Интернет вирусы, шпионящие программы и мошенничество

yorick

Хакеры КНДР атаковали ИТ-инженеров в 100 странах и украли криптовалюту почти на $11 млн

Хакеры КНДР через фальшивые вакансии заразили более 30 тысяч устройств и украли криптовалюту на $10,9 млн. Средства перевели в КНДР.

Хакеры, связанные с Северной Кореей, атаковали инженеров более чем в 100 странах и регионах, в том числе в Японии, похитив криптовалютные активы на сумму не менее 1,7 млрд иен (более 10,9 млн долларов США) и незаконно переведя средства в КНДР. Об этом сообщает Kyodo News.

Японские власти заявили, что выявили способ, позволяющий хакерам дистанционно управлять устройствами, принадлежащими сторонникам в Японии, чтобы получать иностранную валюту.

Это заявление было призвано выявить и осудить страны или организации, которые, как предполагается, причастны к кибератакам, а также предупредить их и удержать от дальнейших атак. Заявление было сделано совместно с соответствующими органами власти США, Австралии и Германии.

По данным японского агентства, хакеры, вероятно, размещали фальшивые вакансии на сайтах по поиску работы и других ресурсах примерно с декабря 2025 года до июля этого года.

В результате атак были заражены более 30 тыс. устройств, которыми пользовались ИТ-инженеры, подававшие заявки на фальшивые вакансии. Это привело к краже более 7 000 криптовалютных активов.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Хакеры сломали судебную систему в оккупированном Крыму и похитили более 240 ГБ данных – КРЦ

Хакерская группировка Anonymous заявила о взломе российской судебной системы на территории временно оккупированного Крыма, получении доступа к базам данных и похищении более 240 ГБ информации, содержащей более 323 тысяч файлов. Об этом сообщает Крымскотатарский ресурсный центр.

Отмечается, что в своем сообщении хакеры призвали Россию вывести войска из Украины и подчеркнули, что Крым является частью Украины.

Из обнародованных группировкой скриншотов следует, что среди сломанных ресурсов мог быть портал «Мировые судьи Республики Крым», функционирующий в российской оккупационной системе судопроизводства на полуострове. В последние месяцы представители оккупационных властей проводили процедуры «переизбрания» мировых «судей» через подконтрольный России «государственный совет Республики Крым». В частности, речь идет о «судьях» в Черноморском районе, Ялте и других населенных пунктах, отмечает КРЦ.

По информации центра вокруг этих процедур могли возникать коррупционные договоренности и неформальные платежи. В частности, отдельные представители оккупационной системы судопроизводства якобы жаловались на рост сумм, требовавшихся при содействии в «переизбрании».

Правозащитники отметили, что заявленный Anonymous злом может представлять интерес не только с точки зрения кибербезопасности, но и через возможный доступ к внутренней документации оккупационной судебной системы. Если данные будут подтверждены, они могут содержать информацию о функционировании незаконно созданных Россией судебных органов на территории оккупированного Крыма.

Хакерская группировка Anonymous – это децентрализованное международное движение и сообщество хактивистов (хакеров-активистов), не имеющее четкой иерархии, лидеров или постоянного членства. Движение зародилось в 2003 году на анонимной вебплатформе 4chan как интернет-субкультура, но впоследствии переросло в глобальную цифровую силу, выступающую против государственной цензуры, тотального контроля в интернете и коррупции. Визуальным символом движения является маска Гая Фокса из графического романа и фильма V означает Вендета.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Украинские хакеры заявили о масштабном взломе разработчиков российских подводных лодок и военных систем

Ukrainian Militant заявила об операции «Посейдон» и утечке данных российского ВПК. InformNapalm подтвердил лишь отдельные документы.

Украинское сообщество Ukrainian Militant заявило о завершении масштабной кибероперации «Посейдон», в ходе которой якобы получило документацию ряда российских предприятий и структур, связанных с подводными лодками, военно-морской навигацией, гидроакустикой и системами управления. Часть опубликованных материалов проанализировали волонтёры международного разведывательного сообщества InformNapalm, однако полный масштаб заявленной утечки они пока не могут независимо подтвердить.

По утверждению Ukrainian Militant, среди скомпрометированных структур оказались ЦКБ МТ «Рубин», «Малахит», ЦНИИ «Электроприбор», «Океанприбор», ГНИНГИ и другие организации российского ВПК и минобороны рф.

На опубликованных скриншотах можно увидеть документы, связанные с российскими подводными лодками проектов 636.3 и 955М, фрегатами проекта 22350, а также навигационными комплексами «Андога-М2», «Чардаш», «КАМА-НС-ВК» и «Симфония-ПМ». Часть показанных документов датирована 2024–2026 годами.

В InformNapalm подчеркнули, что не получали полного массива данных операции «Посейдон». В распоряжении расследователей были лишь отдельные документы с реквизитами одной из российских военных структур, тогда как остальные материалы не передавались из-за требований оперативной безопасности.

Поэтому независимо установить полный объём похищенной информации, структуру архивов и реальную глубину проникновения в российские системы в настоящее время невозможно.

В InformNapalm предполагают, что значительная часть полученной информации может вообще не появиться в открытом доступе, пока она сохраняет оперативную ценность.

