Польская Orlen потеряла 230 млн долларов, оплатив санкционную нефть криптовалютными флешками
Польский государственный энергогигант Orlen лишился 230 миллионов долларов после попытки купить венесуэльскую нефть через неочевидную цепочку посредников. Вместо стандартных банковских аккредитивов государственная компания выдала гигантский необеспеченный аванс малоизвестному дубайскому трейдеру, который перевел корпоративные средства в цифровую наличность.
Из-за американских санкций венесуэльский нефтяной сектор отрезан от традиционной долларовой инфраструктуры, поэтому деньги Orlen пришлось конвертировать в стейблкоины USDT. В Каракасе доступ к сотням миллионов долларов передавался буквально из рук в руки: курьеры отдавали местным посредникам USB-накопители с закрытыми ключами от криптокошельков, ожидая взамен отгрузку сырья.
В результате хитроумной схемы танкеры Orlen неделями простояли пустыми у берегов Венесуэлы, а токены просто исчезли вместе с посредниками. Теперь польская прокуратура судит бывших топ-менеджеров компании, доказывая, что использование криптовалюты для обхода санкций оказалось не инновационным решением, а инструментом для банального хищения корпоративных средств.
#Orlen, #USDT, #Нефть
@SecLabNews
Польский государственный энергогигант Orlen лишился 230 миллионов долларов после попытки купить венесуэльскую нефть через неочевидную цепочку посредников. Вместо стандартных банковских аккредитивов государственная компания выдала гигантский необеспеченный аванс малоизвестному дубайскому трейдеру, который перевел корпоративные средства в цифровую наличность.
Из-за американских санкций венесуэльский нефтяной сектор отрезан от традиционной долларовой инфраструктуры, поэтому деньги Orlen пришлось конвертировать в стейблкоины USDT. В Каракасе доступ к сотням миллионов долларов передавался буквально из рук в руки: курьеры отдавали местным посредникам USB-накопители с закрытыми ключами от криптокошельков, ожидая взамен отгрузку сырья.
В результате хитроумной схемы танкеры Orlen неделями простояли пустыми у берегов Венесуэлы, а токены просто исчезли вместе с посредниками. Теперь польская прокуратура судит бывших топ-менеджеров компании, доказывая, что использование криптовалюты для обхода санкций оказалось не инновационным решением, а инструментом для банального хищения корпоративных средств.
#Orlen, #USDT, #Нефть
@SecLabNews
👏55👻21
Фейковый медведь привел к штрафу и конфискации iPhone
ИИ-медведь в Забайкалье оказался совсем не безобидной шуткой. Жительницу села Дульдурга оштрафовали на 30 тысяч рублей за публикацию созданного нейросетью изображения медведя, а iPhone 11 конфисковали как предмет административного правонарушения.
До суда фотографии хищника активно расходились по местным группам. Администрация Дульдургинского округа заявила, что снимки созданы с помощью ИИ, а медведя в селе нет. Власти попросили жителей не распространять непроверенные данные и опираться на достоверные источники.
Женщину привлекли по части 9 статьи 13.15 КоАП РФ, которая касается распространения заведомо недостоверной общественно значимой информации под видом достоверной. Для граждан штраф составляет от 30 до 100 тысяч рублей. Отдельного наказания за сам факт генерации картинки с помощью ИИ в этой норме нет.
#нейросеть #медведь #Забайкалье
@SecLabNews
ИИ-медведь в Забайкалье оказался совсем не безобидной шуткой. Жительницу села Дульдурга оштрафовали на 30 тысяч рублей за публикацию созданного нейросетью изображения медведя, а iPhone 11 конфисковали как предмет административного правонарушения.
До суда фотографии хищника активно расходились по местным группам. Администрация Дульдургинского округа заявила, что снимки созданы с помощью ИИ, а медведя в селе нет. Власти попросили жителей не распространять непроверенные данные и опираться на достоверные источники.
Женщину привлекли по части 9 статьи 13.15 КоАП РФ, которая касается распространения заведомо недостоверной общественно значимой информации под видом достоверной. Для граждан штраф составляет от 30 до 100 тысяч рублей. Отдельного наказания за сам факт генерации картинки с помощью ИИ в этой норме нет.
#нейросеть #медведь #Забайкалье
@SecLabNews
👀46
This media is not supported in your browser
VIEW IN TELEGRAM
Открытый сервер выдал вероятного создателя ботнета из России на 87 тысяч роутеров
Старые роутеры и VPN-шлюзы с паролями вроде admin и admin123 больше двух лет приносили деньги постороннему оператору. Сеть LeakySensey получила доступ более чем к 87 тысячам IP-адресов, превращала взломанные устройства в резидентные прокси и продавала подключение через сайты и Telegram, а через связанную с проектом платёжную инфраструктуру с 2024 года прошло около $202 тысяч.
Внутренности бизнеса раскрылись после того, как исследователи нашли открытый сервер с инструментами массового сканирования и перебора паролей, действующими учётными данными, списками клиентов и базой захваченных устройств. На момент обнаружения почти 18 тысяч адресов уже были готовы проксировать чужой трафик, а в базе числились десятки тысяч пользователей и аккаунтов.
