👻 В MAX подвезли 📊статистику по каналам.

https://max.ru/russian_osint

✋ @Russian_OSINT

🇫🇷 Франция усиливает полномочия ANSSI после серии крупных утечек из государственных систем

После нескольких болезненных взломов Париж решил перевести уже существующий механизм государственного киберреагирования в более жёсткий режим. 7 сентября ANSSI начала операцию REACTIV, которая позволяет агентству концентрировать оперативные ресурсы для помощи атакованному министерству в расследовании компрометации учётных записей и анализе утечек. Главное изменение заключается в том, что ANSSI сможет добиваться от министерств принятия необходимых защитных мер в ограниченные сроки, а техническая кризисная коммуникация при таких атаках будет централизована через агентство. Важно, что речь не идёт о создании государственного киберцентра с нуля. ANSSI и раньше была национальным органом ИБ — координировала межведомственную работу и реагирование на инциденты в государственных системах. REACTIV скорее делает эту давно существующую вертикаль более оперативной и директивной.

Причина понятна. Весной инциденты затронули государственный портал France Titres (потенциально 11,7 млн аккаунтов) и систему Министерства образования, а летом злоумышленники получили несанкционированный доступ к системам налоговой службы DGFiP. В последнем случае были извлечены сведения как минимум о 678 тыс. граждан и организаций, включая налоговые данные.После серии инцидентов премьер-министр Себастьен Лекорню публично признал, что лишь немногие министерства находятся на требуемом уровне кибербезопасности, и поручил ANSSI усилить возможности первой реакции при серьёзной компрометации государственных систем. Параллельно правительство выделило €200 млн на повышение защищённости, обязало министерства выполнять план из 40 первоочередных мер, а с 2027 года требует направлять не менее 5% их цифровых бюджетов на кибербезопасность.

Поэтому REACTIV интересна не как очередная «кибергруппа», а как ужесточение самой модели управления государственными киберкризисами. Проблема оказалась в том, что наличие ANSSI само по себе не обеспечивало одинаковый уровень зрелости и скорость реакции десятков ведомственных систем. Теперь Париж пытается сократить этот разрыв, наделяя агентство правом быстро вмешиваться в кризисные ситуации, концентрировать ресурсы и директивно требовать от конкретного министерства срочных защитных мер.

✋ @Russian_OSINT

🌐 Автономные ИИ-агенты и атаки на цепочки поставок открывают новую эру кибератак

В свежем отчёте Google Threat Intelligence Group специалисты фиксируют качественный переход атакующих группировок к автономным многоагентным системам и комплексной автоматизации нападений. Специалисты отмечают следующие моменты:

