Московский гарнизонный военный суд (МГВС) объявил в розыск бывшего заместителя начальника «банковского» управления «К» службы экономической безопасности (СЭБ) ФСБ полковника запаса Дмитрия Фролова.

Он обвиняется в получении взяток на сумму более 87 млн руб. от банка «Кредитимпэкс».

Решение об объявлении Фролова в розыск было принято после того, как он не явился на повторный процесс, так как с2024 года находится на лечении в ОАЭ в связи с заболеванием сердца.

Согласно фабуле обвинения, полковник Фролов по просьбе акционеров «Кредитимпэкса» крышевал банк, у которого ЦБ выявил сомнительные операции с контрагентами. Это могло привести к отзыву лицензии. С октября 2007 года по июль 2013-го банкиры ежемесячно платили офицеру по €100–150 тыс. за общее покровительство. А всего, по подсчетам СКР, он через Георгия Шкурко получил в соответствии с курсом ЦБ 87 млн 146 тыс. руб. Лицензию у «Кредитимпэкса» ЦБ РФ отозвал лишь в мае 2014 года.

https://vk.ru/wall-119776219_803724

Вместо сложных атак снаружи, злоумышленники всё чаще делают ставку на внутренние источники — людей, готовых за деньги предоставить доступ к корпоративным системам или слить конфиденциальную информацию. Такая тенденция уже затронула банки, криптовалютные биржи, телекоммуникационные и технологические компании.

На теневых форумах регулярно появляются объявления с предложениями сотрудничества. Некоторые из них написаны в нейтральном тоне, другие пытаются сыграть на эмоциях, обещая избавление от рутины и высокие доходы. Вознаграждение за помощь варьируется от нескольких тысяч долларов за разовую услугу до шестизначных сумм за длительное сотрудничество. Речь идёт о доступе к внутренним системам, сбросе паролей, передаче баз данных или другой информации, полезной для атак.

Финансовый сектор остаётся ключевым объектом интереса. В даркнете находят предложения, направленные на сотрудников таких бирж, как Coinbase, Binance, Kraken и Gemini, а также на работников крупных банков и налоговых органов. За предоставление истории транзакций или административного доступа преступники готовы платить десятки тысяч долларов. Отдельно продаются и готовые базы данных — одна из них, содержащая информацию о 37 миллионах пользователей, оценена в 25 тысяч долларов.

Технологические компании тоже под ударом. Особый интерес вызывает информация из облачных хранилищ и данные клиентов. На форумах фиксируются запросы к сотрудникам Apple, Samsung, Xiaomi, а также к персоналу телеком-операторов, логистических фирм и IT-консультантов. Отдельным направлением остаются атаки с подменой SIM-карт, для которых необходима помощь работников мобильных операторов.

Предлагается не разовое сотрудничество, а формат постоянной удалённой работы с фиксированной оплатой. Такие схемы могут длиться неделями и включать в себя задачи по передаче информации, удалению следов или отключению систем защиты. Иногда к этому привлекаются и так называемые брокеры доступа, действующие через Telegram и другие закрытые площадки. Там же ведётся поиск пентестеров, готовых использовать свои знания в интересах шифровальщиков.

Усугубляет ситуацию анонимность расчётов. Благодаря криптовалюте, участники таких схем могут оставаться вне поля зрения регуляторов, а сами сделки трудно отследить. Для компаний это означает не только прямые убытки, но и риски репутационных потерь, срывов бизнес-процессов и проблем с соблюдением требований закона.

Чтобы защититься от этой угрозы, организациям необходимо сочетать технологические меры с работой с персоналом. Это включает повышение осведомлённости о возможных рисках, регулярный мониторинг активности сотрудников, ограничение доступа к критическим системам и постоянный анализ теневых площадок на предмет упоминаний компании.

https://www.itsec.ru/news/v-kiberbrestupnoy-srede-stremitelno-rastiot-interes-k-verbovke-strudnikov-vnutri-kompanii

«Ирония судьбы» на космодроме Восточный

Основные проблемы строительства космодрома Восточный были в период возведения его первой очереди. Мне они достались по наследству, так как решение о назначении Спецстроя России (подвед Минобороны) единственным исполнителем работ принималось задолго до моего прихода в Правительство.