На том же сервере исследователи нашли модифицированный Claude Code с отключёнными подтверждениями, аккаунты Codex, Gemini и других ИИ-сервисов. Оператор, которого исследователи связывают с Россией, при этом сам успел стать жертвой других злоумышленников, которые установили ему майнер Monero и украли ключи доступа к его же прокси-инфраструктуре.
#LeakySensey #VPN #проксие
@SecLabNews
Старые роутеры и VPN-шлюзы с паролями вроде admin и admin123 больше двух лет приносили деньги постороннему оператору. Сеть LeakySensey получила доступ более чем к 87 тысячам IP-адресов, превращала взломанные устройства в резидентные прокси и продавала подключение через сайты и Telegram, а через связанную с проектом платёжную инфраструктуру с 2024 года прошло около $202 тысяч.
Внутренности бизнеса раскрылись после того, как исследователи нашли открытый сервер с инструментами массового сканирования и перебора паролей, действующими учётными данными, списками клиентов и базой захваченных устройств. На момент обнаружения почти 18 тысяч адресов уже были готовы проксировать чужой трафик, а в базе числились десятки тысяч пользователей и аккаунтов.
На том же сервере исследователи нашли модифицированный Claude Code с отключёнными подтверждениями, аккаунты Codex, Gemini и других ИИ-сервисов. Оператор, которого исследователи связывают с Россией, при этом сам успел стать жертвой других злоумышленников, которые установили ему майнер Monero и украли ключи доступа к его же прокси-инфраструктуре.
#LeakySensey #VPN #проксие
@SecLabNews
👻54👀10👏6
Forwarded from Цифровой блокпост
ФБР и Береговая охрана поднялись на танкеры из-за хакеров
Американским киберспециалистам пришлось искать вредоносный код не в дата-центре, а прямо в море. Береговая охрана и ФБР поднялись на борт двух иностранных энергетических танкеров после признаков взлома их сетей. Один из них, 333-метровый VL Prosperity, способен перевозить около 2,3 млн баррелей нефти. На его борту группа следователей провела четыре дня, проверяя IT-инфраструктуру и другие системы.
Иранские СМИ утверждали, что злоумышленники добрались до машинного отделения и вмешались в работу охлаждения двигателя, его обороты и топливную систему. Американские власти такой сценарий пока не подтвердили, но нашли признаки вредоносной активности и выясняют, связаны ли атаки на два танкера между собой.
На некоторых судах навигация, управление движением, балласт и рулевые механизмы могут находиться за тем же межсетевым экраном, который отделяет корабль от внешнего подключения. Чем теснее на борту соединяются IT и OT, тем сложнее отделить обычный взлом сети от вмешательства в работу самого судна.
#ФБР #танкеры #иран #сша
@CyberStrikeNews
Американским киберспециалистам пришлось искать вредоносный код не в дата-центре, а прямо в море. Береговая охрана и ФБР поднялись на борт двух иностранных энергетических танкеров после признаков взлома их сетей. Один из них, 333-метровый VL Prosperity, способен перевозить около 2,3 млн баррелей нефти. На его борту группа следователей провела четыре дня, проверяя IT-инфраструктуру и другие системы.
Иранские СМИ утверждали, что злоумышленники добрались до машинного отделения и вмешались в работу охлаждения двигателя, его обороты и топливную систему. Американские власти такой сценарий пока не подтвердили, но нашли признаки вредоносной активности и выясняют, связаны ли атаки на два танкера между собой.
На некоторых судах навигация, управление движением, балласт и рулевые механизмы могут находиться за тем же межсетевым экраном, который отделяет корабль от внешнего подключения. Чем теснее на борту соединяются IT и OT, тем сложнее отделить обычный взлом сети от вмешательства в работу самого судна.
#ФБР #танкеры #иран #сша
@CyberStrikeNews
👀11
Разведка Active Directory — с чего начинается внутренний пентест
Внутренний пентест почти всегда сводится к одному и тому же. Как бы вы ни попали в сеть через утёкшую учётку, логи инфостилеров или старый сервер на периметре, дальше вас неизбежно ждёт Active Directory. Инструментов много, но без понимания логики разведка быстро превращается в шум с лишним трафиком, сработавшими детекторами и кучей данных, из которых совершенно непонятно, что делать.
В новой статье разбираем базовый чек-лист атакующего до первой активной проверки. Внутри собрана механика ориентации в сети вообще без учётки и поиска контроллера домена по портам 88 и 389 или штатными средствами Windows. На практике нулевые сессии и обход SMB-шар часто приносят больше результата по сравнению с поиском сложных уязвимостей. При этом массовая выгрузка BloodHound гарантированно выдаст вас защите, а неосторожная работа с mitm6 или ntlmrelayx может уронить сервисы и привлечь лишнее внимание.
Одних утилит для работы с AD недостаточно. При понимании механики Kerberos и NTLM становятся видны дополнительные варианты продвижения. Например, появляется возможность использовать хеш напрямую техникой pass-the-hash вместо долгого перебора пароля. Такие сценарии можно отдельно проверить на стендах курса «Атаки на Active Directory», где на практике отрабатываются Relay-атаки, делегирование и работа с сертификатами.
В итоге хорошая разведка строится не на количестве запущенных инструментов. Разница заключается в понимании механики процессов и умении выстраивать короткую незаметную цепочку до цели.
