Хакеры начали взламывать iPhone вирусами, написанными на основе шпионских программ для спецслужб

Издание Axios ссылается на исследования специалистов по кибербезопасности из Google, iVerify и Lookout. По их данным, обнаружилось специальное ПО для взлома iPhone под названием Coruna, его разработали для «неназванного государственного заказчика» (сайт TechCrunch утверждает, что программы разрабатывались для правительства США), который допустил утечку.

Вирус на основе Coruna запустили на поддельных китайских криптобиржах и финансовых платформах. Теперь вирус может проникнуть в любой телефон и похитить фотографии, заметки и сообщения. По данным специалистов, взлом происходит сразу после того, как пользователь открывает зараженную страницу в браузере. На том же сервере обнаружили другую программу под названием DarkSword. Она может заражать iPhone при посещении веб-сайтов, включая новостные и государственные.

Представитель Apple Сара О'Рурк заявила, что компания уже устранила уязвимости iOS. По словам киберспециалистов, удалось лишь частично предотвратить действие вредоносных ПО.

Энтузиаст сделал «Telegram-пейджер»

Российский энтузиаст связал два независимых инструмента в одну рабочую цепочку: мессенджер теперь доставляет контент через децентрализованную радиосеть. В основе — связка из библиотеки Telethon, которая позволяет подключиться к Telegram как обычный пользователь, а не бот, и Meshtastic — открытой платформы для mesh-коммуникации по радиоканалу LoRa.

Все крутится на Raspberry Pi, который стоит дома и подключен к интернету. На нем работают два процесса одновременно: один следит за входящими командами из радиосети, второй держит соединение с Telegram через личный аккаунт.

Маленький радиомодуль Meshtastic переносной, он отправляет команду по mesh-сети. Сигнал доходит до домашнего узла, скрипт на Raspberry Pi его считывает, идет в Telegram, забирает данные и отправляет ответ обратно по тому же радиоканалу. Весь маршрут — без единого байта мобильного интернета на стороне пользователя.

Telegram-каналы кэшируются заранее: свежие посты подтягиваются автоматически по таймеру или вручную по запросу. Личные сообщения работают иначе — полностью асинхронно. Как только в Telegram приходит новое сообщение, оно мгновенно летит на Meshtastic без опросов и задержек. Ответить тоже можно: телефон подключается к радиоузлу по Bluetooth, текст набирается прямо там и уходит в Telegram через mesh-сеть.

Проект открытый, и любой может адаптировать его под свои задачи — для этого достаточно знать Python и иметь пару Meshtastic-модулей.

Россиян предупредили о фейковом Telegram, оформляющим микрозаймы на пользователей

Мошенники продвигают поддельное приложение под видом альтернативной версии мессенджера, якобы работающей на базе технологии mesh-сетей. В описании утверждается, что сервис способен обеспечивать обмен сообщениями и передачу геолокации даже при отсутствии сотовой связи. В качестве технологической основы упоминается система Meshtastic, применяемая для децентрализованной передачи данных.

Однако при установке приложения пользователи предоставляют разрешения на использование номера телефона и взаимодействие с другими сервисами на устройстве. Это создает риски компрометации учетных записей, особенно в случаях отсутствия дополнительных мер защиты, таких как пароли или двухфакторная аутентификация.

После установки приложение не выполняет заявленных функций, и пользователи, как правило, удаляют его. Тем не менее, уже на следующий день фиксируются массовые попытки несанкционированного доступа к их аккаунтам: пользователи получают большое количество SMS с кодами подтверждения. По данным SHOT, злоумышленники используют полученные номера для регистрации на сторонних ресурсах и оформления микрозаймов. Судя по скриншотам, приложение угрожает пользователям iPhone.

В России заблокируют звонки пенсионерам из-за рубежа

В России подготовили новые инициативы в рамках разработки нового пакета мер по защите граждан от мошенников. Об этом пишет Forbes 23 марта.

Согласно поправкам, россиянам старше 60 лет могут автоматически отключить звонки на стационарные телефоны, поступающие из-за рубежа. Ранее предполагалось, что вызовы из других стран могли полностью отключить, если абонент не захочет их получать, однако ко второму чтению власти смягчили ограничения.

