💩 Ким Чен Ын обчистил главную криптобиржу планеты. Теперь главное, чтобы никто не нажал не ту кнопку

История с взломом Binance перешла в стадию публичной порки. Американские силовики объединили усилия налоговой службы, Секретной службы и ФБР, чтобы объявить войну северокорейским хакерам. На публику выложили адреса в сетях Bitcoin, Ethereum и даже Solana, рассчитывая парализовать конвейер по отмыванию миллиардов.

Вот только попытка поймать профессиональных взломщиков публикацией статических адресов выглядит довольно наивно. Сеть переводов стремительно разрастается. Средства дробят на мизерные доли, гоняют через кроссчейн-мосты и растворяют в протоколах без проверки личности. Силовики пытаются привлечь валидаторов и провайдеров инфраструктуры к блокировке подозрительных операций, фактически превращая их в бесплатных цензоров. Под ударом оказывается фундаментальный принцип нейтральности открытых сетей.

В сухом остатке вырисовывается новая реальность, где правила игры могут измениться бесповоротно. Binance, вероятно, выдержит удар за счёт финансовых резервов, хотя последствия многомиллиардной кражи ещё предстоит оценить. Но расплачиваться за этот банкет рискуют простые пользователи. Усиленный контроль каждого перевода, задержки транзакций и бесконечные проверки происхождения криптовалюты могут стать привычной частью индустрии. Получается довольно иронично. Миллиарды украли хакеры, а доказывать свою невиновность придётся всем остальным.

#Binance #Криптовалюты #Хакеры @SecLabNews

🆕 Еженедельный обзор киберновостей

В Молдове хакеры за пять дней вытащили из госсистем данные 750 тысяч граждан, а в США за неделю до выборов пришлось отключить систему финансовых отчётов кандидатов. В России тем временем привезённые из отпуска смартфоны предлагают регистрировать через «Госуслуги», а VPN начал появляться в ходатайствах об аресте — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.

🌎 В мире

В Молдове хакеры за пять дней вытащили из госсистем данные около 750 тысяч граждан, и властям пришлось отключить 82 цифровых сервиса.

Из-за попытки взлома Федеральная избирательная комиссия США за неделю до выборов в Конгресс отключила систему приёма отчётов о расходах кандидатов.

Сенаторы обвинили власти США в незаконном сокрытии решения секретного суда FISC, который нашёл нарушения при поиске переписки американцев в разведданных.

Полиция Сеула вычислила бывшего пентестера-самоучку, который с сообщниками и с помощью ИИ взломал около 90 организаций и похитил 8,2 млн записей.

Участник группировок Hive и Nefilim Артём Стрижак получил в США почти шесть лет тюрьмы за атаки, среди жертв которых были больницы.

🇷🇺 В России

Власти обсуждают обязательную регистрацию по IMEI через «Госуслуги» для смартфонов, ввезённых без таможенного оформления, иначе через две недели аппарат отключат от сети.

Следователи стали приводить VPN, исчезающие сообщения и скрытые контакты как довод для ареста, хотя УПК таких оснований не предусматривает.

Бывший сотрудник подведомственного Роскомнадзору ГРЧЦ, работавший над системой контроля блокировок, оказался разработчиком VPN, который обещает прятать трафик от сетевых фильтров.

Минцифры согласилось, что провайдер сохранит право собственности на сеть даже после отзыва лицензии, но реформу лицензирования связи это не отменяет.

МВД накрыло пять криптообменников и форум, через которые прошло 185 тысяч операций наркомаркета.

ℹ️Новости в сфере ИБ

Британские власти впервые допустили, что за взломы через недостатки ПО придётся отвечать разработчикам, а консультации по новым правилам пройдут в 2027 году.

Google представила Gemini 4 Carbon, которая лидирует в тестах на поиск уязвимостей, и поэтому первыми доступ к модели получат только специалисты по киберзащите.

США ввели санкции против схемы, через которую северокорейские IT-специалисты по поддельным документам устраивались на удалённую работу, и среди фигурантов оказались двое россиян.

GitHub запустила Package Firewall, который проверяет npm-зависимости до загрузки и по умолчанию на сутки задерживает установку свежих версий пакетов.

