КриптодетективЪ
3.23K subscribers
1.91K photos
101 videos
17 files
8.02K links
Блокчейн-криминалистика, судебная компьютерно-техническая экспертиза

https://t.me/tribute/app?startapp=sgM9 - закрытое сообщество экспертов

криптодетективъ.рф
https://vk.com/seicp
https://rutube.ru/u/cryptodetective/

@K4Y0T - связь
Download Telegram
Forwarded from РБК Крипто
🇺🇸 Трамп в Белом доме расскажет о борьбе с криптомошенниками

Сегодня Дональд Трамп выступит на мероприятии в Белом доме, посвященном борьбе с киберпреступностью, пишет Reuters.

Президент и представители его администрации расскажут о мерах против зарубежных преступных группировок, которые заманивают американцев в мошеннические криптоинвестиционные схемы.

В частности, речь пойдет об изъятии мошеннических криптоинвестиционных сайтов и борьбе с онлайн-мошенничеством, когда преступники выдают себя за других людей.

По данным ФБР, в 2025 году американцы подали более 1 млн жалоб на интернет-мошенничество, на 17% больше, чем в 2024 году. Сумма заявленных потерь достигла рекордного уровня.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
🔥1😱1
Forwarded from Злой эколог
🆕 Новое видео:
"Миллиардеры из Кремниевой долины финансируют прорыв в перепрограммировании клеток для борьбы со старением"

Смотреть на Ютуб: https://youtu.be/xtcc0L_pBeE

Смотреть на ВКвидео: https://vkvideo.ru/video-186207046_456240614

Смотреть на Рутуб: https://rutube.ru/video/25442c56f6d187d008bef330294b2ec3/
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1🔥1
По данным исследования[1] Positive Technologies, за последний год в 29% кибератак на российские компании использовались программы-вымогатели[2] и в 9% — вайперы[3]. При этом 98% инцидентов закончились нарушением основных бизнес-процессов. Крупный бизнес понес убытки в размере от 50 млн до 1,5 млрд рублей. В 88% случаев безвозвратного уничтожения данных действовали хактивисты, главная цель которых — нанести жертве максимальный ущерб.

В 2025 году шифровальщики применялись в 33% кибератак на российские организации, а вайперы — в 9%, что выше показателей 2024 года (23% и 6% соответственно). За рассматриваемый период шифровальщиками одинаково часто пользовались политически и финансово мотивированные группировки (по 44%). Вайперы же использовали преимущественно хактивисты (88%), а материальная выгода преследовалась лишь в 6% атак.

В последнее время программы-вымогатели применялись в атаках на малый и средний бизнес чаще, чем на крупные компании (39% против 25%). Это можно объяснить тем, что у небольших организаций часто нет собственной команды специалистов по информационной безопасности, отсутствуют непрерывный мониторинг инцидентов, налаженный процесс резервного копирования данных и отработанный план восстановления после инцидента. Как правило, у них также нет финансовых резервов, поддержки головной компании или государства, поэтому давление вымогателей им выдержать труднее.

Атака на крупный бизнес требует большей подготовки и ресурсов, но привлекает злоумышленников высокой стоимостью простоя. Кроме того, чем известнее жертва, тем больше огласки может получить инцидент: вымогатели запрашивают плату и за молчание об атаке, а хактивисты рассчитывают нанести заметный репутационный ущерб.

Вайперы встречались одинаково часто и в крупном, и в малом бизнесе — в 8% кибератак

Больше всего пострадала промышленность. В крупном бизнесе на ее долю пришлось 39%, далее идут торговля (15%) и перевозчики (7%). Среди небольших компаний промсектор находится наравне с ИТ (по 17% инцидентов), далее — транспорт и сфера услуг (по 9%). У некоммерческих организаций программы-вымогатели встречались в 15% атак. Среди пострадавших были образовательные, научные и государственные учреждения.

Для проникновения в корпоративную сеть чаще всего применялись фишинг и социальная инженерия: в 61% случаев у крупных компаний, в 60% — у малых и средних. На втором месте у крупного бизнеса и НКО — использование уязвимостей (30% и 31% соответственно), у малых и средних фирм — компрометация учетных данных (27%). Еще 7% атак на крупные компании и 8% атак на некоммерческие организации начинались через подрядчиков и контрагентов. В таких случаях злоумышленники часто использовали небольшие компании из цепочки поставок как точку входа для проникновения в инфраструктуру более крупной жертвы.

Шифровальщик или вайпер обычно запускается только на последнем этапе атаки. До этого злоумышленники могут долго находиться в инфраструктуре, получать расширенные права, отключать средства защиты и искать критически важные системы. В некоторых инцидентах между первичным доступом и шифрованием данных проходило от двух месяцев до года. Атаки с их применением в 98% случаев нарушали основную деятельность организаций. На втором месте среди последствий — утечка конфиденциальной информации: она произошла почти в половине инцидентов (48%).

