный департамент США также объявил вознаграждение до 10 миллионов долларов за информацию, которая поможет установить местонахождение пятерых вероятных наемных хакеров, которым выдвинули обвинения.

Девять из 17 обвиняемых ранее уже фигурировали по уголовному делу, которое американские власти возбудили в марте 2018 года.

По данным Минюста США, Институт Мабна был основан в 2013 году. Его деятельность была направлена в частности на помощь иранским университетам и научно-исследовательским организациям в получении незаконного доступа к иностранным научным ресурсам.

Институт нанимал хакеров и заключал с ними контракты на проведение кибератак. Кроме того, он сотрудничал с иранскими государственными и частными организациями, выполняя хакерские операции по их заказу.

Источник:
lb
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Иранские хакеры впервые вывели из строя энергетический объект в Великобритании

Связанная с Ираном группа впервые вывела из строя британский энергетический объект на четыре дня. Общее энергоснабжение страны не пострадало.

Иранские хакеры осуществили кибератаку на небольшой энергетический объект в Великобритании, из-за которой его работу удалось остановить на четыре дня, пишет The Telegraph.

Атака стала первым известным случаем, когда связанная с Ираном хакерская группа смогла фактически вывести из строя британский энергетический объект. Работники объекта в течение четырех дней пытались восстановить его работу.

Британские чиновники не раскрыли название и местонахождение объекта, ссылаясь на соображения национальной безопасности. В некоторых сообщениях его называли электростанцией, однако представитель правительства уточнил, что речь идет о небольшом энергогенерирующем объекте, который не относится к критической инфраструктуре.

По данным британского правительства, инцидент не отразился на общем энергоснабжении страны и не вызвал перебоев в работе британской энергосистемы. В то же время сам факт успешного вмешательства в работу энергетического объекта вызвал обеспокоенность относительно способности иранских хакеров атаковать промышленные системы.

Кибератака в Великобритании произошла примерно в тот же период, когда фиксировались атаки на водную инфраструктуру в 12 штатах США. Американские ведомства ранее предупреждали об активности хакеров, связанных с Ираном, против предприятий водоснабжения и других объектов инфраструктуры.

В марте Национальный центр кибербезопасности Великобритании предупредил организации страны о необходимости готовиться к возможным атакам иранских хактивистов. Ведомство отмечало, что такие атаки могут вызвать побочные последствия для работы британской инфраструктуры.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Politico: Хакеры по заказу государств атаковали чиновников ЕС в мессенджерах

С начала года специалисты по кибербезопасности блока зафиксировали восемь серьезных инцидентов.

Иностранные правительства пытались сломать аккаунты чиновников ЕС в мессенджерах. Об этом говорится во внутренней презентации киберзащиты ЕС, полученной Politico.

В июльском отчете для представителей стран-членов блок назвал захват аккаунтов высокопоставленных чиновников одной из главных киберугроз в этом году. Это стало первым официальным подтверждением структур ЕС относительно целенаправленных атак на должностных лиц через мессенджеры и первым случаем, когда европейские органы напрямую связали эти действия с иностранными государствами.

Для взлома хакеры применяли таргетированный фишинг и социальную инженерию. Они высылали чиновникам персонализированные сообщения с вредоносными ссылками или файлами, а также выдавали себя за службу поддержки Signal, чтобы выманить коды доступа и читать частные и групповые чаты.

Ранее разведки нескольких стран ЕС уже предупреждали о подобных кампаниях. В частности, нидерландские спецслужбы напрямую увязали эти атаки с Россией, а Германия сообщила об угрозе для политиков, военных, дипломатов и журналистов. Поэтому Еврокомиссия уже рекомендовала чиновникам закрыть некоторые рабочие группы в Signal и ограничить использование гражданских мессенджеров.

В целом с начала года специалисты по кибербезопасности ЕС зафиксировали восемь серьезных инцидентов. Главной проблемой остается то, что разные институты блока до сих пор используют разрозненные системы защиты и не имеют единой безопасной платформы для обмена секретными документами.

Источник:
lb
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Российские хакеры объявили "кибервойну" Норвегии за соглашение с Украиной

Работу большинства на сервисе возобновили.

Норвежское агентство по цифровизации (Didgir) три дня подряд отбивает хакерскую атаку. Ответственность за кибернападение на себя взяла российская группировка Server Killers, пишет NRK со ссылкой на TV 2.

Хакеры объявили "кибервойну" Норвегии. Они утверждают, что причиной атаки стало соглашение о сотрудничестве в сфере обороны и безопасности, подписанное Норвегией и Украиной.