ФБР вместе с правоохранителями Германии, Нидерландов и Великобритании изъяло домен «пуленепробиваемого» хостинга Virtualine, почти половина криптодоходов которого, по данным TRM Labs, приходила от российского наркомаркета.

📚 Статьи

Разбираем, как устроена подпись EIP-7702, которую злоумышленники использовали при взломе Binance, и чем она опасна для владельцев криптокошельков.

Сравниваем десять популярных DNS-сервисов, от Quad9 до AdGuard, и выясняем, кому какой действительно подходит.

Пошаговая инструкция о том, что отключить, включить и проверить в настройках iPhone ради максимальной приватности.

Рассказываем, как собрать первую домашнюю лабораторию, настроить маршрутизацию и своими глазами увидеть, как устроена корпоративная сеть.

⭐️ Мероприятия

5 ноября в 12:00 Positive Technologies в прямом эфире покажет, как PT Dephaze выстраивает цепочки атак в Active Directory и FreeIPA и добирается до максимальных привилегий.

18 ноября УЦСБ проведёт в Москве офлайн-митап о безопасности ERP-систем на 1С с экспертами «Лаборатории Касперского», СберРешений, Газинформсервиса и других компаний.

Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.

@SecLabNews

🧑‍💻Смотришь сериал в 4K? Заплати социалистам: во Франции готовят безумный налог на интернет-трафик

Кажется, французские парламентарии тайком конспектируют заседания нашей Госдумы и методички Роскомнадзора. Национальное собрание Франции одобрило поправку к бюджету, которая вводит прямой налог на сетевой трафик — 5,5 евроцента за каждый гигабайт данных, залитых пользователям. Инициативу протащили социалисты с перевесом буквально в один голос (11 за, 10 против), хотя местный минфин откровенно крутит пальцем у виска. В планах у парижских мечтателей грести в казну до 11 миллиардов евро в год прямо с труб провайдеров.

Логика авторов шедевральна: раз гиганты вроде Netflix, Google и Amazon научились виртуозно уводить доходы в офшоры, давайте брать мзду тупо по факту прокачки байтов. А прокачивают немало — по данным ARCEP, французы сжирают порядка 200 миллиардов гигов ежегодно, причем половину объема генерирует пресловутая «большая пятерка» вместе с Akamai. При этом считать гигабайты и стучать налоговой обяжут операторов связи. Каким образом инженеры должны безошибочно вычленять трафик конкретных платформ внутри зашифрованных потоков и через чужие CDN без тотальной слежки, депутаты традиционно не подумали.

В сказки о том, что бигтех смиренно раскошелится ради экологии и начнет активнее жать кодеками видео, верится с трудом. Корпорации просто заложат эти 5,5 цента в стоимость подписок и показов рекламы, а заодно срежут битрейт до мыльного 720p. Хуже того, под раздачу гарантированно попадет местный бизнес: французские облака, локальные медиа и игровые студии, которым никакой финансовый потолок не поможет удержаться на плаву. Зато прецедент создан — теперь и в сытой Европе чиновники пытаются натянуть налог на чистый протокол TCP/IP.

#европа, #регулирование, #бигтех @SecLabNews

🎭Хакеры обошлись без сирен и разослали ложные ядерные тревоги

Для распространения паники больше не обязательно захватывать телецентры или включать городские сирены. В ночь на 2 ноября злоумышленники атаковали цифровые сервисы экстренного оповещения сразу в России и Украине. Пользователям приходили предупреждения о ядерных ударах, радиационной опасности и необходимости срочно искать укрытие. Причём сообщения появлялись там, где люди привыкли получать информацию от государственных служб.

В Украине атакующие воспользовались приложением воздушной тревоги, а недостоверные сведения затем попали в связанные сервисы. В России фальшивые предупреждения распространялись через приложение МЧС, официальные каналы в MAX и региональные информационные ресурсы. Технические способы проникновения пока неизвестны, но результат в обеих странах оказался похожим. Злоумышленники получили возможность говорить с населением от имени источников, которым принято доверять.

Ведомства заверили, что основные системы оповещения сохранили работоспособность. Однако формальная сохранность инфраструктуры не отменяет проблему доверия. Когда официальное приложение сообщает о ядерном ударе, а через несколько минут власти называют предупреждение фальшивкой, человек оказывается перед непростым выбором. Реагировать немедленно или сначала проверять информацию, рискуя потерять драгоценное время? Именно такую неопределённость способны создавать атаки на цифровые системы предупреждения.