Когда изменения вступят в силу, россияне смогут подключить самозапрет на получение международных звонков. Эта мера будет распространяться как на мобильную связь, так и на фиксированную телефонию. Ограничения не будут касаться звонков из Беларуси.

Кроме того, меры затронут и «детские» сим-карты, которые собираются запустить в России. Согласно инициативе, на такие карты не будут отправлять смс-сообщения с кодами подтверждения для входа в различные сервисы или совершения каких-либо действий.

Как VLESS Reality обходит блокировки: разбор протокола

На фоне усиления блокировок в России всё больше пользователей переходят на протокол VLESS Reality — технологию, которая маскирует VPN-трафик под обычное HTTPS-соединение с популярными сайтами.

В отличие от классических VPN-протоколов (OpenVPN, WireGuard), которые легко детектируются системами DPI, VLESS Reality использует механизм Server Name Indication (SNI) для имитации TLS-рукопожатия с доверенными доменами. Для провайдера такое соединение неотличимо от обычного визита на Apple или Google.

Ключевые особенности технологии:

— Полная маскировка от DPI-систем провайдеров
— Работа через стандартный 443 порт (HTTPS)
— Поддержка multi-server режима с переключением между локациями
— Совместимость с популярными клиентами: Happ, V2rayN, Streisand

Kadami VPN реализует VLESS Reality с серверами в разных странах. Часть из них подключена через мобильные LTE-каналы — когда провайдеры глушат мобильный интернет, соединение через LTE-серверы продолжает работать, маскируясь под белые списки.

Попробуйте бесплатно 7 дней без привязки карты → @Kadami_vpnbot

Telegram начнет помечать пользователей, которые используют неофициальный клиент

Мессенджер будет отмечать, что переписка в таком случае «может быть менее защищена».

Как пишет «Код Дурова», мессенджер собирается добавить для пользователей уведомление о том, что собеседник использует неофициальный клиент Telegram.

«[Пользователь] использует неофициальный клиент Telegram — сообщения, отправляемые этому пользователю, могут быть менее защищены», — такое сообщение будет отображаться при переписке.

Нововведение планируют добавить на фоне расследования о том, что с 18 марта создатели приложения Telega активировали скрытую функциональность, позволяющую им перехватывать все данные между их приложением и сервером Telegram, пропуская их через свои сервера. Также, согласно выводам расследования, клиент может иметь функцию фильтрации контента внутри мессенджера, а часть встроенных функций безопасности Telegram может быть отключена.

«Использование Telega — это примерно то же самое, как если бы вы взяли телефон незнакомого человека, зашли на нем в свой аккаунт Telegram и отдали навсегда этот телефон обратно. А у этого человека есть родственник, который работает в полиции», — пишут исследователи в расследовании.

Доля on-premises на корпоративном рынке продолжает расти. По данным Strategy Partners, в 2024 году на такие решения пришлось около 63%. Это связано не только с общим усилением требований к защите данных и ростом киберугроз, но и с тем, что в ряде отраслей использование облаков ограничено регуляторикой и внутренними политиками безопасности. В этих условиях on-premises становится базовой моделью для построения ИТ-инфраструктуры.

На этом фоне Яндекс 360 не только развивает SaaS-решения, но и расширяет on-premises линейку. Теперь для развертывания в локальном контуре доступны Диск и Документы — сервисы для хранения файлов и совместной работы с ними. Это позволяет компаниям с повышенными требованиями к информационной безопасности сохранять полный контроль над данными, не отказываясь от инструментов совместной работы.

Отмечается, что это не отдельные продукты, а часть единой платформы. Ранее в on-premises уже были доступны Доски и Браузер для организаций, а до конца года линейка расширится до полноценного цифрового рабочего пространства — с Мессенджером, Телемостом, Почтой, Календарем, Трекером, Вики и Формами. Архитектура сервисов централизована и построена на едином технологическом стеке, поэтому новые инструменты можно добавлять без перестройки инфраструктуры, а обновления синхронизированы с облачной версией.

Фактически рынок уходит от набора разрозненных решений к платформенному подходу, в котором on-premises перестает быть компромиссом между безопасностью и удобством, становясь полноценным инструментом для построения управляемой и защищенной ИТ-инфраструктуры.  