Атаки предыдущих дней уже повлияли на работу цифровых сервисов. Работа большинства сервисов уже возобновлена.

«Ситуация такова: атака продолжается, но мы приняли меры, благодаря которым наши сервисы остаются доступными почти непрерывно. Впрочем, иногда могут наблюдаться определенные сбои в стабильности работы», – сообщил телерадиокомпании NRK директор Digdir Фроде Даниэльсен.

Источник:
lb
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

В США ликвидирована российская киберпреступная сеть Sality

В США ликвидирована российская киберпреступная сеть Sality, которая действовавала более двух десятилетий. Об этом сообщает Reuters со ссылкой на правоохранительные органы США и компанию по кибербезопасности CrowdStrike.

Американские чиновники заявили, что им удалось заблокировать вебдомены, которые хакеры использовали для захвата компьютеров с целью рассылки спама, совершения распределенных атак типа DDoS или кражи криптовалюты.

В CrowdStrike сообщили, что отключили сеть скомпрометированных компьютеров от организатора, управляемого ею. В понедельник компания начала ликвидацию ботнета перед аудиторией во время собственного саммита по анализу угроз Day Zero в Лас-Вегасе.

ФБР и Министерство юстиции США в двух заявлениях, опубликованных 1 сентября, сообщили, что сделка была проведена в сотрудничестве с европейскими правоохранительными органами и другими организациями.

"Киберпреступники, ботнеты и вредоносное программное обеспечение представляют очевидную и непосредственную угрозу для национальной безопасности и экономики нашей страны", - заявил первый заместитель прокурора США Билл Эссейли.

Отмечается, что несмотря на появление на протяжении последних лет более разрушительных киберпреступных группировок, требующих выкуп, Sality, обнаруженная в 2003 году, остается одной из самых действующих киберпреступных сетей в Интернете.

Минюст США заявил, что Sality базируется в России, не предоставив дополнительных подробностей. Посольство РФ в Вашингтоне не ответило на запрос Reuters по поводу комментария.

Архитектура Sality, основанная на принципе «равно-ровном», позволяла получать команды через разветвленную сеть зараженных компьютеров, что делало Sality особенно устойчивой к действиям правоохранительных органов, отмечает издание.

Однако CrowdStrike заявила во вторник, что ей удалось обратить эту сильную сторону против Sality, заполнив сеть фальшивой информацией, заставившей компоненты ботнета самостоятельно отключиться от своего создателя.

Исследователь CrowdStrike Тилльманн Вернер отметил, что обратная разработка структуры ботнета, выявление слабых мест и создание инфраструктуры, необходимой для его обезвреживания, требовали кропотливой работы.

«Это было самое сложное увлечение ботнета, которое мы когда-либо совершали. Эта сеть была создана с учетом стойкости. Она была разработана так, чтобы выдержать попытки ее обезвреживания или захвата. Думаю, именно поэтому он существует уже так долго», - сказал Вернер.

Дэвид Ватсон, директор некоммерческой группы по вопросам безопасности The Shadowserver Foundation, также участвовавшей в ликвидации Sality, сказал, что эта операция является «достаточно старомодной», но все еще может представлять опасность.

«Она (Sality – ред.) до сих пор является каналом проникновения во многие организации», - сказал Ватсон.

Он добавил, что следующим шагом будет выяснить, пытался ли создатель Sality, личность которого до сих пор не установлена, восстановить контроль над ботнетом или воспроизвести его.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Секретарь СНБО Игорь Клименко был назначен на должность руководителя Наццентра кибербезопасности

Указ президента уже вступил в силу.

Президент Владимир Зеленский назначил секретаря СНБО Игоря Клименко руководителем Национального координационного центра кибербезопасности. Соответствующий указ № 906/2026 от 14 сентября был обнародован на сайте Офиса президента.

Зеленский внес изменение в документ от 7 июня 2016 г. № 242/2016 «О Национальном координационном центре кибербезопасности».

Указ вступил в силу в день опубликования.

Источник:
detector.media
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Хакеры взломали инфраструктуру ЦИК России за несколько дней до выборов

Анонимная хакерская группа CikLeak заявила, что проникла в инфраструктуру российского Центризбиркома и его подрядчиков за несколько дней до выборов в Госдуму. Об этом сообщает Телеграмм-канал Astra.

Как уточняется, речь идет о дочерней компании Ростелекома «Цифротех», разрабатывающей систему ГАС «Выборы» 2.0.