Спецстрой (руководитель Волосов Александр Иванович) отвечал тогда за строительство стартового комплекса "Союз" для ракеты среднего класса, технического комплекса и первых кварталов города, который мы назвали Циолковский. Строительство шло с отставанием в 24 месяца и с большим количеством нарушений, поэтому мне, чтоб выполнить поручение Верховного навести там порядок, пришлось летать на эту дальневосточную стройку 2 раза в месяц. В итоге отставание мы сократили до 4 месяцев, ракету в апреле 2016 года успешно запустили, а жуликов пересажали. Но с этими влиятельными строителями-олигархами пришлось повоевать. Они, конечно, огрызались разными способами, даже Навального с его тётками наняли за деньги шельмовать меня, но это им не помогло.

В начале декабря 2015 года Волосов спросил меня, как лучше всего назвать третью построенную в Циолковском улицу. Первые две были предсказуемо названы в честь Королёва и Гагарина.

Поскольку 30 ноября того года ушел из жизни замечательный советский режиссер Эльдар Александрович Рязанов, я предложил назвать новую построенную улицу в новом городе 3-й улицей Строителей, а первый дом на ней — 25-м домом, тем самым дав понять руководству Спецстроя, что они, не мудрствуя лукаво, строят типовые стандартные дома, не отличающиеся друг от друга ни архитектурной фантазией, ни качеством. В 12-ю квартиру этого дома я дал команду поселить прораба стройки. Руководство Спецстроя приступило к выполнению моего поручения, так и не сообразив, в чем прикол.

После начала масштабной прокурорской проверки, проведенной по моему обращению, многие эти строительные начальники отправились в места не столь отдаленные от Сибири. Куда делся обитатель 12-й квартиры дома номер 25 на улице Строителей, мне неведомо. Может улетел в Ленинград, может последовал за своим начальством, а может быть преспокойно продолжает обитать в своей легендарной квартире. Такая вот ирония судьбы.

Кстати, вторая очередь космодрома Восточный — возведение стартового комплекса тяжелой ракеты "Ангара" и аэродрома — строилась спокойно и без таких проблем, которые нам пришлось решать с расформированным в итоге Спецстроем.

Спецстроя больше нет, а 12-я квартира в 25-м доме на 3-й улице Строителей в городе Циолковский осталась. Ирония...

Ledger предупредила часть покупателей о возможной утечке их персональных данных из-за взлома у партнёра, платёжного сервиса Global-e, который обслуживает оформление заказов на сайте Ledger.com. При этом сама инфраструктура Ledger, по словам компании, не пострадала, а аппаратные и программные продукты остаются в безопасности.

Компания поясняет, что инцидент затронул клиентов, которые оформляли покупку на Ledger.com через Global-e, выступавшую в роли так называемого Merchant of Record, то есть платёжного и юридического посредника в сделке. В Ledger подчёркивают, что речь идёт не о взломе их сети, а о компрометации данных, которые хранились у стороннего обработчика заказов.

По данным Ledger, злоумышленники получили доступ к информации о заказах, находившейся в системах Global-e. В результате могли быть раскрыты имена и контактные данные покупателей. При этом финансовая информация, как утверждает Ledger, в утечку не попала.

О ситуации стало известно широкой аудитории после того, как исследователь опубликовал предупреждение для сообщества и показал письмо-уведомление о случившемся. Важно, что это уведомление было отправлено именно Global-e, а не Ledger.

Global-e занимается оформлением платежей и заказов для множества интернет-магазинов и брендов. Платформа берёт на себя расчёт налогов и пошлин, локализацию и проверку соблюдения требований, поэтому ей приходится хранить данные, связанные с заказами. Среди клиентов Global-e называют, в частности, adidas, Disney, Hugo Boss, Ralph Lauren, Michael Kors и Netflix.