#МЧС, #Кибербезопасность, #MAX @SecLabNews

🙈Покеристы теряли миллионы, пока вирус показывал сопернику их карты

Профессиональный игрок в онлайн-покер под псевдонимом Алекс месяцами терял десятки тысяч долларов за виртуальными столами и даже не подозревал, что соперник просто смотрит в его монитор. Раскрыть наглую схему помог случай и искусственный интеллект Claude, который в сентябре 2026 года обнаружил на компьютере жертвы скрытую программу удалённого управления MeshAgent. Оказалось, что пока игрок пытался просчитать сложные комбинации, злоумышленник в реальном времени наблюдал за его закрытыми картами.

Разоблачение произошло почти курьёзно, когда у Алекса рухнула локальная база данных и он попросил нейросеть проанализировать рабочую статистику для поиска причины сбоя. Изучая системные записи, ИИ-агент внезапно наткнулся на подозрительную активность легальной утилиты администрирования и зафиксировал одиннадцать скрытых сеансов захвата экрана прямо во время покерных раздач. Самое жуткое в этой находке то, что в десяти из одиннадцати скомпрометированных партий за столом против Алекса сидел один и тот же человек.

Для самого игрока эта невидимая слежка обернулась личными потерями примерно в 30 тысяч долларов, однако случайная находка нейросети запустила куда более масштабное расследование. Выяснилось, что легальный инструмент удалённого доступа не вызывал подозрений у антивирусов и позволял подолгу грабить профессионалов в полной тишине. Без вмешательства ИИ-агента эта утечка денег могла бы продолжаться ещё долго, списываясь на обычную полосу неудач.

#кибербезопасность, #онлайнпокер, #Claude
@SecLabNews

📍📍📍
ПДн без белых пятен: процессы, системы и требования

❔ В каких системах обрабатываются ПДн? Кто отвечает за базы данных? Что изменилось после запуска нового сервиса?

Чтобы ответить, приходится собирать сведения по отделам, сверять таблицы и выяснять, какие документы уже устарели.

🗓 12 ноября, 11:00 Максим Шаманаев, консультант по ИБ SECURITM, покажет, как объединить эти сведения в связанную модель и организовать их регулярную актуализацию.

Разберём на практике:
🔴 Процессы обработки. Как учитывать цели, категории ПДн, основания обработки и ответственных, связывая эти сведения с другими объектами организации.
🔴 Системы и базы данных. Как отразить взаимосвязи между процессами обработки, ИСПДн, базами данных и их владельцами в SECURITM.
🔴 Требования и пробелы. Как оценивать соответствие применимым требованиям по ПДн, выявлять недостатки и планировать мероприятия по их устранению.
🔴 Рутина и контроль. Как использовать задачи, опросы и автоматизацию для актуализации сведений, внутреннего контроля и отслеживания исполнения.

🔥 На живом примере покажем, как связать процессы обработки, инфраструктуру, требования, защитные меры и задачи в единую систему управления ПДн.

Регистрируйтесь на вебинар.

👀 Бэкапов больше нет, но вы держитесь. Beget сообщил клиентам о полной утрате бинарных копий VPS

Кибератака на Beget оказалась разрушительнее, чем выглядело в первые часы сбоя. Злоумышленники получили доступ к управляющему контуру всей инфраструктуры и запустили обнуляющие скрипты. В облаке потеряны все данные VPS, S3 и Kubernetes, а бинарные бэкапы виртуальных серверов утрачены полностью.

Файловые резервные копии сохранились, поэтому часть данных ещё можно восстановить. Почти 100% сайтов на виртуальном хостинге, по предварительной оценке Beget, подлежат восстановлению, но перед запуском специалисты вручную проверяют более 1000 серверов. Провайдер также договорился с Координационным центром, чтобы домены .ru, .рф и .su с истекающим сроком делегирования не отключались.

Как атакующие проникли в управляющий контур, пока неизвестно. По имеющимся данным Beget не видит попыток скачать или изменить пользовательскую информацию, но рекомендует сменить пароли, ключи доступа и другие учётные данные. Точных сроков полного восстановления всех сервисов пока нет.

#Beget #кибератака #хостинг
@SecLabNews