В результате взлома получены внутренние документы компании, исходящий код, звонки, пароли и переписка сотрудников. Отмечается, что архив полученных документов хакеры передали в редакцию Важных историй, и журналисты подтвердили его подлинность.

Система ГАС «Выборы» в России была запущена в начале 2026 года, и выборы в Госдуму IX созыва станут первой федеральной кампанией, которая пройдет с ее использованием.

В августе глава ЦИК РФ Элла Памфилова заявляла, что ГАС «Выборы» невозможно сломать. При этом за несколько часов до сообщений о взломе ЦИК сообщила о проверке уязвимостей ГАС «Выборы» и системы видеонаблюдения.

18-20 сентября Россия проведет выборы в Госдуму – первые после начала полномасштабного вторжения России в Украину. Страна-агрессор планирует провести выборы также на временно оккупированных территориях Донецкой, Запорожской, Херсонской и Луганской областей.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Связанные с Россией хакеры с помощью ИИ-агентов Claude атаковали Украину и похитили технологии военных дронов — Anthropic

Связанная с Россией хакерская группировка использовала Claude для масштабной шпионской кампании против украинских государственных структур, производителей военных беспилотников и организаций в Европе. Об этом говорится в новом отчете Anthropic. Компания пишет, что ее идентификация группировки соответствует публичным данным о Midnight Blizzard — хакерах, которых США и Великобритания связывают со Службой внешней разведки России.

По данным Anthropic, целями группировки стали более 20 организаций, в том числе министерства, разведывательные и оборонные ведомства, посольства, аналитические центры и предприятия оборонной промышленности. Большинство целей находились в Украине и Европе. Значительную часть операций хакеры автоматизировали с помощью ИИ-агентов на базе Claude: они занимались разведкой, фишингом, проникновением в системы и кражей данных. Хакеры также сканировали почтовые сервисы и системы удаленного доступа более чем двух десятков украинских государственных организаций.

Одной из основных целей была украинская индустрия беспилотников. Хакеры выгрузили содержимое почтовых ящиков как минимум двух производителей компонентов для дронов, атаковали производителя военных беспилотников и похитили комплект средств разработки (SDK) системы компьютерного зрения для дрона. Затем они несколько дней изучали систему, восстановив архитектуру продукта, перечень его компонентов, зависимости от поставщиков и сведения о еще не представленном продукте. Особый интерес, по данным Anthropic, представляли прошивки, связанные с управлением военными дронами и машинным зрением.

ИИ-агенты использовались практически на всех этапах атак. Они собирали данные о потенциальных целях, помогали создавать и обслуживать фишинговую инфраструктуру, выполняли команды в системах жертв, похищали учетные данные и обрабатывали сотни гигабайт украденной информации. Часть задач агенты выполняли автономно: например, они следили, обнаруживают ли защитные системы вредоносное ПО группировки, и, если программу начинали распознавать, самостоятельно модифицировали и пересобирали ее до тех пор, пока она снова не становилась незаметной.

Один из операторов группировки, по данным Anthropic, говорит по-русски и использует ник JackPoterz. Его методы и выбор целей компания считает характерными для российского государственного кибершпионажа.

Хакеры также взломали как минимум трех поставщиков гостиничных Wi-Fi-сетей. Получив административный доступ, они перенаправляли трафик постояльцев на подконтрольные им серверы и пытались заразить устройства на Windows, Android и iOS. Особенно их интересовали люди, связанные с Украиной, в том числе чиновники и сотрудники компаний — производителей дронов. Anthropic отмечает, что эту же технику Microsoft в июле описала под названием CaptiveCrunch.

По данным Microsoft Threat Intelligence, связанные с Midnight Blizzard хакеры перехватывали трафик гостиничного Wi-Fi по всему миру и под видом обновлений браузера или операционной системы устанавливали на устройства жертв вредоносные программы. В Microsoft тогда сообщали, что значительную часть операций группировки помогал вести искусственный интеллект.

Anthropic теперь приводит дополнительные детали этой операции. В частности, хакеры перехватывали аккаунты WhatsApp и незаметно выгружали переписки на русском и украинском языках. Таким способом они атаковали как минимум двух бывших высокопоставленных украинских чиновников. Кроме того, группировка находила уязвимости в сервисах видеонаблюдения, позволявшие получать доступ к прямым трансляциям с камер.

Еще одной целью стала государственная технологическая структура в одной из стран Северной Африки. Хакеры, как утверждает Anthropic, получили контроль над ее центральным сервером учетных записей и похитили базу более чем с 300 тысячами записей национальных удостоверений личности, а также данные реестра более чем о полумиллионе компаний. Компания заблокировала связанные с группировкой аккаунты и передала информацию властям и партнерам в индустрии.