#кибербезопасность #ActiveDirectory #пентест
@SecLabNews
Внутренний пентест почти всегда сводится к одному и тому же. Как бы вы ни попали в сеть через утёкшую учётку, логи инфостилеров или старый сервер на периметре, дальше вас неизбежно ждёт Active Directory. Инструментов много, но без понимания логики разведка быстро превращается в шум с лишним трафиком, сработавшими детекторами и кучей данных, из которых совершенно непонятно, что делать.
В новой статье разбираем базовый чек-лист атакующего до первой активной проверки. Внутри собрана механика ориентации в сети вообще без учётки и поиска контроллера домена по портам 88 и 389 или штатными средствами Windows. На практике нулевые сессии и обход SMB-шар часто приносят больше результата по сравнению с поиском сложных уязвимостей. При этом массовая выгрузка BloodHound гарантированно выдаст вас защите, а неосторожная работа с mitm6 или ntlmrelayx может уронить сервисы и привлечь лишнее внимание.
Одних утилит для работы с AD недостаточно. При понимании механики Kerberos и NTLM становятся видны дополнительные варианты продвижения. Например, появляется возможность использовать хеш напрямую техникой pass-the-hash вместо долгого перебора пароля. Такие сценарии можно отдельно проверить на стендах курса «Атаки на Active Directory», где на практике отрабатываются Relay-атаки, делегирование и работа с сертификатами.
В итоге хорошая разведка строится не на количестве запущенных инструментов. Разница заключается в понимании механики процессов и умении выстраивать короткую незаметную цепочку до цели.
#кибербезопасность #ActiveDirectory #пентест
@SecLabNews
🆒11🔥9
This media is not supported in your browser
VIEW IN TELEGRAM
Claude больше не ограничивается текстами, кодом и компьютерными моделями. Anthropic запустила собственную биолабораторию в районе залива Сан-Франциско, где собирается физически проверять идеи ИИ и проводить реальные биологические эксперименты.
Для этого компания связала модель с лабораторным оборудованием через стандарт MHS. Claude может получать данные от микроскопов и других приборов, менять параметры опыта и последовательно управлять программируемым оборудованием. Следующая цель Anthropic заключается в том, чтобы поручить модели серии повторяющихся экспериментов с минимальным участием человека.
До полностью автономного ИИ-лаборанта дело пока не дошло. Anthropic сохраняет человеческий контроль, не раскрывает результаты первых опытов, а реальный уровень автоматизации в лаборатории ещё предстоит проверить.
#Anthropic, #Claude, #биотехнологии
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
Облако оказалось слишком земным, а оружие вполне космическим: Amazon после ударов дронов признала необратимую потерю доступа к части AWS, а США впервые официально подтвердили наличие вооружений на орбите. ИИ-агентам теперь хватает 26 секунд, чтобы атаковать 11 организаций, а полиции хватает доверенного устройства, чтобы читать Signal и WhatsApp без взлома шифрования, — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.
Amazon признала необратимую потерю доступа к части облака AWS после ударов дронов, и такой сценарий оказался не по силам даже резервированию между зонами доступности.
США впервые официально подтвердили, что Космические силы уже управляют системами вооружения на орбите.
Си Цзиньпин предложил странам БРИКС совместно развивать открытые ИИ-модели и общую экосистему искусственного интеллекта.
Huawei бросает вызов Nvidia: Китай готовит новые ИИ-чипы Ascend и суперкластеры на миллион процессоров, чтобы компенсировать технологические ограничения масштабом.
Евросоюз готовит EU KIDS Act, который запретит детям бесконечную ленту, отключит для них ИИ-компаньонов и заставит соцсети перестроиться вокруг возраста ребёнка.
Масштабная авария у петербургского провайдера SkyNet больше восьми часов держала тысячи абонентов без интернета и телевидения, а её причина на момент публикации оставалась неизвестной.
По данным УЦСБ, 94% пентестов закончились полным захватом корпоративной сети, а ИИ заметно снизил порог входа для атакующих.
Tez Tour подтвердил хакерскую атаку, а группировка DataSuckers заявила о краже 395 млн записей, хотя сам туроператор признаков утечки не обнаружил.
Сети 5G уже работают в 16 российских городах, но iPhone без разрешения производителя к ним не подключаются, поэтому Минцифры ведёт переговоры с Apple.
По данным F6, группировка Hive0117 за месяц провела около сотни успешных атак на российский бизнес со средним ущербом 10–12 млн рублей.
ИИ-агенты атаковали 11 организаций всего за 26 секунд, и GreyNoise показала, как выглядит массовая кибератака, в которой у противника нет пауз.
Полиция научилась читать переписку в Signal, Telegram и WhatsApp без взлома шифрования, превращая чужой компьютер в доверенное устройство.
КНДР превратила найм айтишников в аренду личности: работодатель видит одного человека, документы принадлежат другому, а работу через VPN выполняет третий.
Около 1,5 млрд Android-устройств остались без обновлений безопасности, и патчей для них больше не будет.
ФБР высадилось на два иностранных судна в Мексиканском заливе из-за признаков кибервзлома и провело расследование прямо в море.
Сотрудник, который засиделся допоздна, и злоумышленник с его учёткой выглядят для SOC одинаково, пока в дело не вступает контекст.