В то же время сам факт частичного раскрытия операции создаёт неопределённость для российских военных и предприятий ВПК. Российская сторона может видеть названия скомпрометированных организаций, систем и отдельные документы, но не знает, насколько глубоким было проникновение и какие именно материалы могли попасть в руки украинской стороны.

InformNapalm заявил о готовности провести детальную OSINT- и техническую проверку материалов, если в будущем ограничения оперативной безопасности позволят опубликовать большую часть полученных данных.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Нова пошта подверглась DDoS-атаке, сервисы работают с перебоями

Компания Нова пошта в четверг сообщила о DDos-атаке на свои системы. В НП предупредили, что в работе сервисов возможны временные перебои.

В 18:30. Нова пошта сообщила, что сервисы компании возобновили работу, и поблагодарила клиентов за терпение и поддержку.

В сообщении компании в Telegram сказано, что ситуация под контролем, Нова пошта уже успешно борется с атакой, а IT-специалисты компании запустили резервные схемы работы.

Ранее пользователи в комментариях на странице НП в Facebook сообщали о техническом сбое в работе цифровых платформ компании — как в мобильном приложении, так и в личном кабинете. Пользователи не могли войти в систему, создать экспресс-накладные, оплатить или получить посылку из поштомата.

Страна-агрессор Россия неоднократно атаковала отделения и логистические объекты Новой пошты. На фоне массированных атак реактивными дронами компания приняла решение, что в случае объявления воздушной тревоги работу отделений, терминалов, депо и других логистических объектов будут приостанавливать, независимо от типа угрозы.

Также после уничтожения роботизированного центра и сортировочного депо в Святопетровском Киевской области НП внедрила новый принцип хранения товаров — грузовые и почтовые отделения НП по всей стране превращаются в локальные склады.

Источник:
nv
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Сайт «АТБ» атаковали хакеры и, вероятно, похитили данные миллионов клиентов, требуя выкуп в криптовалюте

На сайте «АТБ» появилось сообщение о похищении данных почти 8 млн клиентов. Злоумышленники требуют 400 тысяч долларов в криптовалюте.

Сайт сети продуктовых магазинов АТБ, вероятно, взломали. В настоящее время на странице размещено сообщение злоумышленников, которые заявили о краже данных миллионов клиентов и требуют выкуп в криптовалюте.

"АТБ ваши данные у нас, успейте до нуля", — указано на русском языке на сайте компании.

Злоумышленники установили таймер на два часа и требуют выкуп в размере $400 тыс. в криптовалюте.

Если же условия не будут выполнены — обещают слить данные почти 8 млн клиентов.

"Не заплатите — все попадет в открытый доступ", — указано в сообщении.

Компания АТБ пока официально не подтверждала и не комментировала сообщения с угрозами на сайте.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

В АТБ прокомментировали хакерскую атаку на сайт — стоит ли клиентам беспокоиться об утечке данных

В АТБ подтвердили попытку хакерской атаки на ресурсы компании. Там заверили, что персональные данные не хранятся и не утекали.

В АТБ прокомментировали хакерскую атаку на их сайт и угрозы слить данные клиентов, отметив, что хакеры предприняли попытку атаки на ресурсы компании, при этом утечки персональных данных не было, поскольку они не хранятся. Об этом сообщил пресс-секретарь АТБ Сергей Демченко.

Действительно, была попытка хакерской атаки на ресурсы компании. Во-вторых, важно… никаких персональных данных или какой-либо конфиденциальной информации эта атака не затронула. То есть утечки данных не было, потому что никаких персональных данных на этих ресурсах не хранится, сказал Демченко.

Он добавил, что ресурсы компании уже восстанавливают свою работу и в ближайшее время будут работать в штатном режиме.

Сайт сети продуктовых магазинов АТБ, вероятно, взломали: накануне на странице было размещено сообщение злоумышленников, которые заявили о краже миллионов данных клиентов и потребовали выкуп в криптовалюте.

Впоследствии сообщение исчезло с сайта и он начал работать в обычном режиме. Однако в настоящее время на сайте проводятся технические работы.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Чатбот Gemini от Google сломал три компании во время тестирования безопасности

В любом случае, по словам разработчика, модель «своевременно останавливалась».

Модель искусственного интеллекта Google Gemini автономно сломала данные трех компаний при тестировании возможностей. Об этом сообщает BBC.

Тестирование Gemini было проведено независимой компанией Irregular, которая осуществляет оценку кибербезопасности.

Как рассказал BBC представитель Google, Gemini нашел публичную информацию в интернете и «угадал учетные данные для доступа к вебсайтам, которые, по его мнению, были частью теста». Разработчик отметил, что в каждом случае модель «своевременно останавливалась».

Все пострадавшие компании были поставлены в известность о нарушениях, которые произошли в мае.

«Мы обеспечили информирование трех организаций и работали с нашим партнером по обучению изменениям, которые они внесли в свои процессы тестирования. Эти события подчеркивают важность обучения мощным моделям искусственного интеллекта действовать ответственно» , — заявила вице-президент по вопросам инженерии безопасности в Google Гизер Адкинс.

Это первый известный подобный случай, касающийся искусственного интеллекта Google.

Источник:
detector.media
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Германия проникла в сеть опасных хакеров и задержала россиянина

Кибергруппировка Qilin атаковала почти 4000 компаний и учреждений по всему миру и потребовала около $3 млрд выкупа.

