Отдел К: IT-технологии, кибербезопасность
81.7K subscribers
3.18K photos
388 videos
1 file
2.21K links
Безопасность в сети, IT-технологии, полезные фишки и сервисы.

Канал зарегистрирован в РКН-https://clck.ru/3TEhvt

По вопросам сотрудничества - @k_libermann
Download Telegram
WhatsApp* объявил охоту на мошенников

Компания Meta* анонсировала нововведение для мессенджера WhatsApp*, которое позволит выявлять мошенников еще до того, как они успеют кого-то обмануть. Система уже работает в большинстве регионов.

Теперь WhatsApp* будет находить так называемые «красные флаги» при общении с незнакомцами. Если алгоритмы заподозрят что-то неладное, пользователю автоматически поступит предупреждение об опасности.

Также WhatsApp* будет отображать имя устройства и его геолокацию перед тем, как совершить вход в учетную запись. Если вы вдруг увидите, что незнакомое устройство из незнакомого места пытается войти в ваш аккаунт, у вас будет возможность прервать попытку входа и сменить пароль и способы авторизации.

*Деятельность компании Meta Inc. и ее продуктов признана в России экстремистской и запрещена.
Windows можно запустить на MacBook Neo

Бюджетный MacBook Neo с чипом A18 Pro от iPhone 16 Pro может запускать Windows 11 через виртуальную машину. Об этом сообщили разработчики ведущего ПО для виртуализации Parallels.

Тестирование показало, что Parallels без проблем устанавливается на MacBook Neo — все виртуальные машины запускаются и работают стабильно. Разработчики отметили, что пока прошли базовые тесты на работоспособность. Более глубокое тестирование и оптимизация ожидается в течение ближайших недель.
Россиян предупредили о мошеннических «клонах» Telegram

В сети распространяются мошеннические версии приложения Telegram, создатели которых крадут личные данные пользователей. Об этом сообщили в пресс-службе компании по кибербезопасности F6.

По словам аналитиком, злоумышленники пользуются ситуацией с ограничениями, которые против Telegram вводит Роскомнадзор. Аферисты предлагают жертвам скачать моды для мессенджера, предназначенные для iPhone.

Например, среди мошеннических программ фигурируют названия ToxicGram, DarkGram, HakoGram, HoloGram, AstroGram или Doxogram. Мошенники заявляют, что такие приложения якобы позволяют обходить ограничения, просматривать удаленные переписки и пользоваться другими возможностями, которых в действительности нет.

Схема устроена следующим образом:

1. Жертва находит объявление о возможности скачать «мод Telegram»;
2. Установка якобы происходит через Telegram-бот, который сообщает, что программы нет в AppStore, поэтому ее нужно скачать через другую учетную запись Apple;
3. Когда жертва вводит данные от учетной записи, аферисты блокируют устройство и оставляют контакты для связи;
4. Затем с жертвой якобы связывается «поддержка Apple», которая вернет доступ к учетной записи за сумму от 10 тыс. до 60 тыс. рублей. Однако под видом специалистов продолжают действовать мошенники, которые лишь рассчитывают заполучить деньги.
Провайдер «Дом.ру» начал ограничивать домашний интернет при превышении 3 тб трафика

Оператор «Дом.ру» в Санкт-Петербурге, Самаре и Екатеринбурге начал тестировать ограничение скорости для абонентов проводного интернета, которые потребляют слишком много трафика. При превышении лимита в 3 терабайта за месяц скорость доступа к сети принудительно снизят до 50 Мбит/с. ФАС уже собирается проверить, соответствует ли это законодательству.

Таким образом операторы проводного интернета собираются адаптироваться под растущие запросы на фоне ограничений мобильного интернета и перехода на домашний. Об этом пишет RG.RU.

Абонентам, которые превысили трафик в 500 Гб, предложат доплатить, чтобы сохранить высокую скорость или же дождаться автоматического восстановления доступа в следующем месяце.
Российские интернет-пользователи теперь вдвое чаще пользуются авторизацией по лицу и отпечатку пальца.

Количество пользователей VK ID, предпочитающих беспарольные методы аутентификации, увеличилось на 16% за год, достигнув 58 миллионов. К таким методам относятся авторизация по лицу, отпечатку пальца, QR-коду или одноразовому коду.