Источник:
theins
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

В РФ заявили о кибератаках во время выборов в Госдуму

В России заявили о кибератаках на систему дистанционного электронного голосования и проблемах с линиями связи во время второго дня выборов в Государственную думу РФ. Об этом сообщает Reuters со ссылкой на российских должностных лиц.

Председатель Центральной избирательной комиссии РФ Элла Памфилова заявила, что ночью система онлайн-голосования в Москве якобы подверглась «мощной атаке». По ее словам, российские службы отражают попытки вмешательства, а ситуация остается под контролем.

В Министерстве цифрового развития РФ также заявляют о попытке диверсии на линиях связи на Дальнем Востоке. Независимого подтверждения этих заявлений на данный момент нет.

Российский диктатор Владимир Путин ранее обвинял Украину в попытках сорвать голосование. Российская сторона не представила доказательств причастности Украины к заявленным кибератакам.

Выборы в Госдуму РФ проходят 18−20 сентября. Россия также незаконно организовала так называемое голосование на временно оккупированных территориях Украины.

Министерство иностранных дел Украины заявило, что не признает ни проведения Россией незаконных выборов на оккупированных украинских территориях, ни их результатов. В МИД подчеркнули, что такие действия не меняют международно признанного статуса территорий Украины.

Источник:
nv
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

FreeДом заявил о хакерской атаке на сайт телеканала

Вебсайт телеканала FreeДом, который входит в состав государственного предприятия «Мультимедийная платформа иновещания Украины», 17 сентября претерпел продолжительную комбинированную DDoS-атаки. Об этом сообщили в FreeДом.

«Атака, за которой очевидно стоят российские хакеры, происходила волнами и длилась несколько часов. Вредоносные DDoS-запросы поступали с территории, которая локализовалась как США», – говорится в сообщении.

Отмечается, что в результате атаки работа сайта FreeДом в течение дня была существенно замедлена, материалы отдельных разделов открывались с заметной задержкой. На десять минут сайт стал полностью недоступен для пользователей по всему миру.

Атака также повлияла на быстроту работы системы управления контентом, что замедлило оперативность публикации новостей и других материалов.

«Технические специалисты ГП «МПИУ» смогли оперативно справиться с проблемой», – информируют в FreeДом.

Другие веб-ресурсы украинского иновещания – сайты телеканала «Дом» и диджитал-портала The Gaze, вебверсии мобильных приложений FreeДом и UATV – работали в штатном режиме.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Эстония усиливает защиту от российских кибератак — ЦПД

С сентября письма с серверов РФ и домена .ru будут поступать в карантин государственных учреждений Эстонии. Количество DDoS-атак на страну выросло до 756.

Эстония усиливает киберзащиту государственного сектора и ограничивает поступление писем с российских серверов. Об этом сообщает Центр противодействия дезинформации СНБО Украины (ЦПД).

Отмечается, что с сентября электронные письма с российских серверов и адресов с доменом ".ru" не будут поступать непосредственно в государственные учреждения Эстонии. Такие сообщения будут автоматически перенаправляться в карантин для дополнительной проверки.

Министр юстиции и цифровых технологий Эстонии Лийза Пакоста пояснила, что это необходимо для защиты госучреждений от кибератак, говорится в сообщении.

Решение Эстонии связано с быстрым ростом масштабов киберугроз. Количество DDoS-атак в стране увеличилось с 484 в 2023 году до 580 в 2024-м и 756 в 2025-м. Пакоста отметила, что значительная часть этих кибератак связана именно с Россией.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Хакеры ShinyHunters заявили, что взломали систему ФБР и похитили данные сотрудников — СМИ

ShinyHunters заявили, что взломали системы ФБР и похитили данные тысяч сотрудников. Reuters частично подтвердило девять совпадений, но источник утечки не установлен.

Группировка ShinyHunters, занимающаяся цифровым вымогательством, заявила о взломе систем Федерального бюро расследований (ФБР) и утверждает, что похитила данные тысяч сотрудников ведомства, передает Reuters.

Во вторник Бюро не сразу ответило на запросы о комментариях.

В заявлении, опубликованном на своем сайте в даркнете, а также в ходе онлайн-переписки с агентством Reuters, ShinyHunters сообщили, что атаковали ФБР в ответ на опубликованную ведомством в мае 2026 года информацию, в которой подробно описывались методы деятельности группировки и содержалась рекомендация потенциальным жертвам не платить выкуп. Группа опубликовала изображение, которое, по ее утверждению, является скриншотом взломанного сайта вакансий ФБР, а также образец якобы похищенных данных.