Япония передала Германии 28-летнего гражданина России, подозреваемого в причастности к одной из самых активных в мире группировок хакеров-вымогателей Qilin. Об этом сообщил министр внутренних дел земли Северный Рейн-Вестфалия Герберт Ройль во время пресс-конференции, пишет Süddeutsche Zeitung.

Задержанного считают одним из главарей кибергруппировки, которая за последние два года требовала около $3 млрд выкупа, из которых более $140 млн было выплачено жертвами атак.

Японские правоохранители задержали россиянина еще в мае, когда он находился в Японии. 2 октября его передали Германии, сейчас он находится под стражей и должен предстать перед судом. Ройль назвал эту операцию крупнейшим успехом немецких следователей в борьбе с киберпреступностью.Читать гид

Перед задержанием немецкие следователи в течение нескольких месяцев тайно следили за Qilin. Они проникли в сеть хакеров, отслеживали цифровые следы и движение криптовалют. По словам Ройля, специалисты незаметно получили доступ к компьютерам хакеров и читали их переписку.

По данным Spiegel, задержанного зовут Владимир К. Следователям удалось проникнуть не только в сеть Qilin, но и в компьютер россиянина, действовавшего под псевдонимом snake. Немецкие следователи наблюдали за хакерами в режиме реального времени. Так они увидели и личную переписку о запланированной поездке подозреваемого с девушкой в Японию. Немецкие правоохранители передали информацию японским коллегам, и 26 мая мужчину задержали в Осаке.

Россия использует кибератаки как один из инструментов войны против Украины. С начала полномасштабного вторжения СБУ нейтрализовала более 16 000 российских кибератак и киберинцидентов. Их целями становятся государственные учреждения, военные объекты, энергетика, телекоммуникации и другая критическая инфраструктура.

Японский телеканал Asahi сообщил, что россиянина разыскивали в связи с атакой на немецкую логистическую компанию в сентябре 2024 года. По данным издания, хакеры похитили и зашифровали данные компании, потребовав криптовалюту на сумму около $165 000.Курсы киберзащиты

По данным японских правоохранительных органов, после получения информации от Германии японские следователи установили местонахождение россиянина и задержали его. Япония передала подозреваемого Германии, несмотря на отсутствие между странами двустороннего соглашения об экстрадиции.

По словам Ройля, с 2024 года группировка Qilin могла атаковать почти 4000 компаний и учреждений по всему миру, из них около 150 – в Германии.

Spiegel сообщил, что немецким следователям удалось установить личности еще троих предполагаемых участников Qilin. Однако они, по всей видимости, остаются на территории России.

Источник:
liga
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Иранские хакеры следят за диссидентами с помощью шпионского софта Chosen Brick по крайней мере с 2025 года — британская разведка

Связанные с иранскими спецслужбами хакеры используют вредоносную программу Chosen Brick для слежки за диссидентами, активистами и журналистами по всему миру — по меньшей мере с 2025 года атаки фиксировались в Великобритании, США и Нидерландах. Об этом говорится в совместном предупреждении британского Национального центра кибербезопасности (NCSC), ФБР США и нидерландской службы AIVD. Вредонос дает злоумышленникам доступ к контактам, переписке в мессенджерах и электронной почте жертвы, что позволяет отслеживать ее перемещения и круг общения.

По данным спецслужб, Иран использует кибератаки как инструмент подавления людей, которых режим считает угрозой, — в ряде случаев иранская разведка планировала похищения или ликвидации таких лиц за рубежом. Личные данные некоторых жертв Chosen Brick впоследствии появлялись на проиранских сайтах для публикации утечек, что повышало риск для их физической безопасности.

Атаки начинаются в мессенджерах, чаще всего в WhatsApp и Telegram: злоумышленник выдает себя за знакомого жертвы или за техподдержку платформы и убеждает открыть зараженный файл. Вредоносные вложения маскируются под легитимные программы — Pictory, RunwayML, Norton Antivirus, Telegram, Adobe Flash Player, KeePass — или под файлы с результатами МРТ. Сначала хакеры атакуют рабочее устройство жертвы, а если это не удается, пытаются перевести переписку на личный телефон или компьютер, чтобы обойти корпоративную защиту. Программа работает исключительно на устройствах с Windows.

Закрепившись в системе через ключи реестра, Chosen Brick отключает часть защиты Microsoft Defender и связывается с оператором через бота в Telegram — у каждой зараженной машины свой уникальный бот, чтобы жертвы не «пересекались» между собой. С его помощью хакеры могут включать микрофон и камеру, делать скриншоты, выгружать переписку из Telegram и WhatsApp, красть почту, удалять файлы или полностью стирать данные с компьютера. Похищенные файлы пересылаются через Telegram-бота и облачные хранилища, а в последних версиях вредонос дополнительно маскирует трафик.

В предупреждении организациям и частным лицам рекомендуется проверять автозапуск в реестре Windows, не устанавливать программы по присланным ссылкам и из вложений, регулярно обновлять устройства и включать двухфакторную аутентификацию.

В июне 2025 года после израильских ударов по иранской территории сообщалось, что власти страны резко активизировали охоту на людей, которых подозревают в сотрудничестве с израильской разведкой и в критике режима, — было известно о десятках арестов по подозрению в шпионаже в пользу «Моссада».