Использование этих технологий значительно повышает безопасность учетных записей, предотвращая взлом методом перебора паролей.
Site Spy — расширение для браузера, которое отслеживает изменения на сайтах

Разработчик Виталий Куприн поделился в сети проектом под названием Site Spy. Это расширение для браузера, с которым можно следить за изменениями на сайтах. Получается кастомная RSS-лента для любых веб-страниц.

Site Spy можно использовать как в виде расширения, так и на отдельном сайте. Есть платный и бесплатный тарифы — в последнем можно следить не более чем за пятью сайтами.

При этом отслеживать можно не только целые веб-страницы, но и изменения отдельных блоков на сайте — например, следить только за ценой в онлайн-магазине.

Попробовать Site Spy можно здесь. Расширение доступно для Chrome и Firefox.
Американская система распознавания лиц сажает за решетку невиновных

Женщина из Теннесси провела 108 дней в тюрьме по обвинению в банковском мошенничестве, из-за ошибки ИИ. Полиция знала, что алгоритм может ошибаться, но все равно ее посадила. 50-летняя Анджела Липпс никогда не была в Северной Дакоте, где совершались преступления, и банковские выписки это подтверждали. Но полицию Фарго это не остановило — им хватило совпадения по системе распознавания лиц.

В апреле-мае 2025 года в Фарго (Северная Дакота) неизвестная женщина несколько раз снимала крупные суммы в банках, используя поддельные документы военнослужащей. Полиция скормила записи с камер программе распознавания лиц. Та выдала совпадение с Липпс — жительницей Теннесси.

Детектив сравнил ее водительские права и фото из соцсетей с преступницей. Нашел сходство в чертах лица, телосложении и прическе. Этого хватило. Никаких звонков, никаких проверок алиби. 14 июля маршалы США ворвались к Липпс с пистолетами, когда она сидела с четырьмя детьми.

Следующие пять месяцев Липпс провела в тюрьме. Ее адвокат Джей Гринвуд сразу запросил банковские выписки. 19 декабря — через пять месяцев после ареста — полиция Фарго наконец встретилась с защитой. Выписки показали: в дни преступлений Липпс покупала сигареты и вносила чеки соцстраха в Теннесси. В канун Рождества дело закрыли, но ущерб уже нанесен — Липпс вышла без денег, без пальто, без возможности вернуться домой на транспорте.
Media is too big
VIEW IN TELEGRAM
Новый экзоскелет превращает человека в кентавра

Группа ученых из Южного университета науки и технологий в Шэньчжэне представила двуногого робота, который крепится сзади к поясу человека и идет следом, неся на себе тяжелый груз. Авторы назвали его «кентавром» — за характерную компоновку: человек спереди, механические ноги сзади.

Исследователи прямо критикуют существующие решения: автономные роботы-собаки, мол, дороги, сложны в навигации и имеют малый заряд. А здесь робот просто следует за человеком, используя его как навигатор. Не надо ни карт, ни сложных алгоритмов — иди и все.

Робот оснащен двумя тонкими ногами, которые подстраиваются под скорость и направление человека. Система крепится к поясу и, по задумке, может даже подталкивать носителя вперед, создавая «горизонтальную силу взаимодействия». То есть не просто тащит груз, но и помогает идти. В статье также утверждается, что конструкция эффективно адаптируется к разной местности и позволяет экономить силы.

Даже если закрыть глаза на эстетику, остаются вопросы к устойчивости и безопасности. На видео робот идет медленно, по ровной поверхности. Что будет, если человек побежит, резко повернет или споткнется — непонятно. Исследователи обещают, что система может «оптимизировать распределение нагрузки», но испытания на пересеченной местности пока не показали.
В WhatsApp разрешат общаться с незарегистрированными пользователями

Мессенджер WhatsApp расширяет тестирование функции гостевых чатов, позволяющей общаться с пользователями без регистрации. После нескольких месяцев испытаний на Android возможность стала доступна ограниченному числу бета-тестеров на iOS и в веб-версии, сообщает WABetaInfo.

Функция предполагает создание уникальной ссылки-приглашения, которую пользователь может отправить через SMS или другие приложения, после чего получатель переходит в веб-версию WhatsApp без необходимости создания аккаунта.