Reuters не удалось подтвердить подлинность скриншота, однако в сообщении, размещенном во вторник на сайте вакансий ФБР, отмечалось, что этот сайт, а также «Портал для кандидатов на должность специального агента ФБР» в настоящее время недоступны.

Агентству Reuters удалось частично подтвердить подлинность части якобы похищенных данных о сотрудниках ФБР, сопоставив имена и почтовые адреса с записями кредитных бюро и данными из предыдущих утечек, хранящимися в компании District 4 Labs, которая занимается мониторингом угроз в даркнете.

По меньшей мере в девяти случаях были обнаружены совпадения. Однако информационному агентству не удалось установить источник происхождения этих данных или подтвердить, были ли они похищены именно из внутренних систем ФБР, как утверждали хакеры.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Revolut передал персональные данные клиентов мошенникам после получения поддельного запроса от госоргана

На этой неделе злоумышленникам удалось получить доступ к данным клиентов Revolut. Об этом сообщает издание CoinDesk. Банк сам передал информацию мошенникам после получения поддельного письма, имитировавшего запрос от госоргана. Были скомпрометированы домашние адреса, паспорта, селфи для идентификации и истории транзакций клиентов. Как отмечает издание, Revolut признал случившееся.

По данным CoinDesk, запрос в банк пришел с настоящего адреса госструктуры и содержал подлинные учетные данные, ранее прошедшие проверки Revolut. Письмо не показалось компании подозрительным, поэтому она передала запрошенную информацию о клиентах. Лишь после этого банк решил связаться с ведомством, которое, как выяснилось, никаких запросов не отправляло.

В компании заявили, что системы банка не пострадали, как и деньги клиентов. Тем не менее в руки мошенников попали паспорта, водительские права, селфи для верификации, имена, домашние адреса, даты рождений, адреса электронной почты, номера телефонов, IBAN и истории транзакций, включая данные о взаимодействие с биткоинами.

Revolut не раскрыл число пострадавших клиентов, но заверил, что все они были уведомлены о случившемся.

Блокчейн-исследователь, известный как ZachXBT, обратил внимание на инцидент и отметил, что масштаб утечки, судя по всему, был незначительным, а целью мошенников стали наиболее состоятельные клиенты Revolut.

Источник:
theins
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Сайт норвежского парламента стал объектом хакерской атаки со стороны РФ

Сайт норвежского парламента частично был недоступен из-за DDoS-атаки. Ответственность за неё взяла на себя российская хакерская группировка.

Сайт норвежского парламента стал объектом DDoS-атаки, ответственность за которую взяла на себя российская хакерская группировка. Об этом сообщает Sweden Herald.

Веб-сайт парламента Норвегии частично недоступен с 15:00. Это так называемая DDoS-атака, в результате которой веб-сайт перегружен, пишет издание.

Российская хакерская группировка взяла на себя ответственность за атаку, заявив, что сбой продлится три часа.

Норвегия в последние годы стала объектом нескольких кибератак, в частности на BankID, Шведское управление по вопросам рабочей среды и, в прошлом году, на дамбу Бремангер, которую открыли, чтобы вода свободно текла в течение четырех часов. Стортинг также стал объектом хакерской атаки в 2020 году, добавляет издание.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Хакеры атаковали пользователей Google Pixel через ранее неизвестную уязвимость

Компания Google сообщила об устранении уязвимости CVE-2026-58704 в смартфонах Pixel. Однако злоумышленники успели использовать её в ограниченных целевых кибератаках. Об этом сообщает TechCrunch.

Для осуществления атаки владельцу телефона не нужно ничего предпринимать. Такой тип взлома называют zero-click: жертва не переходит по ссылкам и не открывает файлы, а сам процесс происходит незаметно.

По данным Google, ошибка содержалась в модеме Pixel — компоненте, отвечающем за подключение устройства к интернету. Модем работает в изолированной среде, так называемой «песочнице». Из-за уязвимости злоумышленник мог выйти за ее пределы и получить доступ к остальным данным на смартфоне.

Подобные уязвимости нередко используют поставщики средств слежения, в частности разработчики шпионского программного обеспечения. Доступ к своим программам для кражи данных они продают правительствам и правоохранительным органам.

В Google не уточнили, кто именно стоит за атаками.

Источник:
nv
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!