1️⃣ Атакующие группировки из 🇨🇳Китая и 🇰🇵КНДР якобы масштабируют анализ кода и автоматизируют проверку CVE, применяя ИИ-модели, обученные на специализированных ИБ-базах.
2️⃣ Замечены случаи генерации хакерами обфусцированного кода и внедрения отвлекающей логики в ВПО.
3️⃣ 🦠 ВПО переходит к самостоятельному принятию решений. Например, бэкдор PROMPTSPY использует API Gemini для анализа иерархии интерфейса и автономной навигации по ОС Android-устройств, имитируя действия пользователя и скрывая кнопку удаления приложения. Хакеры также применяют автономные ИИ-фреймворки вроде Hexstrike и Strix для непрерывной разведки.
4️⃣ Атакующие группировки создают теневую инфраструктуру с помощью API-шлюзов и автоматизируют регистрацию аккаунтов. Это позволяет им массово и анонимно использовать платные версии Gemini, Claude и OpenAI в обход систем защиты.
5️⃣ Атаки на цепочки поставок ИИ. Злоумышленники атакуют не сами ИИ-модели, а библиотеки и плагины, используемые для их интеграции. Например, группировка TeamPCP скомпрометировала репозитории (включая LiteLLM и BerriAI) для кражи облачных ключей и передачи доступа партнёрам для развёртывания программ-вымогателей.
6️⃣ В экосистеме ИИ-агентов OpenClaw выявлено распространение вредоносных пакетов навыков, позволяющих злоумышленникам выполнять несанкционированный код на заражённом хосте.
7️⃣ Google применяет ИИ-агента Big Sleep для проактивного поиска уязвимостей и ИИ-модель CodeMender для их автоматического исправления.
8️⃣ Хакеры обходят фильтры безопасности LLM, заставляя их действовать от лица ИБ-специалистов. Группировка UNC2814 применяла этот метод для поиска RCE-уязвимостей в прошивках TP-Link. Для повышения эффективности атакующие также интегрируют в Claude базу «wooyun-legacy» из 85 000 реальных инцидентов, настраивая модель на поиск скрытых логических ошибок в коде.
9️⃣ ИИ-модели автоматизируют сбор данных о целях, анализируя и воссоздавая организационные структуры корпоративных департаментов (финансов, ИБ, кадров).
🔟 ВПО начинает изменять свой код непосредственно во время исполнения. Семейства вредоносного ПО PROMPTFLUX и HONESTCUE обращаются к API Gemini для динамической генерации кода и обфускации (например, VBScript), что позволяет им уклоняться от статического сигнатурного обнаружения.

Интересный пример (уже говорилось ранее): Атакующие эксплуатировали политики безопасности LLM-сканеров кода. Когда автоматизированный ИИ-анализатор сканирует репозиторий, он натыкается, например, на тему оружия ⚠️массового поражения, после чего срабатывают внутренние фильтры безопасности модели (safety refusal). Модель выдаёт отказ обрабатывать запрос по соображениям безопасности и пропускает анализ самого скрипта, в результате чего вредоносный код ниже комментариев остаётся незамеченным. Речь идёт о приёме обхода защитных ИИ-сканеров, который применила финансово мотивированная группировка UNC6780 (TeamPCP) во вредоносном загрузчике DUSTMAKER. В начало JavaScript-файлов (_index.js) злоумышленники вставляли текстовые комментарии в виде фиктивных промптов. В них от лица якобы физика из Лос-Аламосской национальной лаборатории запрашивались инструкции по созданию имплозивного ядерного заряда на базе плутония-239, а также руководства по синтезу биологического оружия. Злоумышленники фактически превратили защитные фильтры ИИ-моделей в инструмент ослепления самой системы безопасности, вызывая отказ в обслуживании на уровне проверки вредоносного кода.

✋ @Russian_OSINT

👩‍💻 OpenAI временно приостановила оформление новых подписок на тарифный план Pro стоимостью $200 в месяц

Причиной стала чрезмерная нагрузка на вычислительную инфраструктуру, вызванная ажиотажным спросом на новую флагманскую ИИ-модель Astra.

На паузу поставлены только новые подписки уровня Pro, поскольку именно этот тариф создаёт максимальную нагрузку на серверные мощности компании. Действующие подписчики Pro сохраняют доступ к сервису. Тарифные планы Go и Plus, корпоративные аккаунты Enterprise и Business, а также доступ через API остаются открытыми для подключения.

✋ @Russian_OSINT

🇷🇺🇬🇪🇺🇸 Гражданина РФ экстрадировали в США из Грузии по делу о фишинге через поисковые системы с многомиллионным ущербом

36-летнего российского веб-разработчика Сергея Филимонова экстрадировали из Грузии в США по делу о схеме захвата банковских аккаунтов. 4 сентября он предстал перед федеральным судом в Атланте и не признал себя виновным. Сейчас Филимонов остаётся под стражей Службы маршалов США. Как сообщает РИА Новости, суд указал на «серьёзный риск» того, что обвиняемый скроется в случае освобождения.