Источник:
theins
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Франция готовит план защиты от российских кибератак, - СМИ

Франция готовится к усилению российской гибридной опасности. Президент страны Эммануэль Макрон поручил правительству подготовить план защиты критической инфраструктуры и оборонных объектов. Об этом сообщает France Télévisions.

По информации издания, в последние месяцы российская угроза для Франции усилилась – это и кибератаки на военные и правительственные структуры, и попытки вмешательства в президентскую кампанию с помощью фейковых видео, созданных искусственным интеллектом.

Недавно в новом защищенном кризисном помещении Елисейского дворца прошла экстренная встреча. Правительство срочно созвало всех префектов, которые на следующей неделе должны провести саммиты по вопросам безопасности и обороны в своих департаментах.

К участию привлекут руководителей правоохранительных органов, военных, представителей системы образования, бизнеса и служб экстренного реагирования.

"Я попросил правительство подготовить план защиты нашей критической инфраструктуры, а также чувствительных объектов нашей оборонной промышленной и технологической базы от дронов и кибератак", - заявил Макрон.

Согласно конфиденциальной служебной записке, полученной France Télévisions, среди потенциальных целей - электростанции и сети, железные дороги, телекоммуникации и системы распределения питьевой воды.

По словам генерала ВВС Патрика Дютартра, основные французские аэродромы уже готовы к атакам беспилотников, однако под угрозой могут оказаться все чувствительные объекты, связанные с обороной.

В то же время французские разведывательные службы, по данным издания, готовятся к массированным российским атакам - и этот сценарий ускоряется: если раньше речь шла о 2030 году, то теперь вспоминают уже осень 2027-го.

Источник:
rbc
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Украинские хакеры заявили о получении секретной документации по 70 проектам российских кораблей и подлодок

Украинская хакерская группа Ukrainian Militant заявила, что получила большой массив технической документации по российским военно-морским разработкам. Среди опубликованных материалов есть документы 2024–2026 годов, касающиеся навигационных систем российских боевых подлодок проектов 636.3 «Варшавянка» и 955М «Борей-А», а также фрегатов проекта 22350.

Операция получила название «Посейдон». По утверждению хакеров, им удалось получить научно-техническую, конструкторскую, испытательную и эксплуатационную документацию российских предприятий, занимающихся разработками для ВМФ. В массиве, как утверждается, есть в том числе документы с грифами «секретно» и «совершенно секретно». Независимо подтвердить объем и содержание всего полученного массива пока невозможно.

На опубликованных Ukrainian Militant скриншотах видны, в частности, документы ЦКБ морской техники «Рубин». Один из них, датированный 2024 годом, посвящен проработке навигационного комплекса «Андога-М2» с «перспективными средствами позиционной коррекции» для подлодок проекта 636.3. Другой документ 2025 года касается создания модификации навигационного комплекса для атомных подлодок проекта 955М.

Еще один опубликованный документ, датированный мартом 2026 года, касается результатов межведомственных испытаний навигационной системы «Симфония-ПМ». В нем среди прочего говорится о необходимости улучшить стабильность выработки навигационных параметров бортовой инерциальной навигационной системы после маневров и доработать взаимодействие комплекса с другими системами.

Также среди опубликованных материалов есть программа испытаний автоматизированного комплекса навигации и гиростабилизации «Чардаш-22350» для фрегата проекта 22350 и документация по морской интегрированной системе навигации и стабилизации КАМА.

Несмотря на название, речь идет не просто о корабельных «навигаторах». Подлодка под водой не может постоянно пользоваться GPS, поэтому ей приходится самостоятельно рассчитывать свое положение и периодически уточнять координаты другими способами. Именно таких новых способов коррекции навигации касается часть опубликованных документов.

Ukrainian Militant утверждает, что полный массив значительно шире опубликованных фрагментов и содержит технические задания и условия, руководства по эксплуатации, структурные и функциональные схемы, алгоритмы, параметры точности и надежности, программы и результаты испытаний, а также приемочные документы.

По данным группы, материалы относятся не только к навигации, но и к гидроакустике, цифровой гидрографии, морской робототехнике и автономной навигации подводных аппаратов. Среди упоминаемых разработок — «Симфония», «Чардаш», КАМА-НС-ВК, «Спрут-Н1», «Прилив», 14Ц217 и другие системы.

Хакеры также заявляют, что полученная документация в общей сложности позволяет проследить работы российских специалистов по 70 проектам строящихся или модернизируемых кораблей, судов и подводных лодок. Среди организаций, материалы которых якобы попали в массив, называются ЦКБ МТ «Рубин», СПМБМ «Малахит», ЦНИИ «Электроприбор», концерн «Океанприбор», «Элара», концерн «Вега» и Государственный научно-исследовательский навигационно-гидрографический институт.

Источник:
theins
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Google Gemini самостоятельно взломал системы трех компаний во время тестирования

ИИ-модель Google Gemini получила доступ к защищенным системам трех компаний в ходе тестирования кибербезопасности. В двух случаях она обнаружила учетные данные в открытых репозиториях, а в одном — подбирала пароли. Об этом пишет издание TechCrunch.