Ledger отдельно акцентирует внимание на том, чего в руках атакующих быть не могло. Ни Global-e, ни сама Ledger не хранят и не получают доступ к 24 словам seed-фразы, которая открывает кошелёк, а также не имеют доступа к балансу в блокчейне или к любым секретам, связанным с цифровыми активами. То есть взлом не означает автоматический риск потери криптовалюты, если пользователь сам не отдаст злоумышленникам ключевую информацию.

Тем не менее компания предупреждает о другом сценарии. Получив имена и контакты клиентов, злоумышленники могут попытаться заманить людей на фишинговые страницы под видом поддержки или официальных уведомлений, выманивая seed-фразу или passphrase. Ledger просит сохранять бдительность, не сообщать никому свои 24 слова и по возможности подтверждать операции так, чтобы точно понимать, что именно подписывается.

Global-e сообщила, что после обнаружения подозрительной активности в облачной среде быстро изолировала и защитила затронутые системы. Компания утверждает, что платёжные данные и учётные данные аккаунтов не были скомпрометированы. Сейчас Global-e уведомляет потенциально пострадавших пользователей и соответствующие регуляторы напрямую.

Подробнее: https://www.securitylab.ru/news/567780.php

Атака ЦИПСО на рублевый стейблкоин A7A5 через фейковый указ Президента?!.

Подробности по ситуации в экспертном сообществе

https://t.me/tribute/app?startapp=sgM9

#КриптодетективЪ #Указ #ЦИПСО #A7A5 #Санкции #ЗарубежныеСчета

Arkham заявила, что отслеживает половину транзакций Zcash

Аналитическая платформа Arkham добавила поддержку криптовалюты Zcash и сообщила, что сопоставила с конкретными пользователями более 53% всех транзакций в сети — как прозрачных, так и защищенных (shielded).

По данным компании, объем отмеченных транзакций составляет $420 млрд, а 48% входов и выходов и 37% общего баланса монет (около $2,5 млрд) связаны с идентифицированными лицами и организациями.

Arkham также представила отдельные кейсы, среди которых кошелек правительства США с ZEC, конфискованными у основателя даркнет-маркетплейса AlphaBay, а также трейдер, заработавший $6,6 млн, купив ZEC во время обвала рынка 10-11 октября.

Создатель Zcash Зуко Уилкокс написал, что Arkham не могла получить данные в защищенных адресах, поскольку такая информация «просто отсутствует». По его словам, в отчете учитываются только кошельки, владельцы которых сознательно отказались от приватности.

Сторонники Zcash в соцсетях также утверждают, что основная часть разметки Arkham основана на данных из открытой части сети. Сама компания заверяет, что использовала методы, позволяющие соотнести и часть активности из shielded-пула.

Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

Силовики пришли в УрФУ: в вузе проходят обыски

В Уральском федеральном университете проходят следственные действия. Правоохранительные органы проводят обыски в кабинетах президента вуза Виктора Кокшарова, первого проректора Даниила Сандлера, главного бухгалтера Гавриила Агаркова, а также сотрудника университета Михаила Жабреева. Информацию о проверке официально подтвердила пресс-служба вуза.

По предварительным данным, интерес силовиков связан с возможными махинациями с объектами федеральной недвижимости, находящейся на балансе университета, а также с предполагаемым выводом денежных средств. В правоохранительной среде информация о возможных нарушениях в УрФУ циркулировала уже продолжительное время — речь шла о сделках с университетскими зданиями в пользу заинтересованных коммерческих структур.

По неофициальной информации, предполагаемый ущерб может исчисляться значительными суммами – сотнями миллионов рублей. Если эти данные подтвердятся, расследование может стать одним из самых крупных уголовных дел в сфере образования в Свердловской области за последние годы. Официальных оценок и процессуальных решений на данный момент не озвучено, следственные действия продолжаются.

https://vk.ru/wall-119776219_804155

Коллеги, вышло новое видео на канале КриптодетективЪ - Массовый скам YOKO.