Шифрование или уничтожение данных может привести к критическим рискам и непоправимым последствиям. При этом даже наличие резервных копий не гарантирует быстрого восстановления: злоумышленники могут добраться и до них...

https://www.itsec.ru/news/positive-technologies-rossiyskiye-kompanii-terayut-do-15-mlrd-rubley-iz-za-programm-vimogateley
🤔1😱1
Рэпер и общественный деятель Миша Маваши (Михаил Ниц) умер в ночь на 25 октября в Воронеже в возрасте 41 года. Представитель артиста назвал случившееся «несчастным случаем», не раскрыв деталей.

Рэпер и общественный деятель Миша Маваши (Михаил Ниц) умер в ночь на 25 октября 2026 года в Воронеже в возрасте 41 года.

Официально причина не названа: представитель артиста заявил о «несчастном случае» и не раскрыл деталей.

СМИ со ссылкой на источники сообщают о ранении в голову; следствие проверяет версии неосторожного обращения с оружием и самоубийства.

СК РФ по Воронежской области проводит доследственную проверку, назначены экспертизы; уголовное дело пока не возбуждено.

За 10 дней до смерти, 15 октября, Маваши объявил о свадьбе со второй женой Екатериной.

Первой женой была Валерия Воеводина, бывшая бэк-вокалистка MAVASHI group; брак заключён в 2021 году, расторгнут около 2023-го.

https://dzen.ru/a/at4c64wtABJAT7kH
🤬1
Forwarded from SecurityLab.ru
This media is not supported in your browser
VIEW IN TELEGRAM
Грабь, меняй, беги: как Bitget подарила неизвестному гению $352 млн

Любителям хранить сбережения на биржах прилетел очередной пламенный привет. Вечером 24 сентября горячий контур Bitget превратился в аттракцион невиданной щедрости. Атакующий вынес практически все, до чего сумел дотянуться, от Ripple и TRX до целой россыпи стейблкоинов. Общая сумма приблизилась к $352 млн. Причем если пересчитать весь зоопарк токенов по рыночным котировкам Lookonchain, ущерб окажется еще выше. Вывод средств, разумеется, намертво заморозили, пока счастливый взломщик спешно парковал добычу в децентрализованном эфире.

Особенно забавно в этой драме наблюдать за мгновенной реакцией пиарщиков. Почти сразу появились отчеты о резервах на уровне 135% и напоминания о страховке. Мол, спите спокойно, дорогие хомяки, денег у нас хватит на всех. Но давайте начистоту. Если злоумышленник за считанные минуты подменяет данные для вывода и заставляет сервер подписывать переводы на гигантские суммы, система риск-менеджмента фактически не работает. Красивые отчеты о резервах тут мало помогают, если сомнительные внешние утилиты получают доступ к самой логике расчетов и авторизации.

Криптоиндустрия снова получила урок, который почему-то приходится проходить раз за разом. Бесполезно прятать миллиарды в холодном хранилище, если горячий контур умеет без лишних вопросов отдать сотни миллионов. Нормальная система должна сама впадать в истерику, когда объем, адрес назначения или поведение операции выбиваются из профиля клиента. Транзакцию надо тормозить до подписи, а не писать красивые заявления после того, как деньги уже растворились по адресам.

Пока биржи считают доказательством безопасности размер резервов, а не качество контроля над выводом, взломщики будут продолжать проводить бесплатный аудит. Только счет за такой аудит почему-то всегда оплачивают клиенты.

#взлом, #крипта, #безопасность @SeclabNews
😁2🐳2😱1
📌 Проректора Бауманки и двух его помощников судят в Москве за хищение бюджетных денег — их обвиняют в воровстве зарплат фиктивно трудоустроенных вузовских сотрудников.

Экс-заместителю Олегу Шахвердову и инженеру Алексею Шиндяпину вменяют по 11 эпизодов мошенничества и превышения должностных полномочий. Инженеру Вадиму Сёмкину — 11 эпизодов мошенничества. Все трое остаются под подпиской о невыезде, арест на их имущество сохранили.

По данным издания "Mash", Шахвердов уже попадал в студрасследование в 2021 году. Тогда учащиеся изучили закупки продуктов для столовых Бауманки и заявили о слабой конкуренции на торгах, возможном завышении цен и условиях, которые могли отсекать поставщиков. Студенты также обращали внимание на закупки на десятки миллионов рублей во время ковидного карантина и странные требования к калорийности продуктов.

🇷🇺 "Шестой отдел"

https://vk.ru/wall-189275505_21530
😱2🤔1
Forwarded from РБК Крипто
Более 200 криптопроектов взломали на суммы свыше $50 тыс. в 2026 году

В X завирусился пост криптомаркетолога Стейси Муур, которая собрала список криптопроектов, взломанных в 2026 году на сумму более $50 тыс. К концу октября таких случаев набралось 230.