Об этих случаях стало известно после проверок, проведенных компанией Irregular. Это первые известные случаи, когда Gemini самостоятельно осуществил кибератаки на реальные компании.

В одном из тестов модель получила доступ, перебирая возможные пароли. В двух других случаях Gemini обнаружил учетные данные в публичных репозиториях, после чего смог проникнуть в защищенные системы.

Irregular сообщила Google о результатах тестирования в конце июля. Публично компании подтвердили эти случаи лишь 18 сентября, после обращения журналистов The Wall Street Journal.

В Google пояснили, что ранее не разглашали эту информацию, поскольку Gemini прекращал свои действия сразу после того, как определял, что получил доступ к реальной компании. Представители компании считают, что модель действовала надлежащим образом в рамках тестирования.

В то же время Джек Кейбл, генеральный директор компании по кибербезопасности Corridor, заявил WSJ, что таким образом Google пытается объяснить ситуацию правилами раскрытия информации об уязвимостях. По его мнению, важнее то, что модели ИИ уже способны выходить за рамки обычных тестов и осуществлять реальные кибератаки.

Случаи с Gemini произошли на фоне других инцидентов, связанных с использованием ИИ для взлома систем. Ранее подобный случай произошел с моделью OpenAI во время атаки на платформу Hugging Face.

Источник:
nv
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Denuvo через суд требует от Discord раскрыть личность хакера voices38

Компания Denuvo подала официальный иск в окружной суд США против анонимного пользователя платформы Discord с никнеймом voices38. Разработчик систем цифровой защиты обвиняет ответчика в намеренном обходе проприетарного механизма Anti-Tamper в компьютерных играх и нарушении американского закона об авторском праве. В поданных юридических документах истец подчеркивает, что не располагает реальными персональными данными лица, осуществлявшего реверс-инжиниринг и публикацию способов обхода защиты.

Главной целью судебного процесса выступает получение юридического ордера, обязывающего сервис Discord раскрыть регистрационные сведения, связанные с профилем ответчика. Компания Denuvo стремится идентифицировать личность взломщика, получить информацию о его месте проживания и адресах электронной почты. Помимо этого истец требует компенсировать понесенные финансовые убытки и ввести судебный запрет на любые попытки модификации кода защиты для существующих или готовящихся игровых релизов.

Действия правообладателей механизмов DRM вновь привлекли внимание к эффективности встроенной защиты и ее влиянию на конечных пользователей. Технические специалисты отмечают сбои при смене комплектующих персональных компьютеров, а также проблемы совместимости на альтернативных операционных системах. Преследование неизвестного энтузиаста через платформы обмена сообщениями подчеркивает уязвимость текущих систем безопасности перед сетевыми сообществами, разбирающими архитектуру файлов без получения прямой коммерческой выгоды.

Источник:
gamegpu
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Хакеры опубликовали «переписку» Пескова о визите диктатора РФ на День ВМС

Хакерская группа Black8Mirror опубликовала часть переписки, которую якобы вел замглавы Федеральной службы по военно-техническому сотрудничеству Михаила Бабича с пресс-секретарем диктатора РФ Владимира Путина Дмитрием Песковым. Об этом сообщило российское издание Агентство.

В частности, предполагается, что Бабич обсуждал с Песковым резонансное заявление, которое во время встречи с диктатором Путиным в Омске сделал президент 25 июля Казахстана Касым-Жомарт Токаев. Тогда тот внезапно заговорил о войне РФ против Украины.

В опубликованной хакерами переписке Бабич спрашивал Пескова о выступлении Токаева. «Чистый экспромт», — отвечает аккаунт, подписанный его именем. Далее тот пустился в размышления — мол Токаева «кто-то попросил это сказать», а затем рассуждал, кто именно мог бы это сделать — «украинцы, американцы или кто-то изнутри».

Кроме того, в другой части опубликованной переписки собеседники также обсуждали странный визит Путина на празднование Дня ВМФ в Санкт-Петербурге 26 июля. В 2026-м диктатор приехал в Главное адмиралтейство на автомобиле, а большого военно-морского парада уже второй год не стали проводить.

«Бабич», согласно утечке, подверг ситуацию жесткой критике.

«В засранном дворике Адмиралтейства, вместо моря — баннер, вместо войск — рота почетного караула из сухопутных солдат… Дима, кто эту хрень придумал?». «Песков» отвечал лаконично: «Ну, так безопасно».

Кроме того, хакеры опубликовали и более старую переписку — за 2023 год, где собеседники обсуждали заявления тогда еще живого главаря ЧВК Вагнера Евгения Пригожина. Тот тогда говорил, что заключение в тюрьму путинским режимом оппозиционера Алексея Навального «развратило» российских чиновников-коррупционеров — и, дескать, они перестали бояться «выводить деньги».

В ответ «Песков» отвечал «Трагедия в том, что все это правда. И все мы так или иначе об этом говорим… только считается, что об этом нельзя публично говорить». Позднее этот аккаунт добавил: «Зачем он это делает — не знаю. Позавчера скандалил с ним час. Уже бесполезно. Он считает, что все настолько плохо, что надо что то делать…»

Далее «Бабич» писал, что ему «впервые кажется, что он (Пригожин — ред.) прав», и спрашивает, не стоит ли «начать ему помогать».

