Сбербанк разоблачил образовательную площадку для подготовки киберпреступников

Заместитель председателя правления Сбербанка Станислав Кузнецов в интервью РИА Новости заявил о раскрытии деятельности учебного заведения, специализирующегося на подготовке мошенников и хакеров, нацеленных на российские предприятия.

"Выявлен полноценный "университет", где обучаются хакеры, совершающие атаки на российские организации", - сообщил топ-менеджер Сбербанка.

Обучение в данном "университете" проводится дистанционно, набор слушателей осуществляется через даркнет, имеются собственные учебные материалы и регулярная система экзаменов. Курс обучения длится семь месяцев, за это время подготовку прошли более 10 000 человек, установил Сбербанк.

"Желающих обучаться было более 20 000, то есть даже существует конкурс", - отметил Кузнецов.

Мошенничество стало масштабной областью теневой экономики, представляя собой высокоспециализированную отрасль, подчеркнул заместитель председателя правления Сбера. Ключевая задача мошенников заключается в установлении доверия и правдоподобном исполнении своих ролей, при этом их действия строго соответствуют заданным сценариям.

👉 @geekhackers

Google следит за пользователями даже после отказа от отслеживания

Федеральный суд США отклонил попытку Google закрыть коллективный иск, обвинивший компанию в тайном сборе данных пользователей, несмотря на отключение функции Web & App Activity (WAA).

Даже после отключения этой настройки, Google продолжала отслеживать местоположение, устройства и действия пользователей, нарушая закон о конфиденциальности в Калифорнии.

Компания оправдывает сбор данных улучшением сервиса, однако данные передаются через Google Analytics for Firebase, что противоречит заявленным обещаниям.

Суд рассмотрит, являются ли собранные данные личными и допустимо ли их использование в рекламе.

Разбирательства начнутся в августе 2025 года

👉 @geekhackers

❗️Многие боты в Telegram перестали работать

Наблюдаются проблемы с Bot API Telegram. На мониторингах отмечают рост сетевых сбоев.

👉 @geekhackers

DEEPSEEK ПРАКТИЧЕСКИ УНИЧТОЖИЛА NVIDIA: дядя Хуанг потерял 450 миллионов долларов за день — это самое большое падение в истории американских фондовых рынков.

Вот как всё произошло:

1️⃣ Всего неделю назад DeepSeek представила свою модель R1, которая получила прозвище «убийца ChatGPT».
2️⃣ Сегодня новость об этом дошла до инвесторов на Уолл-Стрит — на рынке осознали, что DeepSeek почти не уступает ведущим моделям OpenAI.
3️⃣ Важно отметить, что обучение DeepSeek обошлось в 20 раз дешевле, чем нейронные сети Альтмана.
4️⃣ DeepSeek уже достигла первого места по скачиваниям в App Store Японии, Южной Кореи и... США — ChatGPT уступил китайцам на своей родине.
5️⃣ Акции NVIDIA упали на 17% (!) — китайцы доказали, что сверхдорогие видеокарты от дяди Хуанга просто не нужны для создания мощного ИИ.
6️⃣ В офисах американского бигтеха царит замешательство: один из ведущих инженеров NVIDIA опубликовал в Твиттере, что OpenAI потерял актуальность — будущее ИИ за опенсорсом.
7️⃣ DeepSeek закрыла регистрацию по номеру телефона — теперь возможно зарегистрироваться только с номером материкового Китая.
8️⃣ Только что в компании сообщили, что нейросеть ухудшила свою работу из-за «масштабной вредоносной атаки».

👉 @geekhackers

Хакерские операционные системы для атак и защиты

1. SamuraiWTF — это платформа, предназначенная для быстрого развертывания учебных мишеней. В её составе находится набор популярных инструментов для тестирования на проникновение и вики для написания отчетов.

2. SIFT Workstation — дистрибутив, созданный для цифровой криминалистики, разработанный в рамках курса SANS FOR508. Данный курс акцентирует внимание на использовании этой ОС. Она поддерживает 14 форматов доказательств, включая AFF и qcow.

3. REMnux — специализированная система для криминалистического анализа вредоносного ПО. Она оснащена инструментами для статического и динамического анализа кода, а также для анализа памяти — включает всё необходимое для удобной работы.

4. CommandoVM — это набор скриптов настройки, который позволяет подготовить виртуальную машину на базе Windows 10 для проведения атак с использованием менеджеров пакетов Chocolatey, Boxstarter и MyGet.

5. FLARE VM и ThreatPursuit VM — вдохновленные Kali Linux и REMnux. Эти системы объединяют инструменты для тестирования на проникновение, реверс-инжиниринга и анализа вредоносного ПО.

👉 @geekhackers

ФБР изъяло домены хакерских форумов Cracked.io и Nulled.to

На сайтах cracked[.]io, nulled[.]to, starkrdp[.]io, mysellix[.]io и sellix[.]io появились баннеры, подтверждающие, что их домены были изъяты в ходе международной операции под кодовым названием *Operation Talent*. В операции участвовали правоохранительные органы США, Италии, Испании, Франции, Греции, Австралии, Румынии и других стран.

На захваченных сайтах теперь отображается сообщение:
*"Этот сайт, а также информация о клиентах и жертвах, были изъяты международными правоохранительными органами."*

Форумы Cracked.io и Nulled.to были известны как центры киберпреступной активности, включая взлом паролей, атаки методом подбора учетных данных (*credential stuffing*) и распространение нелегального контента. Хотя некоторые пользователи обсуждали там темы этичного хакинга, эти платформы считались хабами для киберпреступников.

Кроме того, на сайтах размещался контент, связанный с программными взломами, инструментами для атак (*например, OpenBullet и SilverBullet*), а также рынки по продаже украденных баз данных и учетных записей.

Сейчас при попытке открыть эти сайты браузеры выдают ошибки:
⚠️ *Error 1000: DNS points to prohibited IP*
⚠️ *Error 1016: Origin DNS error*

ФБР сменило DNS-серверы изъятых доменов на ns1.fbi.seized.gov и ns2.fbi.seized.gov, заменив прежние серверы Cloudflare.

Интересно, что администрация Cracked.io в своем Telegram-канале сначала попыталась объяснить проблему сбоями в дата-центре:
*"В дата-центре возникли технические проблемы, и наша команда работает над их устранением. Сервис останется недоступным до их решения. Ожидаем детальный отчет позже. Пока нет точных сроков восстановления, но это может занять до 24 часов."*

Однако параллельно с этим ФБР также изъяло домены других сервисов, связанных с теневой экономикой:
🔹 MySellIX (mysellix.io) и SellIX (sellix.io) – платформы, на которых продавались украденные данные, программные ключи и компрометированные аккаунты.
🔹 StarkRDP (starkrdp.io) – провайдер Windows RDP-хостинга, который, по данным правоохранительных органов, использовался для атак методом подбора учетных данных.

Официальных комментариев от представителей ФБР пока не поступало, но все указывает на масштабную кампанию по борьбе с платформами, распространяющими украденные учетные данные и способствующими кибератакам.

Это, несомненно, сильный сигнал для всех, кто занимается незаконной деятельностью в интернете. Ожидается дальнейшая информация о расследовании и возможных арестах.

👉 @geekhackers