Чат может быть начат только после перехода по ссылке, принятия условий сервиса и ввода имени. При этом любой пользователь, получивший ссылку, потенциально может подключиться к диалогу. Участники без аккаунта помечаются как «Гость» с пометкой об отсутствии регистрации.
Google удалила из Chrome расширение Save Image as Type с 1 млн пользоателей

Google заблокировала в Chrome Web Store популярное расширение Save image as Type, которое позволяло обходить ограничения сайтов и сохранять изображения в форматах jpg или png. Аудитория инструмента превышала миллион пользователей.

Как показал отчёт XDA, расширение содержало вредоносный код в файле inject.js. Скрипт связывался со сторонним сервером и инжектировал собственные партнёрские ссылки, перехватывая комиссии у оригинальных площадок. Явных вирусов на устройства плагин не загружал.

Вредоносная активность началась после того, как в августе 2024 года расширение сменило владельца. Microsoft оперативно удалила плагин из браузера Edge ещё в конце 2024 года, однако в Chrome он продолжал работать вплоть до марта 2026 года.
Media is too big
VIEW IN TELEGRAM
Робот-гуманоид чистит яблоко

Компания Sharpa Robotics показала на видео, как ее робот SharpaNorth аккуратно очищает яблоко от кожуры — задача, которая для машин до сих пор считается одной из самых сложных в бытовой робототехнике.

Для такой работы SharpaNorth использует две роботизированные руки SharpaWave. Они обладают 63 степенями свободы, что позволяет максимально приблизить движения к человеческим. Именно благодаря этому робот может выполнять сложные манипуляции двумя руками одновременно.

После сбора данных робот работает уже под управлением ИИ-модели MoDE‑VLA. Это система из нескольких специализированных нейросетей, каждая из которых отвечает за свою часть задачи: одни контролируют движение рук, другие анализируют тактильную обратную связь и корректируют силу давления.
У Роскомнадзора не хватает сил блокировать интернет-ресурсы

Для фильтрации трафика Рунета Роскомнадзор применяет специальные средства, которые уже перегружены и не справляются с блокировками. Это проявляется в том, что иногда заблокированные ресурсы периодически становятся доступными.

«Насколько мы понимаем, у РКН не хватает пропускной способности обработать весь трафик Рунета, чтобы полностью заблокировать все запрещенные ресурсы», — сказал источник Forbes.

Сейчас ведомство использует около 2,5 млн правил фильтрации трафика. Мощность узлов не всегда одинакова, если какие-то не справляются с трафиком, то включается режим bypass («обход»), который пропускает пользователей к заблокированным ресурсам.

Также эксперты не исключают, что временный доступ к заблокированным сайтам связан с тем, что РКН перебросил все ресурсы на замедление мессенджера Telegram.

«РКН периодически удаленно перезагружает ТСПУ, и в это время происходит сброс всех настроек <…>. Также операторы сами периодически по каким-либо причинам отключают электропитание ТСПУ. Несмотря на то, что сами эти устройства принадлежат РКН, электричество для них предоставляют и оплачивают операторы», — сказал партнер ComNews Research Леонид Коник.

Технические средства противодействия угрозам (ТСПУ) перегружает не столько блокировка мессенджера, сколько использование прокси, который генерирует «мусорный трафик».
Стоимость данных россиян в даркнете выросла более чем вдвое

Стоимость баз данных россиян в даркнете выросла более чем в два раза. К такому выводу пришли эксперты сервиса Smart Business Alert компании ЕСА ПРО (входит в ГК «Кросс технолоджис»), с результатами исследования ознакомилась «Лента.ру».

По данным аналитиков, сейчас средняя цена российских баз данных с персональной информацией составляет около 50 центов (примерно 38 рублей) за тысячу строк. Если в базе содержатся более редкие данные, например документы, цена может достигать 1 доллара (около 78 рублей) за тысячу строк. При этом в конце 2025 года аналогичный объем информации стоил примерно 20 центов (около 15 рублей).

Эксперты объясняют рост цен двумя основными причинами. Во-первых, сезонным спросом: в начале года мошеннические группы обновляют базы данных и добавляют информацию, необходимую для более сложных схем. Во-вторых, часть новых баз может содержать уникальные данные, которых нет в бесплатных наборах.

Специалисты также отмечают новую тенденцию: некоторые злоумышленники сначала продают базы данных, а затем выкладывают их в открытый доступ, чтобы предотвратить дальнейшую перепродажу по более высокой цене.