Следствие вменяет ему участие в международной схеме по захвату банковских счетов, которая действовала с ноября 2023 года по октябрь 2025 года. В материалах дела утверждается, что злоумышленники создавали поддельные сайты финансовых учреждений и оплачивали рекламные ссылки в поисковых системах, чтобы перенаправлять клиентов банков на фишинговые страницы входа. Фигуранту вменяют сговор с целью совершения банковского и электронного мошенничества, сговор для мошенничества с устройствами доступа, несколько эпизодов банковского, электронного мошенничества и мошенничества с устройствами доступа, а также хищение персональных данных при отягчающих обстоятельствах.

С помощью перехваченных учётных данных участники группы получали доступ к счетам, проверяли остатки средств и похищали деньги через несанкционированные банковские переводы. По версии следствия, Филимонов якобы создал и поддерживал техническую инфраструктуру операций, включая интерактивные базы данных с более чем 5 000 украденных учётных записей и программное обеспечение для сбора и передачи конфиденциальных данных аутентификации.

В ходе расследования Министерство юстиции США конфисковало домен web3adspanels[.]org, служивший сервером для сбора и хранения скомпрометированных сведений. Существенную помощь в расследовании оказали прокуратура Грузии, Центральный департамент криминальной полиции страны и офис правоохранительного атташе ФБР в Тбилиси.

Филимонов не признал вину по предъявленным обвинениям. В случае вынесения обвинительного приговора по всем пунктам ему грозит до 175 лет лишения свободы.

✋ @Russian_OSINT

🈁 Компания Anthropic раскрыла подробности реальных случаев злоупотребления моделями Claude со стороны злоумышленников

Компания Anthropic опубликовала 154-страничный доклад под названием «Detecting and countering misuse of AI: September 2026». В документе систематизированы результаты работы подразделения киберразведки компании по выявлению и нейтрализации злоупотреблений ИИ-моделями семейства Claude за период с декабря 2025 года по август 2026 года.

Главный вывод аналитиков вновь говорит о том, что ИИ радикально сократил разрыв в навыках и ресурсах, который раньше сильно разделял элитные государственные APT от рядовых хакеров. Сегодня мотивированный хактивист с украденными API-ключами способен организовать кампанию такого размаха и глубины, для которой всего год назад требовался целый штат квалифицированных операторов.

Кроме того, отмечается, что ИИ-модели перешли от роли пассивного текстового ассистента к роли автономного оркестратора операций. Использование ИИ злоумышленниками больше не ограничивается одиночными промптами в чат-бот. Вместо этого они используют многоагентные автономные фреймворки, где ИИ сканирует цели, создаёт и модифицирует вредоносные инструменты, развивает атаку внутри скомпрометированной сети под руководством злоумышленника и выгружает данные.

Отдельно в Anthropic акцентируют внимание на том, что компания заблокировала 5 исследовательских программ, способных посодействовать созданию 🦠⚠️биологического оружия. Среди них выделяются эксперименты по усилению функции вируса чикунгунья в интересах военного института, адаптация высокопатогенного птичьего гриппа H5 к распространению среди млекопитающих по воздуху, а также генеративная разработка паралитических пептидных токсинов.

Главная проблема в биологической сфере заключается в том, что эти исследования носят строго двойной характер. Anthropic пришли к выводу, что защитить передовые биологические возможности моделей только фильтрами невозможно, поэтому доступ к ним должен предоставляться исключительно в рамках верифицированных партнерских программ.

🖥Есть еще один интересный кейс, на который стоит обратить внимание:

В Мали независимый консультант с помощью Claude создал для государственной службы безопасности ANSE платформу «Lakana 360». Система предназначена для перехвата звонков и сообщений 25 млн SIM-карт всех национальных операторов связи с автоматическим формированием досье на абонентов без судебных ордеров.

В компании отмечают, что обычные фильтры безопасности справляются с явно вредоносными запросами, но их эффективность снижается при дроблении задач на мелкие безобидные фрагменты. Для противодействия злоупотреблениям ИИ-разработчикам требуется комплексный поведенческий анализ сессий и проверка благонадёжности клиентов в чувствительных сферах.