«Песков» отвечал: «Вряд ли можно помочь самоубийце. Потом будем вспоминать его как героя». На опубликованном Black8Mirror скриншоте над пересланным «Бабичем» текстом стоит дата — 24 мая 2023 года.

При этом на аватарке «Пескова» видно фото актера Дениса Дорохова, который выступал с пародиями на путинского пресс-секретаря. Это же фото стоит в профиле Пескова в Telegram. Сам путинский спикер не ответил на сообщение редактора Агентства, подытожило издание.

Источник:
nv
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

OpenAI готовит к запуску модель кибербезопасности GPT-6 Cyber

OpenAI может представить GPT-6 Cyber и продукт для безопасного развёртывания моделей в ближайшие недели.

Как ожидается, OpenAI представит свою следующую модель, ориентированную на кибербезопасность, GPT-6 Cyber, в ближайшие недели. Об этом сообщило издание Fortune.

По данным нескольких источников, знакомых с планами, "OpenAI готовится представить свою новейшую модель, ориентированную на кибербезопасность, GPT-6 Cyber, в ближайшие недели". Компания также представит новый продукт, который поможет клиентам развернуть модель более безопасным и автоматизированным способом.

Новый, пока безымянный продукт станет первым для OpenAI и продолжит парадигму, впервые примененную OpenAI в своих потребительских продуктах, где ChatGPT служит шлюзом, через который многие пользователи получают доступ к новым моделям, таким как GPT-6 Astra. Он призван помочь клиентам создавать автоматизированные рабочие процессы и устранять уязвимости в условиях все более сложных кибератак с использованием ИИ. Это также дает OpenAI больший контроль над тем, как используются ее модели, для мониторинга безопасности.

По словам источника, ограниченное число клиентов в предназначенной только для приложений программе OpenAI Daybreak Red уже имеют доступ к GPT-6 Cyber для альфа-тестирования. Daybreak – это программа компании в сфере кибербезопасности, которая разделена на два уровня доступа – красный (Red) и синий (Blue). Клиенты программы Daybreak Red имеют доступ к самым передовым продуктам OpenAI в сфере кибербезопасности. Daybreak Blue – это более общая программа доступа, хотя она также предназначена только для приложений.

Выпуск новых продуктов в области кибербезопасности происходит на фоне критики в адрес OpenAI и других ведущих лабораторий ИИ из-за ряда тревожных инцидентов, в которых "несанкционированные" агенты выходили за пределы своих "песочниц" и взламывали внешние веб-сайты, включая сайт Hugging Face и сайт австралийского правительства. Но хотя эти инциденты вызвали тревогу по поводу рисков безопасности ИИ, новые инструменты кибербезопасности OpenAI являются частью постоянных усилий компании по разработке продуктов безопасности для ИИ, отмечает издание.

GPT-6 Cyber – четвертая модель, ориентированная на кибербезопасность, выпущенная OpenAI в этом году. Первой была GPT-5.4 Cyber в апреле 2026 года, за ней последовали GPT-5.5 Cyber в июне и GPT-5.6 Cyber в августе. OpenAI сосредоточилась на корпоративных продажах продуктов кибербезопасности, и сейчас эту работу возглавляет директор по доходам Дали Раич, который присоединился к компании в августе.

Ранее в этом месяце OpenAI заявила, что инвестирует 1 миллиард долларов в субсидирование использования своих продуктов кибербезопасности для критически важных сервисов.

На следующей неделе OpenAI также планирует выпустить дюжину или более других продуктов на своем ежегодном мероприятии DevDay, которое состоится 29 сентября, согласно другому источнику, знакомому с программой. Большинство этих релизов не связаны с кибербезопасностью, а скорее с другими областями бизнеса, ориентированными как на корпоративный, так и на потребительский сегмент.

По словам источника, OpenAI приостановила все крупные запуски за последние две недели, за исключением доступных по цене моделей GPT-6 Sol и Luna, чтобы выпустить их на DevDay. Ранее в этом месяце генеральный директор Сэм Альтман намекнул на большое количество новых релизов на DevDay в твите с несколькими эмодзи кораблей.

Источник:
unn
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Украинские сайты подверглись масштабной кибератаке

Преступники взломали ряд украинских сайтов для проведения киберкампании ClickFix. Посетителям под видом проверки Cloudflare предлагают скачать опасный стилер Psychedelic.

Специалисты по кибербезопасности компании Arctic Wolf Labs зафиксировали масштабную вредоносную кампанию, направленную преимущественно на пользователей из Украины.

Злоумышленники взломали вебсайты нескольких украинских компаний, среди которых клиники, книжные издательства и интернет-магазины. Внедренный хакерами код демонстрировал посетителям поддельную страницу подтверждения безопасности Cloudflare с инструкциями на украинском языке. Они заставляли жертв самостоятельно запускать вредоносные команды через буфер обмена Windows.

Суть атаки построена на популярной схеме ClickFix. Когда пользователь заходит на зараженный сайт, на экране появляется окно-имитация, копирующее команду для инсталлятора в буфер обмена и требующее вставить ее в системное окно «Выполнить». После короткой искусственной задержки система загружает специальный MSI-пакет из домена управления, в свою очередь устанавливающий на компьютер жертвы новый 64-битный стилер под названием Psychedelic.

