⚔️КНДР берёт кассу: раскрыты детали взлома Binance на $6,3 млрд

Кажется, найден самый дорогой рабочий ноутбук в истории человечества. Вечером 29 октября неизвестные взломали машину штатного инженера Binance, залезли в служебный контейнер и буквально за двадцать минут выпотрошили кошельки биржи в десяти разных сетях на $6,36 млрд. Никаких украденных приватных ключей не потребовалось: взломщики просто заставили легитимный внутренний сервис подписывать любые левые транзакции с уже выданными ему правами. Аналитики из TRM Labs уверенно показывают пальцем на ребят из КНДР под вывеской TraderTraitor. Год назад ровно по такому же сценарию они обнесли Bybit на полтора миллиарда, но грабли, видимо, предмет интерьера многоразовый.

Дальше начался настоящий кибербоевик. Нападавшие воспользовались сравнительно новым стандартом EIP-7702 в Ethereum, заранее подготовив пятьдесят цифровых подписей с разными значениями счётчика операций кошелька. Такой трюк позволял быстро менять полномочия адреса прямо во время атаки. Пока эмитенты стейблкоинов Tether и Circle экстренно блокировали активы на три миллиарда долларов, хакеры с огромными скидками обменивали USDT на эфир через Uniswap и брали кредиты под залог в Aave. Ситуация оказалась настолько серьёзной, что протоколу пришлось приостановить работу рынков почти в двадцати сетях. При этом около $2,4 млрд по-прежнему остаются вне досягаемости блокировок, включая 18 тысяч биткоинов. Злоумышленники постепенно перегоняют украденную криптовалюту между новыми адресами, каждый раз отделяя небольшую часть средств, чтобы запутать следы и затруднить отслеживание денег.

Взлом показывает, насколько опасным может оказаться доступ к доверенному внутреннему сервису. Даже самая надёжная криптография бесполезна, если система подписывает не те транзакции. Впрочем, точный путь проникновения ещё устанавливают, поэтому объявлять ноутбук доказанной причиной катастрофы преждевременно.

#КНДР, #Binance, #TraderTraitor @SecLabNews

0️⃣Домашний шпион без цензуры. В Яндекс станцию заливают сторонний софт пачками

Казалось бы, Яндекс накатил патч за трое суток, закрыл брешь и выдохнул, но реальный цирк только начался. Сообщество взломщиков мгновенно просекло забавную фичу архитектуры. Обычный заводской сброс устройства возвращает его прямиком к заводскому образу, где все старые дыры цветут пышным цветом. Достаточно зарезать на домашнем роутере адреса серверов апдейтов, и закрытая коробочка превращается в послушный кусок кремния, готовый выполнять любые безумные фантазии владельца.

Дальше народ натурально сорвало с катушек. На свет вылез менеджер пакетов YAM, документация на отдельной вики разрослась на несколько поколений устройств, а на железе колонок умудрились запустить даже сервер Minecraft. Родную Алису с ее платными подписками и цензурными рамками попросту вышвыривают. Вместо нее через самодельные костыли вроде Quasar Bridge вешают DeepSeek или прикручивают ChatGPT Voice, попутно заставляя светодиодные матрицы выдавать нецензурные перлы вместо прогноза погоды.

Случившееся показывает колоссальный запрос аудитории на отвязку домашнего железа от корпоративных серверов. Люди устали зависеть от капризов чужой монетизации и жаждут локального управления. Плата за свободу пока великовата. В коде самодельных панелей зияют дыры без авторизации, микрофоны отдают сырой звук в сторонние утилиты, а кривая перепрошивка легко превращает гаджет в безжизненный кирпич. Желание скинуть оковы оказалось сильнее страха сломать дорогую игрушку.

#Яндекс, #Взлом, #Прошивка @SecLabNews

🟥 Dephaze Live Hack Show 2: взломать, чтобы защитить

5 ноября | 12:00 мск
 
Dephaze Live Hack Show возвращается. За полгода PT Dephaze существенно изменился — хотим показать его вам.
Запустим PT Dephaze в прямом эфире и продемонстрируем, какие новые векторы компрометации он может найти в реальной инфраструктуре, как будет выстраивать цепочки атак и получать максимальные привилегии в ключевых инфраструктурных системах Active Directory и FreeIPA.

На трансляции вы:
🔴увидите демонстрацию атак с помощью PT Dephaze;
🔴узнаете, как система ищет и выстраивает цепочки атак в Active Directory и FreeIPA;
🔴познакомитесь возможностями PT Dephaze, в том числе функциями на базе ИИ;
🔴поймете, как интерпретировать результаты автопентеста и превращать найденные векторы атак в конкретные рекомендации по усилению защиты.