В таблице указаны названия проектов, даты и суммы потерь. Помимо нашумевшего взлома биржи Bitget с ущербом $387 млн, выделятся взломы Liquid Network ($320 млн), Tectonic ($124 млн) и ущерб от массовой кражи на $116 млн с устройств Coldcard.

Муур написала, что безопасность в криптовалютах «абсолютно сломана».

Большинство инцидентов приходится на небольшие и средние проекты. Крупные потери чаще у мостов и кредитных протоколов, которые привлекали внимание в 2024–2025 годах.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал
😢1
Прокуратура подала иск к бывшему мэру Липецка Роману Ченцову, а также к его жене, матери и тестю.

Помимо конфискации недвижимости, грузовиков и легковых автомобилей на 72,4 млн руб., надзорное ведомство намерено изменить формулировку увольнения бывшего мэра с «отставки по собственному желанию» на «утрату доверия» в связи с коррупционными правонарушениями, сообщили источники РБК.

Ченцов сообщил о решении покинуть пост в феврале. Он заявил, что отставка связана с семейными обстоятельствами и необходимостью «быть рядом с близкими, уделить им максимум внимания и личного участия».

https://vk.ru/wall-25232578_18898538
🔥1👏1🤬1
Коллеги, доступна предпечатная версия книги КриптодетективЪ - Цепная Безопасность, в pdf формате!

Эту версию книги я разослал начальнику УБК в Москве и другие региональные УБК (ещё 88). Показалось, что сейчас самое время...

И уже начали поступать положительные отзывы и комментарии ;)

https://криптодетективъ.рф/books

#КДЪ #КриптодетективЪ #Книга #Печать #БлокчейнКриминалистика #СудебнаяЭкспертиза #КТЭ #ФЭЭ
3❤3👍1🫡1
Национальное полицейское агентство Японии подтвердило, что 28-летнего мужчину задержали в Осаке по немецкому ордеру, а затем передали Германии для разбирательства по делу о вымогательской атаке на компанию. Арест состоялся в мае во время туристической поездки.Следствие связывает подозреваемого с Qilin, одной из самых успешных группировок, работающих по модели «вымогательство как услуга». По версии немецкой стороны, мужчина входил в ядро структуры и участвовал в атаке на компанию в Германии. Имя задержанного не раскрывается, а предъявленные ему претензии пока не проверены судом и остаются версией следствия.

Японская полиция узнала о планируемой поездке мужчины в мае и установила его местонахождение совместно с полицией Токио, Осаки и Киото. Подозреваемого задержали в отеле Осаки по временному ордеру, после чего Министерство юстиции и прокуратура Японии начали процедуру передачи немецкой стороне по закону об экстрадиции.

По данным японских СМИ, немецкое дело связано с атакой на логистическую компанию в сентябре 2024 года. Злоумышленники получили доступ к сети, похитили и зашифровали данные, после чего потребовали криптовалюту. Размер выкупа оценивали примерно в $160–165 тыс., но технические детали проникновения и движение платежа власти публично не раскрыли.

Qilin действует как RaaS-платформа, где разработчики поддерживают шифровальщик, инфраструктуру и сайт утечек, а партнёры проводят взломы и делятся выкупом. За несколько лет группировка превратилась в криминальную экосистему и усилила давление на жертв кражей данных, шифрованием систем и угрозами публикации. С 2022 года Qilin связывают примерно с 4000 пострадавшими организациями.

Немецкие следователи из земли Северный Рейн-Вестфалия заявили, что до задержания несколько месяцев работали внутри инфраструктуры Qilin. Такая операция могла помочь установить участников сети и связать отдельные эпизоды. Власти не раскрыли, какие именно системы оказались под наблюдением, как долго длилось проникновение и какую информацию удалось получить.

Передача состоялась 2 октября после решения Токийского высшего суда. Подозреваемый сейчас находится в Германии под арестом. Публичного обвинительного заключения, даты суда и полного перечня эпизодов пока нет, поэтому роль мужчины в Qilin остаётся версией следствия.

https://www.itsec.ru/news/predpolagayemiy-chlen-gruppirovki-qilin-arestovan-na-otpuske-v-yaponii
🤔1😱1
Дорогие соратники, братья и сёстры!

Всех нас потрясла весть о гибели Михаила Фёдоровича. Он был монументальным человеком, настоящим другом, братом и лидером. Делом его жизни было объединение русских людей. Давайте проводим его вместе, по-православному.

В этот четверг в 20:00 будет панихида в Подворье Валаамского монастыря. Сбор у ворот храма в 19:30.

❕ Очень важно понять, сколько нас будет и предупредить служащих храма. Поэтому обязательно заполните короткую анкету, если собираетесь прийти.

ДАТА || ВРЕМЯ
29.10 20:00


📍 Санкт-Петербургское подворье Валаамского монастыря
Нарвский проспект 1/29

Анкета здесь ➡️ https://forms.yandex.ru/u/6ae0552249af47e997cfc27b
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬1😢1