Телеграм канал «🅿🆁🅾 🅲🆁🆈🅿🆃🅾 🆂🅲🅰🅼»

🔨 СИЛОВИКИ С КУВАЛДОЙ ПРИШЛИ К КРИПТОМЕНЯЛАМ В МОСКВЕ!

🔺🔺🔺🔺🔺
Пока шёл обыск, в офис приехали ещё два курьера с 3 млн рублей наличными — их тут же задержали.

🔺🔺🔺🔺🔺
По данным полиции, через криптообменники мошенники переводили украденные деньги в крипту.

🔺🔺🔺🔺🔺
Дело возбудили после того, как 73-летняя пенсионерка отдала аферистам более 13 млн рублей. Всего задержали пятерых сотрудников криптообменников.

🔐 Keystone забыла забыть😁

Хакер взломал интернет-магазин Keystone и унес имена, контакты и адреса покупателей аппаратных кошельков.

🚨Компания годами обещала стирать сведения о доставке через 180 дней, но уведомления об утечке получили и клиенты, которые оформили заказ больше двух лет назад.

💥Протокол X100 потерял $4,7 млн из-за атаки на управление💥

🚨Злоумышленники воспользовались механизмом голосования протокола X100 на Ethereum и вывели около $4,7 млн в стейблкоинах. По данным Chainalysis, атакующие с помощью смарт-контрактов захватили два из трех мест в управляющем «Сенате» проекта и заставили казначейство продать токены X через подконтрольный пул.

🎮Стейблкоины обменяли на ETH и распределили между четырьмя кошельками — на каждом оказалось по 400 ETH. Еще около 560 000 X остались на адресах злоумышленников. После основной атаки другие участники также извлекли средства из протокола.

🤩🤩🤩🤩🤩🤩
🤩🤩🤩🤩🤩🤩🤩
🤩 из мира кибербезопасности за неделю

👻 Украинец связал потерю $68 000 из Trust Wallet с эксплойтом DarkSword

👻 Фейковый Web3-акселератор раздавал криптостартапам стилеры

👻 В Италии раскрыли теневой банк, отмывший €68 млн через криптовалюты

👻 ИИ-агенты за $5000 атаковали более 1200 сайтов

🤖 Хакеры отдали взлом на аутсорс ИИ

Microsoft связала взлом облачного бэкапа ConnectWise с китайской группировкой Storm-0940.

Злоумышленники использовали открытый фреймворк ARTEX: ИИ-агенты совершали до 2900 попыток входа в минуту, а иногда получали привилегированный доступ к облаку жертв меньше чем за три часа.

Северокорейская группировка Lazarus провела новую шпионскую кампанию с ИИ и постквантовой криптографией. Об этом рассказала «Лаборатория Касперского».

🎮Кампания получила название Operation FlashHole. По данным исследователей Kaspersky GReAT, она идёт как минимум с июля 2025 года и затронула не менее трёх организаций в Южной Корее: строительную компанию, разработчика ПО и производителя оборудования для проводной связи. Результаты представили на конференции Security Analyst Summit 2026.

➡️Атака начиналась с фишинговых писем со ссылками на поддельные сайты с резюме и портфолио, подогнанные под конкретного получателя. Один такой сайт нашли на GitHub Pages: на нём лежало резюме якобы опытного разработчика сетевого оборудования, а фото «соискателя» было сгенерировано нейросетью. Связанный с ним аккаунт GitHub, созданный в сентябре 2025 года, хакеры заодно использовали как канал управления. Исследователи предполагают, что ИИ помогал и подгонять сайты под цели.

🎮Посещение сайта, по оценке экспертов, с высокой вероятностью запускало заражение через CrossWeb EX. Это легитимная программа для защиты финансовых операций, без которой в Южной Корее не пройти веб-аутентификацию на сайтах большинства банков и госучреждений. Предположительно, злоумышленники воспользовались уязвимостью в ней.

➡️В атаках нашли два ранее не описанных инструмента, TouchHub и ClientHub. Они устанавливают дополнительное вредоносное ПО, выполняют команды на заражённых устройствах и поддерживают связь с атакующими, одна из версий для этого использует Dropbox. Обновлённый загрузчик LPEClient собирает сведения о системе и установленных средствах защиты, сжимает и шифрует их перед отправкой, а также пытается обходить мониторинг антивирусов.

Для соединения с сервером атакующих LPEClient применяет ML-KEM-1024. Это постквантовый алгоритм обмена ключами, рассчитанный на защиту от взлома будущими квантовыми компьютерами. После установки защищённого канала программа загружает и запускает другие вредоносные модули прямо в памяти, не записывая их на диск. По данным компании, такую криптографию группировка использует как минимум с сентября 2024 года.

«Группировка также начинает интегрировать искусственный интеллект в свои давно сложившиеся тактики», — отметил старший исследователь Kaspersky GReAT Соджун Рю.

💚💚💚💚 💚💚💚💚
из мира кибербезопасности за неделю.

💋 В США обрушили инфраструктуру криптоскама, нацеленного на Брайтон-Бич

💋 Сливщик GTA VI пообещал выложить игру, если его мемкоин подорожает до $30 млн

💋 iOS-эксплойт DarkSword научился охотиться за криптовалютой

🐍 Microsoft и TRM Labs ударили по китайскому рынку фишинга