Для участия нужно зарегистрироваться.

💩 Ким Чен Ын обчистил главную криптобиржу планеты. Теперь главное, чтобы никто не нажал не ту кнопку

История с взломом Binance перешла в стадию публичной порки. Американские силовики объединили усилия налоговой службы, Секретной службы и ФБР, чтобы объявить войну северокорейским хакерам. На публику выложили адреса в сетях Bitcoin, Ethereum и даже Solana, рассчитывая парализовать конвейер по отмыванию миллиардов.

Вот только попытка поймать профессиональных взломщиков публикацией статических адресов выглядит довольно наивно. Сеть переводов стремительно разрастается. Средства дробят на мизерные доли, гоняют через кроссчейн-мосты и растворяют в протоколах без проверки личности. Силовики пытаются привлечь валидаторов и провайдеров инфраструктуры к блокировке подозрительных операций, фактически превращая их в бесплатных цензоров. Под ударом оказывается фундаментальный принцип нейтральности открытых сетей.

В сухом остатке вырисовывается новая реальность, где правила игры могут измениться бесповоротно. Binance, вероятно, выдержит удар за счёт финансовых резервов, хотя последствия многомиллиардной кражи ещё предстоит оценить. Но расплачиваться за этот банкет рискуют простые пользователи. Усиленный контроль каждого перевода, задержки транзакций и бесконечные проверки происхождения криптовалюты могут стать привычной частью индустрии. Получается довольно иронично. Миллиарды украли хакеры, а доказывать свою невиновность придётся всем остальным.

#Binance #Криптовалюты #Хакеры @SecLabNews

🆕 Еженедельный обзор киберновостей

В Молдове хакеры за пять дней вытащили из госсистем данные 750 тысяч граждан, а в США за неделю до выборов пришлось отключить систему финансовых отчётов кандидатов. В России тем временем привезённые из отпуска смартфоны предлагают регистрировать через «Госуслуги», а VPN начал появляться в ходатайствах об аресте — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.

🌎 В мире

В Молдове хакеры за пять дней вытащили из госсистем данные около 750 тысяч граждан, и властям пришлось отключить 82 цифровых сервиса.

Из-за попытки взлома Федеральная избирательная комиссия США за неделю до выборов в Конгресс отключила систему приёма отчётов о расходах кандидатов.

Сенаторы обвинили власти США в незаконном сокрытии решения секретного суда FISC, который нашёл нарушения при поиске переписки американцев в разведданных.

Полиция Сеула вычислила бывшего пентестера-самоучку, который с сообщниками и с помощью ИИ взломал около 90 организаций и похитил 8,2 млн записей.

Участник группировок Hive и Nefilim Артём Стрижак получил в США почти шесть лет тюрьмы за атаки, среди жертв которых были больницы.

🇷🇺 В России

Власти обсуждают обязательную регистрацию по IMEI через «Госуслуги» для смартфонов, ввезённых без таможенного оформления, иначе через две недели аппарат отключат от сети.

Следователи стали приводить VPN, исчезающие сообщения и скрытые контакты как довод для ареста, хотя УПК таких оснований не предусматривает.

Бывший сотрудник подведомственного Роскомнадзору ГРЧЦ, работавший над системой контроля блокировок, оказался разработчиком VPN, который обещает прятать трафик от сетевых фильтров.

Минцифры согласилось, что провайдер сохранит право собственности на сеть даже после отзыва лицензии, но реформу лицензирования связи это не отменяет.

МВД накрыло пять криптообменников и форум, через которые прошло 185 тысяч операций наркомаркета.

ℹ️Новости в сфере ИБ

Британские власти впервые допустили, что за взломы через недостатки ПО придётся отвечать разработчикам, а консультации по новым правилам пройдут в 2027 году.

Google представила Gemini 4 Carbon, которая лидирует в тестах на поиск уязвимостей, и поэтому первыми доступ к модели получат только специалисты по киберзащите.

США ввели санкции против схемы, через которую северокорейские IT-специалисты по поддельным документам устраивались на удалённую работу, и среди фигурантов оказались двое россиян.

GitHub запустила Package Firewall, который проверяет npm-зависимости до загрузки и по умолчанию на сутки задерживает установку свежих версий пакетов.