Это вредоносное приложение создано для масштабного сбора конфиденциальной информации: он похищает пароли из всех популярных браузеров на базе Chrome, токены учетных записей, данные криптокошельков (в частности MetaMask и Trust Wallet), а также информацию о системе.

Помимо сбора данных, Psychedelic Stealer способен модифицировать профили браузеров для поддержания постоянной связи с сервером управления, а также загружать и выполнять дополнительные вредоносные модули.

При анализе инфраструктуры злоумышленников исследователи обнаружили открытую панель управления под названием «РУБЛЕВКА TDS», на которой фиксировались сотни переходов преимущественно с территории Украины. Наличие русскоязычных частей в коде и ориентация инструкций на украинскую аудиторию безапеляционно указывают на происхождение атак — их инициировали связанные с РФ кибермошенники.

Источник:
nv
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

В Нидерландах хакеры похитили данные более миллиона клиентов сервиса доставки

Клиенты одного из крупнейших в Нидерландах сервисов доставки Flink начали получать электронные письма с требованиями выкупа после утечки персональных данных более 1 млн человек. Об этом сообщает NU.nl.

По данным издания, вероятные злоумышленники, называющие себя группировкой LPG Group, требуют от отдельных клиентов около 10 евро в криптовалюте Ethereum.

«10 евро - небольшая сумма, когда речь идет о вашем душевном покое», - говорится в одном из направленных пользователям сообщений злоумышленников. В случае отказа платить хакеры угрожают продать персональные данные клиентов в даркнете.

Сам сервис Flink признал, что злоумышленники получили доступ к внутренним системам компании. В результате были похищены имена, адреса электронной почты, домашние адреса и телефонные номера более 1 млн клиентов. В некоторых случаях утечка также могла затронуть информацию, предназначенную для курьеров, включая этаж проживания и инструкции по доставке. Пароли пользователей, как утверждает компания, были скомпрометированы.

Группировка LPG Group заявляет, что, кроме данных клиентов, также получила личную информацию о 13 тыс. сотрудниках Flink. Подтверждения этим заявлениям пока нет. Хакеры также требуют от компании 100 единиц Ethereum, что соответствует примерно 238 тыс. евро, обещая после получения выкупа удалить украденную информацию.

Специалист по кибербезопасности Ваутер ван Донген отметил в комментарии NU.nl, что практика непосредственного вымогательства денег у отдельных клиентов после большой утечки данных встречается редко. По его словам, небольшой размер необходимой суммы может быть рассчитан на то, чтобы побуждать испуганных пользователей заплатить.

Эксперт рекомендовал клиентам, получившим такие письма, сохранить их как возможное доказательство, но не отвечать злоумышленникам и не переводить деньги.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

Хакерская группа ShinyHunters заявила о краже медицинских карт сотрудников ФБР

Как доказательство киберпреступники направили часть документации избранным журналистам.

Хакерская группа ShinyHunters заявила, что во время излома системы Федерального бюро расследований США в начале недели были похищены конфиденциальные записи психиатрических и медицинских оценок сотрудников бюро. Об этом сообщают Reuters и BBC News.

Как доказательство преступления ShinyHunters распространила некоторые медицинские файлы среди небольшого круга журналистов после того, как во вторник объявила о взломе сайта FBIjobs.gov и краже, по ее словам, от 2 до 3 терабайтов данных.

Тогда группа сообщила, что во время излома получила подробную информацию о сотрудниках бюро и их задачах, в частности о конфиденциальной работе против китайских шпионов, российской разведки, наркокартелей и других. Но именно утечка медицинской информации может превратиться в серьезную контрразведывательную угрозу.

Документы, просмотренные агентством Reuters, имеют разную конфиденциальность. В одной медицинской карточке, которая была частью экзамена на «пригодность к службе», который проводился для будущих работников, отмечалось, что кандидат ежедневно принимал аспирин и имел аллергию на пыль и кошек.

В другой записи говорилось, что потенциальный работник демонстрировал «симптомы депрессии» в старшей школе. В третьем документе содержался результат электрокардиограммы.

BBC News ознакомилась с другими образцами похищенных медицинских осмотров о «пригодности к работе», содержащих такую информацию, как результаты анализов крови и мочи, а также справки врачей, у которых упоминаются такие заболевания, как «аллергия на моллюсков и бананы».

Reuters и BBC News отмечают, что передаваемые хакерами документы имеют признаки настоящих, однако не позволяют оценить реальные масштабы утечки.

Средства массовой информации заметили, что записи содержат полные имена и адреса агентов. Именно поэтому взлом может сделать агентов уязвимыми к мошенничеству, шантажу и целенаправленным атакам, а также помочь преступникам выдавать себя за сотрудников правоохранительных органов.

«В списке сопоставлены тысячи агентов с их медицинскими записями и записями о физической подготовке. Пароли можно сбросить в случае кражи, но медицинские записи нет, поэтому после того, как эти данные будут обнародованы, они остаются скомпрометированными навсегда. Именно это постоянство, которое применяется ко всему персоналу, делает эту утечку настолько серьезной», — сказал ВВС вице-президент по разведке угроз в Cato Networks Этай Маор.