В котором рассказывается про анализ сайта и приложения, сотни и тысячи пострадавших, анализ крупных транзитных и консолидирующих адресов в TokenScope (объём перемещений более $100 млн), 2 сцены расследований в Arkham (5-6 адресов крупных с перемешиванием), рекомендации от DeepSeek, атрибуты транзакций в функционале Arkham, техники поиска следов (известные субъекты) и поиска активов (крупные остатки), крупные выводы на биржи и обменники (дропы или члены команды).

https://rutube.ru/video/b54ba7163c5bd88018748d31b66ad2ca/

https://vk.com/video-204930764_456239068

https://dzen.ru/video/watch/696ba913c4952702b8111b4a

#КриптодетективЪ #Видео #Рутьюб #Канал #Скам #YOKO

Группировка DeadLock использует смарт-контракты в блокчейне Polygon для скрытия инфраструктуры управления атаками. Такой подход позволяет динамически менять адреса прокси-серверов, через которые пострадавшие связываются с группой, делая их блокировку практически невозможной. Технически это реализуется через HTML-файл, оставляемый на заражённой системе, который предлагает установить децентрализованный мессенджер Session. Он служит основным каналом связи между жертвой и злоумышленниками.

Использование смарт-контрактов для этих целей открывает огромные возможности — схема позволяет создавать бесконечное количество вариантов скрытия адресов. Эта технология ранее уже привлекла внимание других атакующих группировок. Например, осенью 2025 года специалисты Google Threat Intelligence Group сообщили, что с февраля того же года северокорейские киберпреступники применяли аналогичный метод, получивший название EtherHiding. В этих случаях вредоносный код скрывался непосредственно внутри смарт-контрактов, что обеспечивало почти неуязвимую инфраструктуру.

Хотя специалисты пока не выяснили, как DeadLock получает доступ к сетям жертв, ранние наблюдения от Cisco Talos указывают на возможное применение техники BYOVD — внедрения уязвимых драйверов, а также использования уязвимостей в системах защиты для отключения антивирусных процессов.

На данный момент смарт-контракты остаются самой изученной деталью операций DeadLock. Их использование подчёркивает растущее влияние блокчейн-технологий в арсенале киберпреступников и одновременно осложняет работу защитников, которым теперь приходится адаптироваться к новым формам уклонения от обнаружения.

https://www.itsec.ru/news/gruppirovka-deadlock-ispolzuyet-smart-kontrakti-v-blokcheyne-polygon-dlia-skritiya-infrastrukturu-upravleniya-atakami

Суд вынес приговор восьмикласснице из Петербурга, которая повесила на школьный стенд фото основателя РДК* с пометкой «Герой России». По данным «Фонтанки», девочке назначили наказание в виде лишения свободы на четыре года в воспитательной колонии. Она была признана виновной по двум статьям — публичное оправдание терроризма (205.2 УК) и содействие террористической деятельности (205.1 УК).

В 2024 году 16-летняя ученица повесила на стенд снимки Дениса Капустина** и Алексея Левкина**, заочно арестованных за причастность к террористической деятельности. Подмену в школе заметили только на третий день.

* Террористическая организация, деятельность которой запрещена на территории РФ.

** Внесены в перечень террористов и экстремистов Росфинмониторинга.

Telegram | Все каналы «Фонтанки» | Max

Пока мир обсуждает очередные приложения искусственного интеллекта, в тени разворачивается куда более фундаментальная гонка — за создание квантовых компьютеров промышленного масштаба. По значимости ее уже сравнивают с ядерным проектом XX века или соревнованием за первый полет человека в космос. Тот, кто первым сумеет построить действительно полезный квантовый компьютер, получит не просто технологическое преимущество, а рычаг влияния на всю экономику и науку XXI века.

Квантовые вычисления обещают решить задачи, которые сегодня считаются практически невозможными. То, на что самым мощным классическим суперкомпьютерам потребовались бы десятки лет, квантовая машина в теории способна сделать за минуты. Но пока это будущее только вырисовывается: технология еще очень молода, и ученые до сих пор спорят о том, как именно строить надежные квантовые системы.

