🪙 В Telegram Wallet начали рассылать криптоспам через микропереводы Пользователи криптокошельков Telegram замечают подозрительные транзакции на символические суммы. Например, одному из пользователей отправили 0,1 GRAM (около $0,11), а в комментарии к переводу разместили рекламное сообщение на китайском языке со ссылками на Telegram-ботов. ❔ Как работает схема? Злоумышленники массово рассылают небольшие суммы криптовалюты, превращая комментарии к транзакциям и описания токенов в рекламные объявления. Это разновидность dusting-спама: вместо обычных сообщений реклама попадает прямо в историю операций криптокошелька. ▫️ Не переходите по ссылкам из таких переводов, не запускайте рекламируемых ботов и не подключайте к ним кошелёк. Даже несколько центов могут оказаться приманкой для более серьёзной атаки. 🤩 Ricochet Project

🔘 Claude Fable 5.2: ИИ создал собственную операционную систему за восемь дней Anthropic представила Claude Fable 5.2 и Claude Mythos 5.2 — новые версии одной базовой модели с разными ограничениями безопасности. Fable доступна обычным пользователям, но имеет строгие ограничения на задачи в области кибербезопасности и биологии. Mythos предназначена для проверенных исследовательских организаций и предоставляется без этих ограничений. 📸 Что изменилось? — Генерация ответов стала до 30% быстрее предыдущего поколения. — Стоимость снизилась до $8 за миллион входных и $40 за миллион выходных токенов. — Модель лучше справляется с длительными автономными задачами и координацией ИИ-агентов. 💀 Самый впечатляющий эксперимент — создание собственной ОС. Инженер Anthropic дал Fable 5.2 пустую папку и поручил разработать прототип операционной системы. Модель самостоятельно организовала работу более 1000 субагентов. Они восемь дней круглосуточно писали, проверяли и исправляли код. В результате получилась система, которая загружается на обычном ноутбуке. В ней есть: 🔻 Собственное ядро и драйверы. 🔻 Поддержка диска, клавиатуры и сети. 🔻 Постоянное файловое хранилище. 🔻 Оконный интерфейс и экран входа. 🔻 Установщик и встроенные функции Claude. Но это далеко не всё. 🧠 На что ещё способна новая модель? — Более 1000 агентов формализовали доказательство Великой теоремы Ферма за 30 часов. Предыдущая попытка Anthropic заняла 11 дней. — Решены две открытые задачи по физике чёрных дыр. — Спроектированы три электронных устройства: от схем до корпусов для 3D-печати. Все три заработали без доработок. — Один из сервисов Anthropic переписали с Python на Rust — теперь он запускается в 26 раз быстрее. И ещё одна показательная цифра: более 90% изменений, попадающих в основной код Anthropic, уже написаны Claude при участии инженеров. Похоже, ИИ постепенно перестаёт быть просто инструментом для написания отдельных фрагментов кода. Теперь ему можно поручить целый инженерный проект — от архитектуры до работающего результата. 🤩 Ricochet Project

🤖 Более 1,3 млн Android-приставок тайно работали на киберпреступников Google раскрыла масштаб ботнета XCPE, созданного на базе заражённых Android TV-приставок. По данным Google Threat Intelligence, вредоносный бэкдор был встроен в прошивки устройств китайского производителя Videostrong Technology. Причём речь идёт не о случайном заражении: Google с высокой степенью уверенности считает, что производитель намеренно создал эту инфраструктуру и продавал доступ к устройствам сторонним преступным группировкам. 🔻 Что умел бэкдор? Вредоносный компонент x.cpe работал с системными привилегиями и позволял: — Устанавливать приложения без ведома владельца и отключать Google Play Protect. — Выполнять удалённые команды и получать снимки экрана. — Имитировать нажатия клавиш и собирать данные устройств и аккаунтов. — Загружать дополнительные вредоносные модули. Особенно неприятная деталь: бэкдор находился в системном разделе прошивки. Если пользователь удалял его, после перезагрузки он устанавливался снова. 💀 Для чего использовали приставки? Заражённые устройства превращали в узлы резидентных прокси: чужой трафик проходил через домашние IP-адреса владельцев. Также приставки использовали для рекламного мошенничества, сбора данных и установки дополнительного вредоносного ПО. Под угрозой оказались не только ТВ-приставки, но и другие Android-устройства: караоке-системы, медицинское оборудование и цифровые рекламные экраны. 🙂 Как Google пропустила заражение? Videostrong использовала обходные методы, позволявшие загружать вредоносный код уже после первого запуска устройства. Поэтому прошивки проходили сертификационные проверки Google. 🛡 Что произошло дальше? Google вместе с партнёрами и правоохранительными органами отключила серверы управления ботнетом и связанные домены. Videostrong лишилась права выпускать сертифицированные устройства с сервисами Google. Но есть проблема: отключение серверов не удаляет бэкдор из прошивки. Если вы подозреваете, что ваша приставка затронута, отключите её от сети и обратитесь к продавцу за чистой прошивкой или заменой. Простое удаление приложений не решит проблему. 🤩 Ricochet Project