ФБР вместе с правоохранителями Германии, Нидерландов и Великобритании изъяло домен «пуленепробиваемого» хостинга Virtualine, почти половина криптодоходов которого, по данным TRM Labs, приходила от российского наркомаркета.

📚 Статьи

Разбираем, как устроена подпись EIP-7702, которую злоумышленники использовали при взломе Binance, и чем она опасна для владельцев криптокошельков.

Сравниваем десять популярных DNS-сервисов, от Quad9 до AdGuard, и выясняем, кому какой действительно подходит.

Пошаговая инструкция о том, что отключить, включить и проверить в настройках iPhone ради максимальной приватности.

Рассказываем, как собрать первую домашнюю лабораторию, настроить маршрутизацию и своими глазами увидеть, как устроена корпоративная сеть.

⭐️ Мероприятия

5 ноября в 12:00 Positive Technologies в прямом эфире покажет, как PT Dephaze выстраивает цепочки атак в Active Directory и FreeIPA и добирается до максимальных привилегий.

18 ноября УЦСБ проведёт в Москве офлайн-митап о безопасности ERP-систем на 1С с экспертами «Лаборатории Касперского», СберРешений, Газинформсервиса и других компаний.

Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.

@SecLabNews

🧑‍💻Смотришь сериал в 4K? Заплати социалистам: во Франции готовят безумный налог на интернет-трафик

Кажется, французские парламентарии тайком конспектируют заседания нашей Госдумы и методички Роскомнадзора. Национальное собрание Франции одобрило поправку к бюджету, которая вводит прямой налог на сетевой трафик — 5,5 евроцента за каждый гигабайт данных, залитых пользователям. Инициативу протащили социалисты с перевесом буквально в один голос (11 за, 10 против), хотя местный минфин откровенно крутит пальцем у виска. В планах у парижских мечтателей грести в казну до 11 миллиардов евро в год прямо с труб провайдеров.

Логика авторов шедевральна: раз гиганты вроде Netflix, Google и Amazon научились виртуозно уводить доходы в офшоры, давайте брать мзду тупо по факту прокачки байтов. А прокачивают немало — по данным ARCEP, французы сжирают порядка 200 миллиардов гигов ежегодно, причем половину объема генерирует пресловутая «большая пятерка» вместе с Akamai. При этом считать гигабайты и стучать налоговой обяжут операторов связи. Каким образом инженеры должны безошибочно вычленять трафик конкретных платформ внутри зашифрованных потоков и через чужие CDN без тотальной слежки, депутаты традиционно не подумали.

В сказки о том, что бигтех смиренно раскошелится ради экологии и начнет активнее жать кодеками видео, верится с трудом. Корпорации просто заложат эти 5,5 цента в стоимость подписок и показов рекламы, а заодно срежут битрейт до мыльного 720p. Хуже того, под раздачу гарантированно попадет местный бизнес: французские облака, локальные медиа и игровые студии, которым никакой финансовый потолок не поможет удержаться на плаву. Зато прецедент создан — теперь и в сытой Европе чиновники пытаются натянуть налог на чистый протокол TCP/IP.

#европа, #регулирование, #бигтех @SecLabNews

🎭Хакеры обошлись без сирен и разослали ложные ядерные тревоги

Для распространения паники больше не обязательно захватывать телецентры или включать городские сирены. В ночь на 2 ноября злоумышленники атаковали цифровые сервисы экстренного оповещения сразу в России и Украине. Пользователям приходили предупреждения о ядерных ударах, радиационной опасности и необходимости срочно искать укрытие. Причём сообщения появлялись там, где люди привыкли получать информацию от государственных служб.

В Украине атакующие воспользовались приложением воздушной тревоги, а недостоверные сведения затем попали в связанные сервисы. В России фальшивые предупреждения распространялись через приложение МЧС, официальные каналы в MAX и региональные информационные ресурсы. Технические способы проникновения пока неизвестны, но результат в обеих странах оказался похожим. Злоумышленники получили возможность говорить с населением от имени источников, которым принято доверять.

Ведомства заверили, что основные системы оповещения сохранили работоспособность. Однако формальная сохранность инфраструктуры не отменяет проблему доверия. Когда официальное приложение сообщает о ядерном ударе, а через несколько минут власти называют предупреждение фальшивкой, человек оказывается перед непростым выбором. Реагировать немедленно или сначала проверять информацию, рискуя потерять драгоценное время? Именно такую неопределённость способны создавать атаки на цифровые системы предупреждения.

#МЧС, #Кибербезопасность, #MAX @SecLabNews