В центре этой гонки — кубит, базовый элемент квантового компьютера. В отличие от обычного бита, который в каждый момент времени может быть либо нулем, либо единицей, кубит способен находиться в состоянии суперпозиции. Проще говоря, он может представлять сразу множество значений, что и дает резкий скачок в вычислительной мощности. Именно из-за этого рост возможностей квантовых компьютеров носит экспоненциальный характер.

Сейчас один из самых многообещающих шагов в этом направлении - квантовый чип Willow, представленный компанией Google. Хотя на нем всего 105 кубитов, Willow смог пройти один из самых сложных тестов для квантовых систем — бенчмарк случайных квантовых схем — всего за 5 минут. Для сравнения: по оценкам Google, самому быстрому классическому суперкомпьютеру Frontier на это потребовались бы 10 септиллионов лет — число с 24 нулями.

Сила Willow не только в скорости. Главная проблема квантовых вычислений — ошибки, которые накапливаются по мере выполнения операций. Любая квантовая система очень чувствительна к шуму и внешним воздействиям. Willow показал, что может исправлять собственные ошибки с каждым новым циклом вычислений, постепенно улучшая результат. Это важный шаг к созданию более крупных машин, способных выполнять триллионы операций без развала вычислений на полпути.

Такие компьютеры вряд ли когда-нибудь окажутся у нас на столе или в кармане. Их предназначение совсем другое. Квантовые вычисления рассматривают как инструмент для поиска новых лекарств, моделирования сложных химических реакций, разработки источников энергии без выбросов углерода, оптимизации продовольственных систем и даже более точного понимания климатических процессов.

Правда, у этой медали есть и обратная сторона. Квантовые компьютеры потенциально способны взломать современные криптографические алгоритмы, на которых держатся банковские системы, государственные секреты и блокчейн-технологии вроде биткоина. Если такие системы не будут заранее адаптированы, квантовый прорыв может в буквальном смысле обнулить привычные представления о цифровой безопасности.

Гонка за квантовое превосходство идет не только между компаниями, но и между государствами. В США десятки стартапов и лабораторий ищут свои решения, конкурируя друг с другом. В Китае, напротив, ставка сделана на централизованный подход: лучшие специалисты и огромные ресурсы объединены в рамках национальной стратегии, объем финансирования которой, по оценкам экспертов, превосходит вложения остальных стран.

Руководитель направления Quantum AI в Google Хартмут Невен даже допускает, пусть и в полушутку, что квантовые компьютеры будто бы черпают вычислительную мощность из параллельных миров. Как бы ни звучала эта идея, реальность остается прежней: страна или компания, которая первой сделает квантовые вычисления по-настоящему прикладными, получит колоссальное преимущество. И именно эта невидимая гонка может во многом определить, кто будет задавать правила в мире технологий в ближайшие десятилетия.

Подробнее: https://www.securitylab.ru/news/567834.php

С нетронутых 10 лет кошельков Silk Road вывели биткоины на $3 млн

Впервые за 10 лет с 312 биткоин-кошельков, связанных с даркнет-маркетплейсом Silk Road, вывели более $3 млн на неизвестный адрес. По данным разметки Arkham, на связанных с площадкой кошельках по-прежнему остаются биткоины на сумму около $38,5 млн.

Silk Road была закрыта спецслужбами США в 2013 году. Ее основателя Росса Ульбрихта приговорили к двум пожизненным срокам и сорока годам заключения по обвинениям в создании преступного сообщества, отмывании денег и наркоторговле. В начале 2025 года Ульбрихт получил помилование от Дональда Трампа и вышел на свободу.

Кто именно стоит за новыми переводами, неизвестно. Неясно и то, имеет ли Ульбрихт к ним какое-либо отношение.

Ранее эксперты допускали, что на личных кошельках Ульбрихта могли сохраниться около 400 биткоинов. Во времена работы Silk Road эта сумма считалась незначительной, но с тех пор стоимость этих монет выросла примерно в тысячу раз. Обнаруженные кошельки из этой группы остаются неактивными.

https://t.me/RBCCrypto/21128