По оценкам экспертов, около 80% баз данных в даркнете распространяются бесплатно. Это делается для повышения репутации в преступной среде и привлечения аудитории перед продажей более ценных наборов информации.
8 из 10 популярных чат-ботов без проблем помогают планировать преступления

Согласно новому исследованию «Центра по борьбе с цифровой ненавистью», многие популярные чат-боты с искусственным интеллектом готовы помочь в планировании преступлений и нападений. Всего исследователи протестировали 10 известных моделей, среди которых ChatGPT, Snapchat My AI, Gemini, Claude, Copilot, Character.AI, Replika, Meta AI, DeepSeek и Perplexity. И только две из них «надежно отговаривали» гипотетических злоумышленников.

Согласно опубликованному отчету, с ноября по декабрь 2025 года исследователи создали аккаунты от имени 13-летних мальчиков и протестировали упомянутые чат-боты в 18 различных сценариях. Например, обсуждали с искусственным интеллектом планы устроить стрельбу в школе, убийства с политическим мотивом, взрывы в религиозных локациях и т. д. И в большинстве случаев получали в ответ «практическую помощь» в планировании преступлений.

По итогу исследования, наименее безопасными чат-ботами оказались Meta AI и Perplexity — они допустили ошибки в 97 и 100% ответах. ChatGPT предложил карты учебных кампусов, когда его спрашивали о гипотетической стрельбе в школах. Gemini посоветовал использовать взрывчатку с металлическими осколками в церквях — как наиболее смертоносную. А DeepSeek сопроводил советы по выбору винтовки надписью «Удачной (и безопасной) стрельбы!».

Лучше всего себя проявил чат-бот Claude от Anthropic — в большинстве случаев он отговаривал злоумышленников от совершения каких-либо насильственных действий. Кроме того, отметился и искусственный интеллект My AI от Snapchat, который почти во всех сценариях отказывался давать советы. Однако про остальные восемь чат-ботов не выйдет скачать что-то хорошее — они призывали отказаться от преступных действий примерно в 12% случаев.
Московские провайдеры домашнего интернета готовятся к внедрению «белых списков»

Оборудование настраивают для режима, при котором на домашних Wi-Fi будут работать только «проверенные» сервисы. Доступ к иностранным соцсетям и ресурсам вне реестра будет полностью закрыт, сообщает канал Mash.

Помимо блокировок, при включении «белых списков» ожидается заметное падение скорости сети. Это связано с высокой нагрузкой на системы провайдеров из-за необходимости постоянно и тотально фильтровать весь проходящий трафик.

«Ростелеком» отверг сообщения о внедрении «белых списков» на домашнем интернете в Москве.

В компании заявили РИА Новости, что информация о планах по запуску системы фильтрации трафика для пользователей домашней сети не соответствует действительности.

Также источник «Осторожно Media», близкий к Минцифры, назвал появившиеся ранее публикации «100% фейком».

Позже с официальным опровержением выступило и само Минцифры. В ведомстве пояснили, что «белые списки» точечно применяются только для мобильного интернета при угрозах атак БПЛА. Проводных сетей эти ограничения никак не касаются.
На GitHub появились проекты, заполненные «невидимым» хакерским кодом

По данным компании Aikido Security, только с 3 по 9 марта было загружено 151 такой пакет. Их названия имитируют известные продукты, из-за чего разработчики могут по ошибке подключить их как безопасные библиотеки. В отличие от прежних схем, теперь основная часть кода выглядит безобидно, а вредоносные функции маскируются символами Unicode, которые визуально воспринимаются как пробелы или пустые строки. При этом интерпретатор JavaScript распознает их как исполняемые команды.

Аналогичные находки зафиксированы также в репозиториях NPM, Open VSX и в маркетплейсе VS Code. Группу злоумышленников исследователи обозначили как Glassworm. Их активность сложно выявить по косвенным признакам: обновления выглядят правдоподобно и включают изменения документации, повышение версий и исправления ошибок. Эксперты предполагают, что для масштабирования схемы могли использоваться языковые модели ИИ.

Невидимые символы соответствуют латинским буквам и декодируются во время выполнения JavaScript, что позволяет запускать скрытый код. Такие символы присутствуют в стандарте Unicode давно, однако применять их для маскировки вредоносных фрагментов начали лишь в 2024 году.

