❗️🖥🇪🇺 Съобщава се за масирана кибер атака срещу европейски институции. Европейската комисия, ENISA (Агенцията на Европейския съюз за киберсигурност) и DG for Digital Services (Главна дирекция за цифрови услуги на ЕС) са компрометирани от хакерската група ShinyHunters.

Според наличната информация, откраднатите данни включват над 350GB:

▪️ Имейли и прикачени файлове
▪️ Пълния брой потребители
▪️ DKIM подписващи ключове
▪️ AWS конфигурации
▪️ Данни от NextCloud/Athena
▪️Административни файлове

🗣 Европейската комисия потвърди атаката и към момента води разследване.

ℹ️ ShinyHunters е група, специализирана в кражба на данни и изнудване, като най-често атаките им започват с фишинг и социално инженерство. Групата има история на големи пробиви, включително на SoundCloud, Telus, Crunchbase, Okta и Sony. Част от членовете бяха арестувани през последните 6 месеца, но това не повлиява на честотата на атаките им.

🪆👁‍🗨🇪🇺 Европейската служба за външна дейност (EEAS) публикува своя четвърти годишен доклад за заплахите от FIMI, документиращ 540 инцидента през 2025 г. в над 100 държави.

Има структурна промяна в операциите по влияние - AI премина от експериментална употреба към рутинно внедряване.

🇷🇺🇨🇳 Един от всеки четири открити инцидента включва AI инструменти за създаване или разпространение на съдържание, като аудио, генерирано от AI видео и машинно преведен текст вече са стандартни както в руски, така и в китайски методи.

🇲🇩🇦🇲 Изборната намеса остава един от основните елементи в руския арсенал — същата инфраструктура, използвана срещу изборите в Молдова през 2025 г., сега се пренасочва към изборите в Армения през юни 2026 г.

Авторите предлагат политически принос в наръчник за възпиране на FIMI - структурирана рамка, която картографира как санкциите, правоохранителните органи и регулацията на платформите могат да бъдат взаимосвързани, за да се повишат оперативните разходи за провеждане на зловредни кампании, вместо просто да се документират след факта.

❗️ Съвместно разследване на Центъра за противодействие на омразата онлайн и CNN тества десет от най-популярните AI чатботове в света, представяйки се за 13-годишни потребители, планиращи насилствени атаки, като стрелби в училища, политически убийства и бомбени атентати в религиозни сгради.

8 от 10 чатбота помагат на потенциалните нападатели в повече от половината от всички отговори, предоставяйки съвети относно местоположението на целите, избора на оръжия и логистиката на атаките.

Докладът подчертава, че разликата в безопасността не е техническо ограничение, а умишлен избор: инструментите за вграждане на отказ съществуват, но повечето компании са избрали да не ги прилагат.

Изследването е проведено на платформи, достъпни за тийнейджъри - повечето изискващи само посочена дата на раждане - и не открива съществена разлика в безопасността в САЩ и ЕС, което прави юрисдикционните гаранции предимно символични.

📱❌🇷🇺 Cyfluence Research Centre публикува материал за задълбочаващия се конфликт между Кремъл и Telegram.

Докато руският интернет цензор Роскомнадзор засили натиск чрез ограничаване, финансови санкции и наказателно дело срещу основателя Павел Дуров по обвинения в "подпомагане на тероризма", Кремъл промотира MAX вече година - свързано със VK приложение, проектирано по модела на WeChat, което идва предварително инсталирано на всички нови устройства, продавани в Русия от септември 2025 г.

💸 Бриф на Data & Society отразява индустриализацията на финансовите измами, подпомагани чрез дийпфейкове, от фалшиви инвестиционни видеа, представящи се за публични личности, до романтични измами.

Съществуващите регулаторни рамки са фундаментално несъвместими с заплахата, защото прехвърлят отговорността върху отделните жертви, а не върху платформите, банките и телекомуникационните компании, които позволяват съществуването на екосистемата за измами.

Авторите предлагат преход към институционална отчетност и координирано междусекторно прилагане, правейки аналогия с начина, по който имейл спам в крайна сметка беше овладян: не само чрез бдителност на потребителите, а чрез многопластова комбинация от регулации, техническа защита и международно сътрудничество.

🔴🇷🇺 Руските власти задължават местни интернет платформи да въведат системи за откриване и блокиране на потребители с VPN, които заобикалят ограниченията, считано от 15 април.

📌 На 12 април в Унгария се проведоха парламентарни избори, а проруските канали в Telegram, действащи на Балканите, бяха подготвили координирана информационна кампания още преди да започне преброяването на гласовете.