BloodHound, NetExec и smbmap — три инструмента, с которых стоит начинать пентест Active Directory.
Пейволл — ещё не повод бросать поиск: базы научных статей, где в 2026 году можно найти исследования и прочитать их полные тексты.
Можно сколько угодно объявлять себя бесценным, но рынок всё равно пришлёт оценщика: почему самооценка на самом деле зависит от того, хотят ли с вами переспать.
22 сентября в 11:00 на вебинаре расскажут, как готовить SOC к редким, но сложным атакам, на примере реального опыта клиентской команды.
24 сентября в 11:00 Security Vision проведёт бесплатный вебинар о том, как с помощью Threat Intelligence отделять релевантные угрозы от «белого шума» и реагировать на них до инцидента.
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
💯9
This media is not supported in your browser
VIEW IN TELEGRAM
Международные исследователи безопасности выяснили, что Android-версия приложения MAX способна перехватывать графическое содержимое экранов запускаемых внутри него мини-приложений. Поскольку встроенные сервисы отображаются в общем окне платформы, основная программа может задействовать стандартные графические функции операционной системы в обход привычных разрешений Android. Это ставит под удар конфиденциальность любых сведений, которые пользователь просматривает внутри платформы.
На практике специалисты подтвердили эту возможность с помощью стандартного системного механизма PixelCopy — им удалось успешно захватить изображение интерфейса в 31 из 35 тестовых попыток. В полученные кадры попали не только открытые страницы, но также поисковые запросы, история действий и черновики сообщений, которые пользователь только набирал на клавиатуре и еще не успел отправить.
Авторы исследования отдельно подчеркивают, что не зафиксировали признаков скрытой автоматической съемки экрана в ходе обычного использования приложения. Тем не менее фундаментальный риск сохраняется, и пока мобильная ОС не изолирует интерфейс встроенных сервисов, любые вводимые данные технически остаются открытыми для владельца платформы.
#Android, #безопасность, #приватность
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
👀65👏20💯14🙊8👻7
Китайская нейросеть превратила переписку дипломатов России и других стран в готовые разведданные
Внутренние документы китайской компании ZRON раскрыли масштабы использования искусственного интеллекта для шпионажа против правительственных структур сразу нескольких государств. Среди перехваченных материалов оказалась дипломатическая переписка России, служебные протоколы канцелярии премьера Пакистана, закрытые документы Ватикана и визовые анкеты американских чиновников. Выяснилось, что подрядчик не просто складировал эту информацию, а предлагал силовым ведомствам Китая уже переработанную разведывательную продукцию на основе похищенных архивов.
Механизм создания таких досье строился на максимальном исключении человека из процесса анализа. Судя по внутренней переписке разработчиков ZRON, сотрудникам оставалось лишь загрузить исходные материалы в базу, после чего алгоритмы самостоятельно сортировали документы и связывали события во времени. Искусственному интеллекту поручали самую сложную часть работы, включая выявление скрытых контактов между иностранными дипломатами, подготовку рекомендаций и итоговую оценку рисков.
Хотя специалистам пока не удалось подтвердить происхождение каждого файла, обнаруженная модель полностью укладывается в известную инфраструктуру китайских хакеров по найму. Интеграция нейросетей выводит рынок таких частных подрядчиков на новый уровень, подтверждая недавние выводы компании Anthropic о реальных кибероперациях, в которых искусственный интеллект уже помогает злоумышленникам обрабатывать огромные массивы чужих секретов и управлять атаками.
#кибершпионаж, #искусственный_интеллект, #утечка_данных
@SecLabNews
Внутренние документы китайской компании ZRON раскрыли масштабы использования искусственного интеллекта для шпионажа против правительственных структур сразу нескольких государств. Среди перехваченных материалов оказалась дипломатическая переписка России, служебные протоколы канцелярии премьера Пакистана, закрытые документы Ватикана и визовые анкеты американских чиновников. Выяснилось, что подрядчик не просто складировал эту информацию, а предлагал силовым ведомствам Китая уже переработанную разведывательную продукцию на основе похищенных архивов.
Механизм создания таких досье строился на максимальном исключении человека из процесса анализа. Судя по внутренней переписке разработчиков ZRON, сотрудникам оставалось лишь загрузить исходные материалы в базу, после чего алгоритмы самостоятельно сортировали документы и связывали события во времени. Искусственному интеллекту поручали самую сложную часть работы, включая выявление скрытых контактов между иностранными дипломатами, подготовку рекомендаций и итоговую оценку рисков.
Хотя специалистам пока не удалось подтвердить происхождение каждого файла, обнаруженная модель полностью укладывается в известную инфраструктуру китайских хакеров по найму. Интеграция нейросетей выводит рынок таких частных подрядчиков на новый уровень, подтверждая недавние выводы компании Anthropic о реальных кибероперациях, в которых искусственный интеллект уже помогает злоумышленникам обрабатывать огромные массивы чужих секретов и управлять атаками.