Специалисты считают, что выявленные 151 проект — лишь часть более широкой кампании, поскольку подобные пакеты нередко удаляются после набора достаточного числа загрузок.
Из-за блокировки Telegram в России начали переходить на электронную почту

В первой половине марта общее количество писем, отправленных по электронной почте в Москве, увеличилось в годовом выражении на 36%, до 625,3 млн штук. Об этом пишут «Ведомости», ссылаясь на данные Unisender и сервиса «Рег.решения» («Рег.ру»).

Исследователи изучили статистику почтовых клиентов Yandex, Mail, Gmail и других компаний. Открываемость писем в начале марта тоже выросла — на 1,06 процентных пункта, однако абсолютных показателей не приводится.

Неожиданный рост популярности электронной почты зафиксировали на фоне новостей о блокировке Telegram в России. На 17 марта, как сообщают аналитики, доля неудачных запросов к доменам Telegram в России приблизилась к 80%.
This media is not supported in your browser
VIEW IN TELEGRAM
В Китае арестовали человекоподобного робота

В Макао, в жилом районе Патан, произошел инцидент, который мгновенно разлетелся по соцсетям. 70-летняя женщина шла по улице, уткнувшись в телефон, и вдруг, обернувшись, обнаружила прямо за спиной человекоподобного робота Unitree G1. Тот стоял молча и, судя по всему, просто ждал, пока она освободит дорогу.

Реакция была бурной. Женщина закричала: «У меня сердце чуть не остановилось! Ты что, совсем с ума сошел?» — и накинулась на механического «нарушителя» с кулаками. Несколько прохожих стали свидетелями сцены, а позже видео попало в сеть и вызвало шквал комментариев.

На место прибыла полиция. Кадры, где офицер кладет руку на плечо робота и уводит его, выглядели настолько сюрреалистично, что многие приняли это за постановку. Но нет — все серьезно. Робот принадлежал местному образовательному центру и использовался для «рекламных мероприятий» в районе. Его 50-летний владелец, Товин Мак, позже объяснил: робот возвращался на базу, женщина остановилась проверить телефон, и он просто встал сзади, потому что его не научили обходить живые препятствия.

Реакция интернета разделилась. Кто-то не мог сдержать смеха: «Робота арестовали! Теперь ему грозит депортация в Силиконовую долину». Другие, наоборот, встревожились: «А если бы у нее сердце не выдержало? Кто отвечает за такие ситуации?».
Объем сбоев в работе Telegram снизился: что известно

В России снизилось количество зафиксированных сетевых сбоев в работе мессенджера Telegram. Об этом свидетельствует статистика, собранная сервисом Downdetector.

По данным на утро 23 марта, объем сетевых сбоев держится на уровне примерно в 55%. Это означает, что запросы пользователей, пытающихся подключиться к серверам Telegram, успешны в 45% случаев.

Показатель значительно изменился по сравнению с данными за 22 марта. Накануне уровень сбоев достигал приблизительно 80%. Он находился на этой отметке примерно с середины марта.

В настоящее время неизвестно, с чем именно связано улучшение статистики. В четверг, 19 марта, Forbes сообщил о том, что средства для фильтрации трафика, которые Роскомнадзор использует для ограничения различных сервисов, якобы перегружены и не справляются с блокировками. В ведомстве при этом опровергли информацию. Hi-Tech Mail направил в Роскомнадзор запрос о комментарии по ситуации, на момент публикации материала ответ не был получен.
Россияне переходят на корейский мессенджер KakaoTalk: подробности

Популярное в Южной Корее приложение KakaoTalk стало хитом в России. Это мессенджер, который работает в России без ограничений.

По данным на 23 марта, KakaoTalk входит в топ-10 самых популярных бесплатных приложений в российском сегменте App Store. В категории «Социальные сети» оно занимает вторую строчку, уступая лишь мессенджеру Max.

Сервис представляет собой так называемое суперприложение. В Южной Корее его используют не только для общения, но и для покупок и взаимодействия с другими встроенными сервисами.

В других странах приложение обладает более ограниченной функциональностью, однако базовые возможности сохраняются. Пользователи могут обмениваться текстовыми сообщениями, а также совершать звонки. При этом доступна регистрация в том числе с российского номера мобильного телефона.