ВАЖНЫЕ НОВОСТИ
из мира кибербезопасности за неделю.

⏺ Хакеры израсходовали лимиты подписчиков Claude Max

⏺ Хакеры использовали невидимые символы Unicode для обхода фишинговых фильтров

⏺ Сеть из 119 000 фейковых онлайн-магазинов использовали для кражи банковских карт

⏺ В наушниках Skullcandy Dime 3 обнаружили бэкдор для перехвата звука

Отчет Anthropic показал то как люди уже сейчас используют нейросети

Осн.нарушения за последние 9 мес:

▶️ 5 случаев применения Claude для био исследований по созданию вирусов и токсинов

▶️ Группа хакеров, связанная с РФ, исп. ИИ для фишинга, захвата Wi-Fi в отелях и взлома акков WhatsApp, нацелившись на 20 орг-ий и украв сотни гб данных

▶️ Иранцы применили Claude для сбора разведданных о ВМС США и мониторинга тысяч людей

▶️ Хакеры создали на базе ИИ "фабрики эксплойтов", способные находить уязвимости и взламывать цели всего за 2–3 ч. И через день приходят новости о взломе очередного DeFi

▶️ Компания в Китае управляла более чем 20 скам-приложениями для знакомств, используя свыше 4 700 ИИ-персон, которые сгенерировали 2,36 млн сообщ

▶️ ИИ-лаборатории, предположительно китайские, воровали наработки Claude для обучения нейросетей

💬 Слежка, промышленный шпионаж и скамы уже стали привычными в современном мире, а вот возможность с помощью ИИ создать баллистическую ракету и новый вирус – это напрягает.

🚨 Экс-министра связи РФ Николая Никифорова объявили в розыск по делу «Финико».

Следствие обвиняет его в организации преступного сообщества и особо крупном мошенничестве.

По версии правоохранителей, он был причастен к созданию пирамиды, через которую могли похитить около 5 млрд рублей у примерно 8000 вкладчиков.

Скам расклад:
Смотрим, интересно👍

🚨 Из Chainflip вывели более 736 000 USDT из-за ошибки в работе переводов через TRON

Хакер смог заставить систему несколько раз засчитать один и тот же депозит и получить повторные выплаты.

По данным команды, остальные средства пользователей не пострадали.

Сеть временно остановили, уязвимость уже закрыли. В Chainflip пообещали компенсировать потери.

Скам: ФЛЭШ ЮСДТ.
Проверяйте транзакции правильно ‼️

👾 Хакер крал доступы с помощью ИИ-стилера и получал bug bounty

Исследователи CrowdStrike раскрыли схему PhantomRaven: злоумышленник маскировал вредоносные npm-пакеты под легитимные библиотеки и с их помощью крал данные с устройств.

Полученные доступы он использовал для проникновения в корпоративные системы и поиска уязвимостей, после чего отправлял отчеты в программы bug bounty.
По данным CrowdStrike, код стилера с высокой вероятностью сгенерировала LLM.

💸 USDT пришли. Вместе с тюремным сроком

Экс-менеджер China Construction Bank в Гонконге получил более $470 000 за подтверждение поддельных банковских документов на сумму свыше $1,6 млрд.

‼️Следствие насчитало 88 фиктивных аккредитивов.

Итог: четыре года тюрьмы и обязанность вернуть банку около $472 000.

‼️ ВАЖНЫЕ НОВОСТИ‼️
из мира кибербезопасности за неделю:

⏺ ФБР ликвидировало платформу NightmareStresser — один из старейших сервисов DDoS-на-заказ

⏺ Новый Android-троян использовал ИИ для автономного управления зараженными смартфонами

⏺ В Испании зафиксировали первую кибератаку под управлением ИИ-агента

⏺ Хакеры взломали официальный аккаунт HBO Max на Reddit для распространения вирусов

🧑‍💻 Один хакер прошелся сразу по трем криптопроектам

По данным PeckShield и Bitquery, атаки на Fetch .ai, NuNet и SingularityNET связаны между собой.

Злоумышленник вывел 8,7 млн FET и выпустил сотни миллионов токенов без обеспечения. Общий ущерб оценили примерно в $2,25 млн.

🔐Криптобиржу Bitget взломали на $351,6 млн🔓

🧮Средства пользователей не пострадали, ущерб компенсируют из специального фонда с балансом $464 млн

⏪ Минус месяц истории‼️

Команда Zano откатила блокчейн примерно на месяц назад из-за уязвимости, которая позволила выпустить неавторизованные монеты ZANO и стейблкоин fUSD. 

Вместе с ними из сети исчезнут и честные транзакции за этот период, пострадавшим пообещали компенсации.

🎭 Фейковый блокчейн на $2 млн

Мошенники запустили поддельную копию L2-сети GIWA от оператора биржи Upbit и выманили у пользователей около 767 ETH (около $2 млн).

Настоящий мейннет GIWA при этом еще даже не запущен.

Кто вернет деньги пострадавшим??😁

⛓️ NEAR Intents потерял $3,8 млн

Протокол NEAR Intents остановил работу сервисов после инцидента безопасности. Разработчики связали уязвимость с ошибкой во взаимодействии инфраструктуры пополнения и вывода средств Omni со смарт-контрактом платформы. 

Предварительный ущерб оценили примерно в $3,8 млн. По данным ZachXBT, злоумышленник вывел средства из горячего кошелька в сети BSC, перевёл на KuCoin и конвертировал в биткоин.

Апдейт: Генеральный менеджер NEAR Intents Алекс Шевченко заявил, что команда проекта установила личность хакера.

Злоумышленнику дали 48 часов на возврат средств.

Апдейт:
2 октября хакер полностью вернул украденные у NEAR Intents активы на $3,8 млн. Это подтвердил генеральный менеджер проекта Алекс Шевченко. 
 
Средства поступили на опубликованные им биткоин- и BNB/Ethereum-адреса. В сети Solana монеты были переведены «другим маршрутом».