#кибершпионаж, #искусственный_интеллект, #утечка_данных
@SecLabNews
This media is not supported in your browser
VIEW IN TELEGRAM
Израильская компания BlackCore превратила дезинформацию в готовую коммерческую B2B-услугу
Общественное мнение официально выставлено на продажу. Исследователи Citizen Lab раскрыли деятельность теневой израильской компании BlackCore, которая перевела дезинформацию из арсенала спецслужб в категорию обычных B2B-услуг. Теперь любому платежеспособному заказчику доступен полный цикл информационной войны: от создания сотен убедительных фейковых личностей до искусственного подавления нежелательных нарративов с детальными отчетами об эффективности.
Процесс управления фальшивыми кампаниями выстроен по стандартам классического рекламного агентства. Вместо грубой продажи мертвых аккаунтов, BlackCore разворачивает под ключ целую инфраструктуру: нейросети генерируют лица аватаров для соцсетей, копирайтеры пишут скоординированные сообщения, а алгоритмы искусственно разгоняют публикации. Эта система позволяет быстро сымитировать массовую поддержку или уничтожить репутацию конкурента, заполнив эфир агрессивным шумом.
Основной риск заключается в растущей доступности таких методов на открытом рынке. Когда инструменты по подавлению чужих мнений и доминированию в повестке продаются как корпоративная подписка, отличить реальный общественный протест от оплаченной цифровой иллюзии становится практически невозможно.
#дезинформация, #кибербезопасность, #манипуляции
@SecLabNews
Общественное мнение официально выставлено на продажу. Исследователи Citizen Lab раскрыли деятельность теневой израильской компании BlackCore, которая перевела дезинформацию из арсенала спецслужб в категорию обычных B2B-услуг. Теперь любому платежеспособному заказчику доступен полный цикл информационной войны: от создания сотен убедительных фейковых личностей до искусственного подавления нежелательных нарративов с детальными отчетами об эффективности.
Процесс управления фальшивыми кампаниями выстроен по стандартам классического рекламного агентства. Вместо грубой продажи мертвых аккаунтов, BlackCore разворачивает под ключ целую инфраструктуру: нейросети генерируют лица аватаров для соцсетей, копирайтеры пишут скоординированные сообщения, а алгоритмы искусственно разгоняют публикации. Эта система позволяет быстро сымитировать массовую поддержку или уничтожить репутацию конкурента, заполнив эфир агрессивным шумом.
Основной риск заключается в растущей доступности таких методов на открытом рынке. Когда инструменты по подавлению чужих мнений и доминированию в повестке продаются как корпоративная подписка, отличить реальный общественный протест от оплаченной цифровой иллюзии становится практически невозможно.
#дезинформация, #кибербезопасность, #манипуляции
@SecLabNews
👀20🤷♂13🙊8
This media is not supported in your browser
VIEW IN TELEGRAM
Китайские киберпреступники превратили Telegram в альтернативу даркнету с системой гарантов
Китайский киберкриминал переносит операции из традиционного даркнета в Telegram, создавая там полноценные маркетплейсы. Группировки вроде Tajin Group теперь продают краденые банковские карты, фишинговые инструменты и схемы по отмыванию денег через так называемые гарант-маркеты прямо в мессенджере.
Этот формат работает по принципу безопасной сделки в электронной коммерции. Площадки объединяют тысячи продавцов, а администраторы рынка выступают арбитрами в спорах и удерживают страховые депозиты. Масштабы бизнеса позволяют продавцам вносить огромные залоги — например, группировка Tajin Group держала на счету гаранта более 200 тысяч USDT, подтверждая свою надёжность для других преступников.
Такая модель делает теневую экономику невероятно устойчивой. Блокировка одной площадки не разрушает бизнес: продавцы просто переводят свои депозиты и клиентскую базу на другой рынок внутри мессенджера. Фактически в Telegram сформировалась децентрализованная индустрия, против которой стратегия закрытия отдельных каналов может оказаться неэффективной.
#киберпреступность, #Telegram, #даркнет
@SecLabNews
Китайский киберкриминал переносит операции из традиционного даркнета в Telegram, создавая там полноценные маркетплейсы. Группировки вроде Tajin Group теперь продают краденые банковские карты, фишинговые инструменты и схемы по отмыванию денег через так называемые гарант-маркеты прямо в мессенджере.
Этот формат работает по принципу безопасной сделки в электронной коммерции. Площадки объединяют тысячи продавцов, а администраторы рынка выступают арбитрами в спорах и удерживают страховые депозиты. Масштабы бизнеса позволяют продавцам вносить огромные залоги — например, группировка Tajin Group держала на счету гаранта более 200 тысяч USDT, подтверждая свою надёжность для других преступников.
Такая модель делает теневую экономику невероятно устойчивой. Блокировка одной площадки не разрушает бизнес: продавцы просто переводят свои депозиты и клиентскую базу на другой рынок внутри мессенджера. Фактически в Telegram сформировалась децентрализованная индустрия, против которой стратегия закрытия отдельных каналов может оказаться неэффективной.
#киберпреступность, #Telegram, #даркнет
@SecLabNews
👻24🙊13
Американские CDN контролируют 99% сайтов Азии
Американские технологические гиганты всухую разгромили китайских конкурентов в борьбе за интернет-трафик Юго-Восточной Азии. Несмотря на мощное экономическое влияние Пекина, доля китайских сетей доставки контента на топовых сайтах региона не дотягивает даже до 4%. При этом инфраструктура из США обслуживает до 99,6% всех запросов, жестко привязывая азиатское цифровое пространство к американским технологиям.
