😈 Новая группировка похищает миллионы через поддельные аудиофайлы

Хакеры нашли новый способ добраться до криптовалютных компаний: они знакомятся с разработчиками в LinkedIn, приглашают на «деловую встречу», а затем подсовывают вредоносную программу под видом исправления проблемы со звуком

По данным Wiz CIRT и Wiz Research, группировка JINX-0164 атакует разработчиков и инфраструктуру разработки в криптовалютных организациях как минимум с середины 2025 года

— Злоумышленники используют убедительные профили в LinkedIn, поддельные страницы видеосвязи и вредоносные программы для macOS

Главная цель группы, по оценке Wiz, состоит в том, чтобы красть криптовалюту и получать доступ к системам разработки

🧑‍💻 Этичный хакер

😈 ФБР провело крупнейшее в истории изъятие криптовалюты на $8 млрд

❗️ ФБР сообщило об изъятии рекордных 127 тысяч биткоинов стоимостью более $8 млрд в рамках международной операции против мошеннических центров и организованных преступных группировок

Крупнейшая конфискация связана с арестом Чен Чжи, главы камбоджийской компании Prince Holding Group, которому предъявлены обвинения в мошенничестве и отмывании денег

— Также в ходе операций правоохранители освободили около двух тысяч человек, использовавшихся в мошеннических схемах, ликвидировали преступные центры с оборотом свыше $8 млрд и арестовали почти 300 человек

По данным ведомства, преступные сети в Азии, Африке и на Ближнем Востоке были ориентированы на граждан США

🧑‍💻 Этичный хакер

Москвичи, что у вас там происходит?

🧑‍💻 Этичный хакер

😈 MEGANews. Cамые важные события в мире инфосека за май

В этом месяце:
◦ Хак­груп­па TeamPCP выложи­ла исходни­ки чер­вя Shai-Hulud в откры­тый дос­туп;
◦ Павел Жов­нер анон­сировал Flipper One и поп­росил помощи сооб­щес­тва;
◦ В Nginx наш­ли кри­тичес­кую уяз­вимость, скры­вав­шуюся в коде поч­ти 18 лет;
◦ Из Steam уда­лили игру Beyond The Dark со встро­енной мал­варью;
◦ Раз­работ­чик GitHub уста­новил вре­донос­ное рас­ширение для VS Code и ском­про­мети­ровал тысячи репози­тори­ев, а так­же дру­гие важ­ные и инте­рес­ные события мая.

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

👏 Telegram стал доступен на умных часах на Wear OS

— Разработчики Telegram выпустили официальное приложение для умных часов под управлением Wear OS (Android) спустя почти пять лет после прекращения развития этого направления

По функциональности приложение во многом повторяет мобильную версию мессенджера — пользователи получают доступ к личным чатам, группам и каналам непосредственно с часов

Интерфейс сохраняет визуальное оформление переписок, включая фоновые изображения, синхронизируемые со смартфоном, а элементы управления оптимизированы для круглых дисплеев устройств на Wear OS

🧑‍💻 Этичный хакер

👏 Комьюнити Телеграм снова победило РКН — энтузиасты нашли способ скрыть прокси MTProto от ТСПУ

Суть проблемы была в том, что при подключении к серверу MTProto всегда отправляет одинаковый по структуре первый пакет ClientHello

— Энтузиаст же смог изменить всего один файл в клиенте, добавив «отпечатку» непредсказуемость, чтобы ТСПУ не могли его распознать

🧑‍💻 Этичный хакер

— Логика настоящего эффективного менеджера

🧑‍💻 Этичный хакер

19 июня еду на CPC.Forum — международный форум по маркетингу в Москве!

Очень уж зацепила программа: хедлайнер Ксения Собчак и 100+ спикеров, которых все знают. Будут люди из Amazon, Skyeng, Яндекс, Церебро, Купер, Flowwow и других.

Очень хочу послушать выступления: Максим Спиридонов, Алексей Ткачук и Олег Шестаков
Кого не успею услышать вживую — буду в записи пересматривать. Их получат все участники в безлимитное пользование.

Дополнительно на выставке компаний планирую пообщаться с брендами напрямую и посетить организованный нетворкинг (там будет прям отдельный тайминг под это дело). О себе расскажу и полезные контакты соберу.

Самое ценное, что все это в одном месте! Вместо десятка узкопрофильных конференций.

В общем, 19 июня у меня будет насыщенный день с ответами на миллион маркетинговых вопросов сразу: где лиды брать, как личный бренд качать, что с контентом делать, какая окупаемость у доступных рекламных площадок.

А вечером будет VIP-afterparty с концертом от группы 5sta Family.