✋ @Russian_OSINT

🇺🇸 АНБ перестраивают под 🇨🇳Китай, ИИ и реальные боевые операции

Агентство национальной безопасности США (АНБ) готовят к крупнейшей реорганизации как минимум за последнее десятилетие. По данным The Washington Post и The Record, директор АНБ и одновременно глава Киберкомандования США генерал Джошуа Радд формирует внутри агентства 5 новых центров. Они будут отвечать за Китай, ИИ, ИБ, боевую поддержку и глобальную разведку.

Самое показательное здесь даже не появление отдельного центра ИИ. Среди 5 новых центров 🇨🇳Китай оказался единственным государством, которому выделяют собственное направление. 🇷🇺Россия, 🇮🇷Иран и 🇰🇵КНДР в отдельные центры в рамках новой структуры не вынесены.

Второй важный момент касается наступательных киберопераций. Подразделение Tailored Access Operations (TAO), специализирующееся на получении доступа к наиболее защищённым иностранным информационным системам для разведывательных задач, планируют подчинить не центру ИБ, а направлению глобальной разведки. The Washington Post сообщает, что TAO также должно получить заметное увеличение бюджета. Полная схема подчинения пока не опубликована.

Отдельный центр ИИ тоже появляется не на пустом месте. Заместитель директора АНБ Тим Косиба ещё 27 августа заявил, что агентство стремится получить доступ практически ко всему спектру коммерческих ИИ-моделей. А 8 сентября руководитель Директората кибербезопасности АНБ Дэвид Имбордино рассказал об использовании ИИ для обработки огромных массивов разведывательных и ИБ-данных.

Параллельно Белый дом существенно расширяет роль АНБ в национальной ИИ-инфраструктуре. Июньский меморандум NSPM-11 поручает директору агентства участвовать в создании инфраструктуры для защищённого использования передовых ИИ-систем, разработке механизмов обмена моделями и данными, защите наиболее передовых американских ИИ-технологий и взаимодействии с частными компаниями.

Ещё на слушаниях перед утверждением на должность Радд называл своим первым приоритетом скорость, затем масштабирование, инновации и интеграцию. Теперь под эту логику фактически перестраивается само агентство. АНБ должно быстрее превращать технический доступ, радиоэлектронную разведку и анализ данных в результат, который можно передать военным командованиям и использовать в реальных операциях.

Руководители новых центров должны представить структуру подразделений уже к концу сентября. Развёртывание ожидается в октябре, а полная операционная готовность намечена примерно на январь 2027 года. По данным источников The Record, Радд и Косиба понимают, что столь быстрая перестройка неизбежно что-то «сломает», после чего структуру придётся корректировать уже по ходу работы.

Пока неизвестно, действительно ли 5 центров полностью заменят существующие директораты АНБ. The Record пишет именно о замене, однако The Washington Post сообщает, что окончательное соотношение старой и новой структуры ещё не определено. Новые центры могут либо заменить существующие директораты, либо быть надстроены поверх них.

Последний вариант особенно интересен. В 2015 году ЦРУ уже перешло на похожую систему, создав межфункциональные центры, объединяющие оперативных сотрудников, аналитиков, технических специалистов и вспомогательные подразделения. При этом профессиональные директораты ЦРУ сохранились.

Если АНБ пойдёт тем же путём, то речь будет прежде всего о новой системе управления ресурсами и задачами. Если старые директораты действительно ликвидируют, тогда это будет более радикальной перестройкой всей архитектуры агентства.

👆В сухом остатке АНБ при Радде перестраивают вокруг конкретных задач, а не только профессиональных функций. Китай становится разведывательным приоритетом, а ИИ превращается в отдельное стратегическое направление.

⚖️ Генпрокуратура признала нежелательной организацию Recorded Future*.

✋ @Russian_OSINT