Этот геополитический перекос вскрылся во время технического сканирования веб-ресурсов в десяти странах региона. Исследователи проверили, через какие узлы пользователи получают данные, и обнаружили тотальную зачистку рынка. Азиатский бизнес и госструктуры почти полностью игнорируют местных и китайских поставщиков, предпочитая прогонять свой трафик через платформу Cloudflare и её заокеанские аналоги.
В итоге целый макрорегион оказался в колоссальной односторонней зависимости от одной юрисдикции. Если американские регуляторы изменят правила работы IT-гигантов или сети монополиста рухнут от технического сбоя, азиатским сайтам будет просто некуда бежать. Альтернативной резервной инфраструктуры сопоставимых масштабов ни китайцы, ни местные игроки в регионе так и не построили.
#Азия, #технологии, #геополитика
@SecLabNews
Американские технологические гиганты всухую разгромили китайских конкурентов в борьбе за интернет-трафик Юго-Восточной Азии. Несмотря на мощное экономическое влияние Пекина, доля китайских сетей доставки контента на топовых сайтах региона не дотягивает даже до 4%. При этом инфраструктура из США обслуживает до 99,6% всех запросов, жестко привязывая азиатское цифровое пространство к американским технологиям.
Этот геополитический перекос вскрылся во время технического сканирования веб-ресурсов в десяти странах региона. Исследователи проверили, через какие узлы пользователи получают данные, и обнаружили тотальную зачистку рынка. Азиатский бизнес и госструктуры почти полностью игнорируют местных и китайских поставщиков, предпочитая прогонять свой трафик через платформу Cloudflare и её заокеанские аналоги.
В итоге целый макрорегион оказался в колоссальной односторонней зависимости от одной юрисдикции. Если американские регуляторы изменят правила работы IT-гигантов или сети монополиста рухнут от технического сбоя, азиатским сайтам будет просто некуда бежать. Альтернативной резервной инфраструктуры сопоставимых масштабов ни китайцы, ни местные игроки в регионе так и не построили.
#Азия, #технологии, #геополитика
@SecLabNews
👻28🤷♂10🔥6💯6
Москвич слил сериал в сеть — ущерб превысил 15 миллионов рублей
В Москве рядовой пользователь аудиовизуального сервиса стал фигурантом уголовного дела об особо крупном пиратстве. Из-за публикации чужого контента в открытом доступе официальная стоимость незаконного использования прав превысила 15 миллионов рублей.
В мае этого года зритель зашел в учетную запись легального сервиса и обошел запрет на скачивание многосерийного фильма. Сделав копию эксклюзивного видео, предназначенного только для онлайн-просмотра, он самостоятельно загрузил все серии на сторонние сайты.
Пиратский релиз успели посмотреть более 150 тысяч человек, что обернулось для автора раздачи обвинением по тяжкой статье Уголовного кодекса. Мужчина уже признал свою вину на допросе, а следователи продолжают собирать и закреплять доказательства для суда.
#пиратство, #стриминг, #авторскоеправо
@SecLabNews
В Москве рядовой пользователь аудиовизуального сервиса стал фигурантом уголовного дела об особо крупном пиратстве. Из-за публикации чужого контента в открытом доступе официальная стоимость незаконного использования прав превысила 15 миллионов рублей.
В мае этого года зритель зашел в учетную запись легального сервиса и обошел запрет на скачивание многосерийного фильма. Сделав копию эксклюзивного видео, предназначенного только для онлайн-просмотра, он самостоятельно загрузил все серии на сторонние сайты.
Пиратский релиз успели посмотреть более 150 тысяч человек, что обернулось для автора раздачи обвинением по тяжкой статье Уголовного кодекса. Мужчина уже признал свою вину на допросе, а следователи продолжают собирать и закреплять доказательства для суда.
#пиратство, #стриминг, #авторскоеправо
@SecLabNews
👻46
This media is not supported in your browser
VIEW IN TELEGRAM
Вашингтон выступил с инициативой создать прямой канал связи с Китаем для экстренного оповещения о нештатных ситуациях с автономными системами. Предложенный механизм должен работать по принципу «красного телефона» времен холодной войны, чтобы уберечь две крупнейшие державы от случайной эскалации из-за непредсказуемых действий алгоритмов.
Система выстраивается вокруг оперативного обмена технической информацией при сбоях наиболее мощных моделей в контурах военного и ядерного управления. Предполагается, что в случае аномального поведения ИИ стороны смогут немедленно подтвердить программную ошибку по закрытой линии, исключив риск того, что сбой будет воспринят как спланированная кибератака.
Судьба инициативы зависит от предстоящей встречи лидеров двух стран, однако без взаимного признания «красных линий» ее эффективность под вопросом. Если Пекин и Вашингтон не утвердят четкий регламент уведомлений, горячая линия останется лишь дипломатической декорацией, не способной остановить реальный военный кризис.
#геополитика, #нейросети, #дипломатия
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
👏18👻7🆒3🙊2
This media is not supported in your browser
VIEW IN TELEGRAM
Спустя два года после масштабной утечки данных российских клиентов «Бургер Кинга» записи наконец стали доступны для массовой проверки. 21 сентября 2026 года популярный сервис-агрегатор Have I Been Pwned добавил в свою систему 3,2 миллиона уникальных электронных адресов, пострадавших в том инциденте.