📅 19 июня, Москва, Конгресс-центр ЦМТ

Поехали вместе! Предвосхищая вопросы — оставляю ссылочку на сайт форума)

👏 В сети показали будущий складной iPhone

— Авторитетный инсайдер Majin Bu опубликовал на своей странице в соцсети X макет складного iPhone со всех сторон

Презентация iPhone Ultra ожидается в сентябре вместе с флагманскими iPhone 18 Pro и Pro Max, тогда как базовый iPhone 18 — в начале 2027 года

🧑‍💻 Этичный хакер

🤓 Apple отложила выпуск AR-очков до 2027 года — проект перенесли из-за проблем с новой версией Siri

Apple рассчитывает, что будущие AR-очки будут тесно связаны с ИИ и значительная часть взаимодействия с устройством будет строиться именно через ассистента

Компания хочет довести ИИ-модель до необходимого уровня стабильности и функциональности до выхода устройства на рынок

— Поэтому ключевой причиной переноса запуска продаж AR-очков Bloomberg называет задержку обновления голосового помощника Siri

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Linux для администраторов, 2-е издание

— Раскройте мощь Linux, используя ее непревзойденную универсальность для эффективного управления рабочими нагрузками как в локальных, так и в облачных средах

В книге представлены последние достижения в администрировании Linux:
◦ Устанавливайте Linux на локальные системы, освойте командную строку Linux, работу с файлами, пакетами и файловыми системами
◦ Изучите ключевые команды и методы обеспечения безопасности вашей Linux-среды
◦ Уверенно выполняйте повседневные административные задачи и легко управляйте рабочими процессами — от локальной инфраструктуры до облачных сред

В новом издании появилась глава по написанию сценариев командной оболочки, содержащая структурированные рекомендации для базовой автоматизации задач в Linux

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер

😈 Власти Нидерландов отключили ботнет, заразивший 17 млн устройств

— Правоохранительные органы Нидерландов сообщили о ликвидации одного из крупнейших ботнетов последних лет

❗️ В ходе совместной операции полиции и Национального центра кибербезопасности страны (NCSC) были изъяты более 200 серверов, которые использовались для управления сетью из 17 млн зараженных устройств

По данным следствия, ботнет состоял из ПК, смартфонов, планшетов и различных IoT-устройств

Скомпрометированная техника использовалась для проведения кибератак и другой преступной активности

Вся серверная инфраструктура ботнета располагалась на территории Нидерландов

🧑‍💻 Этичный хакер

— Настоящий эксперт

🧑‍💻 Этичный хакер

😈 Неизвестные взломали старый аккаунт Барака Обамы в Instagram

— Официальный аккаунт Белого дома времен администрации президента США Барака Обамы в Instagram взломали

На странице появилось несколько публикаций, в том числе сгенерированное нейросетью изображение с подписью на арабском: «Белый дом находится под контролем шиитов»

Кроме того, взломщики разместили изображения в историях

🧑‍💻 Этичный хакер

😈 OSINT для ленивых. Заметки на полях. OSINT как дисциплина целевого анализа и оценки

— OSINT уже стал не просто “поиском инфы в открытых источниках”, а полноценной дисциплиной целевого анализа и оценки

В статье мы рассмотрим:
◦ как теневые сегменты сети, форумы, чаты и IoT могут давать полезные сигналы для аналитиков;
◦ зачем в OSINT нужны легенды, отдельные профили, виртуальные машины и контроль атрибуции;
◦ почему соцдоказательство и поведение внутри сообществ важны для пассивного наблюдения;
◦ как спутниковые сервисы, ИИ, карты, геолокация, видео и цифровая криминалистика помогают проверять факты;
◦ почему главный bottleneck OSINT — не сбор данных, а их интерпретация и подготовка выводов.

Сейчас данных стало много и добывать их проще, но ценность появляется только там, где аналитик умеет связать источники, проверить контекст и сделать нормальный вывод

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

🤔 В РКН заявили, что предоставили по запросу доступ к VPN 1700 компаниям РФ

Ограничения VPN-трафика в России начали напрямую влиять на работу разработчиков программного обеспечения

Как пояснили специалисты, проблемы возникают при использовании репозиториев кода, систем управления версиями, библиотек и сред разработки с облачными компонентами

Речь фактически идет о значительной части инфраструктуры, обеспечивающей современный цикл разработки

— В РКН заявили, что предоставляют компаниям доступ к VPN по запросу: в перечень исключений уже включены более 57 тысяч адресов и подсетей 1,7 тыс. организаций, в том числе компаний-разработчиков

🧑‍💻 Этичный хакер

😳 Telegram снова оштрафовали на 3,8 млн руб. за неудаление запрещенного контента

Таганский суд Москвы признал Telegram виновным в неудалении запрещенного контента — по решению суда мессенджер оштрафован на 3,8 млн рублей

❗️ С мая 2025 года сумма назначенных Telegram штрафов превысила 100 млн рублей

🧑‍💻 Этичный хакер