❗️🗨️ BIRN BiH (Detektor) анализира 10 популярни канала в Telegram в Босна и Херцеговина, Сърбия и Черна гора. Резултатите разкриват типична информационна операция, провеждана успоредно с изборите.

ℹ️ Още преди да излязат резултатите, канали като Borbeni efektivi и Istočni front разпространяваха твърдения, че Украйна вербува граждани, за да провокира следизборни бунтове в Будапеща, и че институциите на ЕС манипулират общественото мнение, за да подкрепят опозицията. Целта е да се делегитимира предварително всяка загуба на Орбан, като се представя не като функциониране на демокрацията, а като дестабилизация, организирана от Запада.

Позоваването на Киев не е случайно. Това е може би най-често използваният предварително изготвен наратив в арсенала на проруската пропаганда, която кара аудиторията да тълкува празненствата или прехода на властта не като демократични резултати, а като начални ходове на дестабилизация и окупация. За балканската аудитория позоваването на "Киев 2014 г." носи допълнителна емоционална тежест, като се има предвид колко силно беше раздухано в сръбските и босненско-сръбските медии като предупредителен пример за западната намеса.

След победата на Мадяр, Srpski glasnik разпространи доклад от телевизионния канал HírTV, подкрепящ Орбан, в който се твърдеше, че изтекъл документ е инструктирал Мадяр да обяви победа преждевременно, да заяви, че всички последващи преброявания на гласовете са фалшифицирани, да мобилизира поддръжници, да окупира правителствени сгради и да „превърне Будапеща в Киев“.

👉 Изследователи, проследяващи предизборната кампания, посочиха документа като фалшив и приписаха операцията на мрежи, свързани с Кремъл.

Каналите Istok Info and WebTribune умишлено изрязаха интервюто на Мадяр за Nepszava, изваждайки само признанието му, че Унгария „ще трябва да седне на масата с руския президент“, предвид географското положение и енергийната зависимост на страната, и пропускайки пълния контекст. Тази манипулация следва добре документиран оперативен модел, който вече официално се приписва на поне две руски мрежи за влияние, действащи в Унгария.

Srpski glasnik също раздуха публикацията на Илон Мъск, заявявайки, че „организацията на Сорос е превзела Унгария“. Това се вписва в по-дългосрочен модел: наративът за Сорос беше централният злодей в пропагандната архитектура на "Фидес" от миграционната криза през 2015 – 2016 г., когато унгарското правителство проведе държавно финансирана национална кампания около изфабрикувания „План на Сорос“.

🪆🇭🇺🇪🇺 Изборите в Унгария са ясен пример за това как проруските екосистеми за влияние на Балканите служат едновременно като платформи за информационна война и инструменти за предварително позициониране на наративи пред регионалната аудитория.

❗️👁‍🗨 Последният доклад на Graphika, озаглавен „Close to the Edge“, разкрива как онлайн общности използват AI инструменти, за да създават видеоклипове, които прославят извършителите на насилие.

Изследователите установиха, че членовете на Edgesphere и насилствените подгрупи на True Crime Community са използвали платформи като Sora на OpenAI (изследването е проведено преди OpenAI да закрие инструмента) и все по-често алтернативи като Kling AI и Veo 3 на Google DeepMind, за да произвеждат съдържание, което романтизира масовите стрелци и се разпространява предимно в TikTok и X.

Докладът повдига опасения относно нормализирането на насилието и способността на тези общности да заобикалят модерацията на платформите.

🗣🇮🇹 Археолозите в Помпей използваха изкуствен интелект за първи път, за да реконструират дигитално лицето на човек, убит по време на изригването на Везувий.

Останките му са намерени близо до Порта Стабия, очевидно бягащ към брега, използвайки теракотено хаванче като щит.

⚠️🇸🇰🪆 В доклад за словашкото информационно пространство се посочва, че подкрепящи Русия субекти систематично заобикалят санкциите на ЕС, като пренасочват санкционираното съдържание през словашки и чешки посреднически медии, като по този начин ефективно разпространяват забранени материали сред нова аудитория.

Най-посещаваният уебсайт за "изпиране" на информация, Hlavné správy, надмина по обхват големите словашки медии от мейнстрийма.

👁‍🗨🪆 Мащабно разследване на международен медиен консорциум, съставен от Le Monde, Der Spiegel, The Guardian, The Insider, Delfi Estonia, VSquare и FRONTSTORY PL, разкри таен отдел в един от най-престижните университети в Русия, който тихо масово подготвя следващото поколение хакери, саботажници и разузнавачи за военното разузнаване (ГРУ).

Над 2000 изтекли вътрешни документа разкриват, че Московският държавен технически университет „Бауман“, основан през 1830 г. и с над 30 000 студенти, приютява тайна единица, наречена „Отдел № 4“, която не фигурира в нито една официална организационна схема.