Сам массив с клиентской информацией оказался в открытом доступе еще в октябре 2024 года. В слитом файле на 5,6 миллиона строк содержатся не только email-адреса, но и имена, номера телефонов, даты рождения, пол и примерное местоположение пользователей, делавших заказы в период с 2018 по август 2024 года.
Хотя платежные данные и пароли в базу не попали, сам факт нахождения вашей почты в этом списке требует внимания. Мошенники могут использовать точные имена, номера телефонов и даты рождения из утечки для весьма убедительных целевых звонков или фишинговых писем.
#утечкаданных, #BurgerKing, #HaveIBeenPwned
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
👀24🙊4👏3🤷♂2💯2🆒2
Питер Гостев из Arena провел отличный эксперимент и посадил две передовые модели играть в RollerCoaster Tycoon 2 и Worms Armageddon. Суть заключалась не в киберспортивных навыках, а в способности к долгосрочному планированию. Игры заставляют агента часами держать в голове состояние сложной системы, следить за экономикой и исправлять собственные промахи.
Экономика далась машинам сложнее перестрелок. В тайкуне Astra справилась с планом, сумев вовремя перенести заблокированный киоск с картошкой, и набила цену парка до 65 тысяч долларов. Fable откровенно сломалась — забила парк клонами одного аттракциона ради 77 посетителей, не чинила сломанные дорожки и продолжала набирать кредиты даже при операционных убытках. Но стоило раздать им базуки в червяках, как ситуация перевернулась — Fable резко вспомнила законы физики и унизила Astra со счетом 3:2.
Разница в подходах прямо отразилась на стоимости эксплуатации. По расчетам автора, один прогон в RollerCoaster Tycoon 2 обошелся примерно в 68 долларов для Astra и 297 долларов для Fable. Сам исследователь описал игру нейросетей как смесь осмысленного поведения и полного идиотизма — вполне показательный результат для систем, которым пророчат мировое господство.
#Нейросети #АвтономныеАгенты #LLM
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
👀21🔥11💯6
This media is not supported in your browser
VIEW IN TELEGRAM
Иран на несколько дней «захватил» 16,7 млн адресов Минобороны США. Хакерская атака? Не совсем
Крупнейший мобильный оператор Ирана MCCI случайно увел сотни чужих BGP-маршрутов и спровоцировал конфликты более чем в ста странах, когда его автономная система внезапно заявила глобальной сети о готовности забирать трафик для гигантских чужих подсетей. В итоге транзитные пакеты начали строить непредсказуемые пути, многократно увеличивая задержки или вовсе уходя в никуда.
Глобальная маршрутизация в очередной раз споткнулась о базовую механику доверия протокола BGP, позволившую мусорным маршрутам моментально разлететься по интернету. Магистральные соседи до сих пор предпочитают верить стыковым партнерам на слово и радостно принимают некорректные анонсы без жесткой фильтрации получаемых данных.
К 23 сентября ложные анонсы вычистили из таблиц и официально списали инцидент на банальную опечатку в конфигурации вместо масштабной кибератаки. За время сбоя в иранскую маршрутизацию успели утечь огромные блоки /8 автоконцерна Ford вместе с африканским регистратором AFRINIC и сразу четырьмя подсетями Министерства обороны США, а ведь каждый такой блок содержит более 16,7 млн адресов. Автоматические системы защиты пропустили эту аномалию просто потому, что у захваченных сетей отсутствовали криптографические ROA-записи для проверки через RPKI.
#BGP #маршрутизация #инциденты
@SecLabNews
Крупнейший мобильный оператор Ирана MCCI случайно увел сотни чужих BGP-маршрутов и спровоцировал конфликты более чем в ста странах, когда его автономная система внезапно заявила глобальной сети о готовности забирать трафик для гигантских чужих подсетей. В итоге транзитные пакеты начали строить непредсказуемые пути, многократно увеличивая задержки или вовсе уходя в никуда.
Глобальная маршрутизация в очередной раз споткнулась о базовую механику доверия протокола BGP, позволившую мусорным маршрутам моментально разлететься по интернету. Магистральные соседи до сих пор предпочитают верить стыковым партнерам на слово и радостно принимают некорректные анонсы без жесткой фильтрации получаемых данных.
К 23 сентября ложные анонсы вычистили из таблиц и официально списали инцидент на банальную опечатку в конфигурации вместо масштабной кибератаки. За время сбоя в иранскую маршрутизацию успели утечь огромные блоки /8 автоконцерна Ford вместе с африканским регистратором AFRINIC и сразу четырьмя подсетями Министерства обороны США, а ведь каждый такой блок содержит более 16,7 млн адресов. Автоматические системы защиты пропустили эту аномалию просто потому, что у захваченных сетей отсутствовали криптографические ROA-записи для проверки через RPKI.