Источник:
detector.media
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

В Нидерландах хакеры похитили данные более миллиона клиентов сервиса доставки

Клиенты одного из крупнейших в Нидерландах сервисов доставки Flink начали получать электронные письма с требованиями выкупа после утечки персональных данных более 1 млн человек. Об этом сообщает NU.nl.

По данным издания, вероятные злоумышленники, называющие себя группировкой LPG Group, требуют от отдельных клиентов около 10 евро в криптовалюте Ethereum.

«10 евро - небольшая сумма, когда речь идет о вашем душевном покое», - говорится в одном из направленных пользователям сообщений злоумышленников. В случае отказа платить хакеры угрожают продать персональные данные клиентов в даркнете.

Как отмечается, сам сервис Flink признал, что злоумышленники получили доступ к внутренним системам компании. В результате были похищены имена, адреса электронной почты, домашние адреса и телефонные номера более 1 млн клиентов. В некоторых случаях утечка также могла затронуть информацию, предназначенную для курьеров, включая этаж проживания и инструкции по доставке. Пароли пользователей, как утверждает компания, были скомпрометированы.

Группировка LPG Group заявляет, что, кроме данных клиентов, также получила личную информацию о 13 тыс. сотрудниках Flink. Подтверждения этим заявлениям пока нет. Хакеры также требуют от компании 100 единиц Ethereum, что соответствует примерно 238 тыс. евро, обещая после получения выкупа удалить украденную информацию.

Специалист по кибербезопасности Ваутер ван Донген отметил в комментарии NU.nl, что практика непосредственного вымогательства денег у отдельных клиентов после большой утечки данных встречается редко. По его словам, небольшой размер необходимой суммы может быть рассчитан на то, чтобы побуждать испуганных пользователей заплатить.

Эксперт рекомендовал клиентам, получившим такие письма, сохранить их как возможное доказательство, но не отвечать злоумышленникам и не переводить деньги.

Источник:
ukrinform
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!

yorick

FT: хакеры похищают учетные записи и серверы ИИ, вызывая новый бум киберпреступности

Дешевый доступ к дорогостоящим технологиям ИИ дает киберпреступникам финансовое преимущество над их жертвами, которые вынуждены использовать те же инструменты ИИ для защиты от атак.

Незаконный доступ к моделям искусственного интеллекта и вычислительным мощностям становится одним из самых ценных ресурсов в подпольном мире киберпреступности. Хакеры пытаются использовать дорогие большие языковые модели для вымогательства, ведения войны и шпионажа. Об этом пишет Financial Times.

Главный аналитик Google Threat Intelligence Group Джон Гультквист заявил, что в этом году подразделение наблюдает значительный рост так называемых атак LLM-jacking. Они включают в себя продажу похищенных учетных данных для публичных инструментов ИИ и кражу вычислительных ресурсов группами, которые хотят бесплатно запускать собственные модели.

Дешёвый доступ к дорогостоящим технологиям ИИ дает киберпреступникам финансовое преимущество над их жертвами, которые вынуждены использовать те же инструменты ИИ для защиты от атак.

Исследователи Google Threat Intelligence обнаружили, что на подпольных рынках продают доступ к моделям ИИ таких компаний как Anthropic, Google и OpenAI со скидками до 97%. Подписки на самые современные версии ChatGPT и Claude могут стоить до $200 в месяц за одного пользователя.

Поскольку лаборатории ИИ отслеживают признаки такого злоупотребления, некоторые продавцы даже предлагают гарантированный доступ: они обязуются бесплатно предоставить новые учетные данные, если начальный аккаунт будет заблокирован.

В других случаях преступные группировки и группы, связанные с государствами, взламывают серверы компаний, находящиеся в облачных средах, и устанавливают на них собственные модели ИИ, чтобы запускать их за счет ресурсов жертвы. Это сродни методам, с помощью которых киберпреступники раньше пытались взламывать посторонние компьютеры для майнинга криптовалют.

По словам Гультквиста, в одном из таких случаев была задействована китайская группа кибершпионов, ранее атаковавшая США.

Гультквист уже два десятилетия отслеживает деятельность хакерских группировок, связанных с государствами. В 2014 году он разоблачил деятельность известной российской группировки, которой дал название Sandworm, а через два года связал его с беспрецедентной атакой на энергетическую сеть Украины.

В своем последнем квартальном отчете о злоупотреблениях ИИ компания Anthropic обнаружила, что киберпреступники пытались использовать ее инструмент Claude для вредной деятельности более чем в двух десятках стран, в том числе в США, Великобритании и Йемене.

По мере того как крупные корпорации все чаще стремятся размещать специально настроенные модели ИИ на собственных серверах вместо аренды мощностей у облачных провайдеров, эти системы также станут мишенью для атак и нуждаются в тщательной защите.

Гультквист добавил, что именно сейчас для хакеров лучшее время, чтобы незаметно проникать в аккаунты и компьютерные серверы компаний, поскольку бизнес только начинает определять, насколько активно он будет использовать ИИ.

Источник:
lb
_________________
OLED Panasonic TX-65HZ980E; Pioneer LX-5090; Vu+ Duo 4K; AX HD61 4K; DM8000; поворотка Inverto Premium ZXC 120cm, Strong SRT-DM2100 (90*E-30*W), many different cards&CAM's (incl. PRO) for Pay TV

Желаю, чтобы у Вас сбылось то, чего Вы желаете другим!