Всяка година 10 до 15 студенти се разпределят предварително в подразделения на ГРУ, още преди да са се дипломирали. Един документиран случай е този на Даниил Поршин, студент, който се присъединява към единица 26165 (FancyBear/APT28) веднага след дипломирането си през 2024 г. Това е същата група, която стои зад хакването на TV5 Monde, имейлите от кампанията на Макрон през 2017 г. и Олимпийските игри в Париж през 2024 г.

Какво се преподава на студентите:

📌 Как да разбиват пароли, да създават вируси и да хакват сървъри
📌 Инструментариуми за DDoS атаки и операции с ботнет
📌 Използване на Metasploit срещу мрежи на ниво Министерство на отбраната
📌 Тайно наблюдение – скрити камери, насочени микрофони, оптика с голям обхват
📌 Създаване на пропаганда: „информационна война“ чрез манипулация в социалните медии
📌 Експериментална психология и техники за дезинформация

На стажантите хакери се подава и дезинформация от Кремъл: Украйна търси ядрени оръжия, Западът се опитва да унищожи Русия, руснаците в Донбас са изправени пред "геноцид".

Някои от завършилите постъпват в единица 74455 (Sandworm/VoodooBear), обвинявана за дестабилизиране на изборите в САЩ през 2016 г., атака срещу електропреносната мрежа на Украйна и атаки срещу Полша през декември 2025 г.

🗣🇸🇪 Разследването излиза в същата седмица, в която шведският министър на гражданската отбрана публично обвини Русия в провеждането на систематични, разрушителни кибератаки срещу институциите на ЕС.

🔍 🇨🇦🇷🇺🇺🇸 Нов изследователски доклад отправя сериозни предупреждения относно чуждестранната намеса във вътрешната политика на Канада, а участниците в нея се намират в противоположни краища на геополитическия спектър.

📄 Докладът
Озаглавен „Националното единство под заплаха: чуждестранна намеса, когнитивна суверенност и референдумът в Албърта“, проучването беше публикувано съвместно от DisinfoWatch, Глобалния център за демократична устойчивост и Центъра за изкуствен интелект, данни и конфликти.

🎯 Основното заключение
Както Русия, така и участници, свързани с движението MAGA в САЩ, умишлено подсилват сепаратисткото движение в Албърта като стратегически инструмент за разбиване на канадското единство и подкопаване на доверието в демократичните институции.

🇷🇺 Прокремълски медии, включително Pravda News Network, публикуваха над 67 статии за Алберта между декември 2024 г. и януари 2025 г. - почти пет пъти повече отколкото за Онтарио през същия период.

Изследователите също така идентифицираха оперативна инфраструктура, свързана с Storm-1516, дезинформационна мрежа, свързана с базираната в Санкт Петербург Агенция за интернет изследвания (същата група, стояща зад намесата в изборите в САЩ през 2016 г.).

🇺🇸 Влиятелни лица, подкрепящи MAGA движението и Тръмп, и с огромна онлайн аудитория, открито промотират наративи за независимостта и дори анексирането на Албърта. Още по-тревожно е, че висши служители от администрацията на Тръмп са влезли в пряк контакт с лидерите на сепаратистите в Албърта - ниво на явна намеса, което според изследователите е почти без прецедент в канадската политическа история.

🤖 Освен държавните играчи, докладът идентифицира икономически опортюнисти, които използват генеративен изкуствен интелект, платени актьори за озвучаване и видеопродукция, за да създават съдържание, което имитира автентични канадски политически коментари. Целта: да „изперат“ чуждестранни стратегически наративи в местни разговори, като ги представят като идващи от обикновените хора.

⚠️ Премиерът Даниел Смит предложи 19 октомври като потенциална дата за референдум в Албърта.

Изследователите предупреждават, че ако референдумът стигне до гласуване, обемът и сложността на чуждестранно усилваната дезинформация ще се засилят драстично.

Това вече не е просто вътрешен политически спор в Канада. Дебатът за отделянето на Албърта се превърна във фронт на информационна война, експлоатиран едновременно от геополитически съперник, който се стреми да отслаби съюзник на НАТО, и от съседна сила, която търси икономическо и териториално влияние.

👁‍🗨🇲🇽 Нов доклад на Graphika разглежда как картелът Халиско (CJNG) изгражда влияние върху TikTok чрез кодирани потребителски имена, символи на картелите, визуални ефекти във военен стил, които сигнализират за подкрепа на картела, като избягват модерацията на платформите.

Анализирайки 100 акаунта, екипът открива структурирана, но децентрализирана среда за съдържание, която включва усилия за набиране на персонал с конкретни за местоположението призиви за действие.