#BGP #маршрутизация #инциденты
@SecLabNews
🔥36
This media is not supported in your browser
VIEW IN TELEGRAM
Паразиты на ИИ — передовые нейросети превратили в бесплатных репетиторов для клонов
OpenAI и Anthropic полагались на надежность гео-блокировок, но реальность оказалась жестче. Исследователи из Team Cymru обнаружили теневую сеть из 80 тысяч серверов-прокладок, через которые трафик из Китая и Гонконга беспрепятственно льется к передовым ИИ-моделям. Работает это так: разворачивается открытый шлюз вроде sub2api, в него загружается пул серых аккаунтов, и запросы тысяч пользователей идут через один легальный узел. Провайдер видит добропорядочного корпоративного клиента, хотя на деле алгоритмы антифрода давно пробиты.
Масштаб и истинные цели этой схемы хорошо видны в статистике трафика. На один из кластеров Anthropic за неделю ушел 81 ГБ данных, а обратно вернулось чуть больше гигабайта. Соотношение 58 к 1 полностью исключает обычные диалоги. Сеть явно используют для массовой дистилляции, когда флагманским моделям скармливают терабайты промптов для обучения собственных аналогов на их ответах. Если в феврале разработчики боролись с десятками тысяч ручных фейковых учеток, то сейчас сбор экспертизы вышел на промышленный конвейер.
Для ИИ-провайдеров такая инфраструктура создает куда более глубокую проблему, чем обычный обход блокировок. Системы защиты привязывают лимиты и репутацию к конкретному профилю, а шлюзы полностью разрывают эту связь. Банить нарушителей поштучно бесполезно, поскольку оператор мгновенно переключает поток на резервную учетку. Team Cymru уже передала списки узлов компаниям, которым теперь придется бороться с этой сетью как с классическими ботнетами.
#Парсинг #Антифрод #ИИ
@SecLabNews
OpenAI и Anthropic полагались на надежность гео-блокировок, но реальность оказалась жестче. Исследователи из Team Cymru обнаружили теневую сеть из 80 тысяч серверов-прокладок, через которые трафик из Китая и Гонконга беспрепятственно льется к передовым ИИ-моделям. Работает это так: разворачивается открытый шлюз вроде sub2api, в него загружается пул серых аккаунтов, и запросы тысяч пользователей идут через один легальный узел. Провайдер видит добропорядочного корпоративного клиента, хотя на деле алгоритмы антифрода давно пробиты.
Масштаб и истинные цели этой схемы хорошо видны в статистике трафика. На один из кластеров Anthropic за неделю ушел 81 ГБ данных, а обратно вернулось чуть больше гигабайта. Соотношение 58 к 1 полностью исключает обычные диалоги. Сеть явно используют для массовой дистилляции, когда флагманским моделям скармливают терабайты промптов для обучения собственных аналогов на их ответах. Если в феврале разработчики боролись с десятками тысяч ручных фейковых учеток, то сейчас сбор экспертизы вышел на промышленный конвейер.
Для ИИ-провайдеров такая инфраструктура создает куда более глубокую проблему, чем обычный обход блокировок. Системы защиты привязывают лимиты и репутацию к конкретному профилю, а шлюзы полностью разрывают эту связь. Банить нарушителей поштучно бесполезно, поскольку оператор мгновенно переключает поток на резервную учетку. Team Cymru уже передала списки узлов компаниям, которым теперь придется бороться с этой сетью как с классическими ботнетами.
#Парсинг #Антифрод #ИИ
@SecLabNews
👀13
Минцифры оценило риск блокировки российских приложений — Google может изменить верификацию Android
Минцифры России включило в государственную карту рисков сценарий, при котором установка отечественных приложений на устройства с Android станет невозможной. Глава ведомства Максут Шадаев сообщил, что регуляторы пересмотрели прежние подходы и теперь исходят из принципа, что в текущих условиях произойти может любое событие, даже ранее казавшееся нелогичным.
Технической причиной для таких опасений выступает программа верификации разработчиков, которую администрирует Google. В настоящий момент операционная система позволяет без препятствий ставить программы, однако любое изменение правил или работы этой проверочной программы со стороны зарубежной компании способно заблокировать привычный процесс инсталляции.
При этом в министерстве подчеркнули, что данный вывод является результатом внутреннего сценарного моделирования, а не реакцией на публичные заявления Google. Сейчас мобильная платформа функционирует штатно, а включение угрозы в среднесрочный и долгосрочный анализ необходимо для своевременной подготовки мер противодействия.
#Минцифры, #Android, #безопасность
@SecLabNews
Минцифры России включило в государственную карту рисков сценарий, при котором установка отечественных приложений на устройства с Android станет невозможной. Глава ведомства Максут Шадаев сообщил, что регуляторы пересмотрели прежние подходы и теперь исходят из принципа, что в текущих условиях произойти может любое событие, даже ранее казавшееся нелогичным.
Технической причиной для таких опасений выступает программа верификации разработчиков, которую администрирует Google. В настоящий момент операционная система позволяет без препятствий ставить программы, однако любое изменение правил или работы этой проверочной программы со стороны зарубежной компании способно заблокировать привычный процесс инсталляции.
При этом в министерстве подчеркнули, что данный вывод является результатом внутреннего сценарного моделирования, а не реакцией на публичные заявления Google. Сейчас мобильная платформа функционирует штатно, а включение угрозы в среднесрочный и долгосрочный анализ необходимо для своевременной подготовки мер противодействия.
#Минцифры, #Android, #безопасность
@SecLabNews
🤷♂17🔥7🙊6