Samsung начала платить деньги пользователям смартфонов

Пользователи смартфонов Samsung Galaxy S26 Ultra рассказали, что служба поддержки предлагает им денежную компенсацию до $250 при отказе от возврата покупки. Об этом сообщает WCCFTech.

По словам пользователей, инициировать предложение можно через обращение в поддержку с жалобой на устройство или неудовлетворенность покупкой. При этом публичной программы нет: сообщения носят единичный характер, однако указывают на возможное использование индивидуальных инструментов удержания клиентов.

Подобная практика выглядит примечательной на фоне заявлений Samsung о высоком спросе и рекордных предзаказах на линейку Galaxy S26. Официально компания наличие подобных компенсационных предложений не подтверждала, и их география, а также масштаб неизвестны.

Аналитики допускают, что такие меры могут быть связаны с давлением на мобильное подразделение Samsung. Ранее сообщалось о снижении маржинальности бизнеса, росте операционных затрат и необходимости оптимизации расходов. Также многие пользователи жаловались на качество экрана Samsung Galaxy S26 Ultra и боль в глазах.

С 1 апреля владельцы iPhone не смогут пополнять баланс Apple ID с мобильного счёта

Соответствующее указание получили операторы «большой четверки» от Минцифры, пишет РБК со ссылкой на источники.

В качестве причины операторы указали на необходимость препятствовать оплате VPN-сервисов.

На сегодняшний день оплачивать подписки и покупки внутри экосистемы Apple напрямую со счёта мобильного телефона можно у операторов МТС и бренда «Билайн». У операторов T2 и «МегаФон» такая возможность реализована через партнерские сервисы. Эта опция стала особенно востребованной в 2022 году после введения ограничений на пополнение Apple ID с использованием банковских карт «Мир».

С ее помощью пользователи могут оплачивать подписки, приобретать игры и совершать внутренние покупки в приложениях из App Store. Среди сервисов с регулярной оплатой — облачное хранилище iCloud+, музыкальный стриминг Apple Music, а также платформа с фильмами и сериалами Apple TV+ и другие.

Мобильные операторы введут плату за использование VPN, меры планируют внедрить до 1 мая

Цифровые платформы не будут пускать пользователей, которые используют обход блокировок, сообщает издание со ссылкой на источники.

Об этом операторов попросил глава ведомства Максут Шадаев, отмечает один из собеседников. Все источники издания уверены, что инициатива Минцифры исходит из закрытого поручения президента.

В субботу, 28 марта, Шадаев провёл два совещания с бизнесом. На одном из них присутствовали представители крупных операторов связи, на втором — цифровых платформ и интернет-ретейла.

Министр призвал операторов принять меры против обхода блокировок. В частности, ввести плату на использование VPN на весь трафик, свыше 15 ГБ в месяц на мобильных сетях. Один из источников отметил, что такая опция должна заработать до 1 мая.

Кроме того, онлайн-платформы могут обязать ограничивать доступ к своим сервисам для пользователей, подключающихся через VPN. Другой источник издания, знакомый с темой совещания отметил, что Максут Шадаев не исключил введения административной ответственности за использование инструментов обхода блокировок, однако выразил надежду, что до этого не дойдёт.

Telegram опроверг наличие критической уязвимости нулевого дня

Речь идет об уязвимости ZDI-CAN-30207, о которой «Газета.Ru» сообщила 28 марта. Ее обнаружил исследователь Майкл Деплант, связанный с проектом TrendAI Zero Day Initiative. Потенциальная уязвимость якобы позволяет получить доступ к любому аккаунту незаметно для пользователя. Для этого злоумышленник должен отправить специальный стикер с вредоносным вложением. Ошибка получила оценку 9,8 балла по шкале CVSS, что соответствует почти максимальному уровню опасности.

В Telegram пояснили, что исследователь ошибочно предположил возможность атаки с использованием стикера с вредоносным кодом. По данным Telegram, все стикеры проходят обязательную серверную проверку перед тем, как становятся доступными для воспроизведения в приложении, что исключает подобный сценарий.

«Этой уязвимости не существует. Исследователь ложно утверждает, что скомпрометированный стикер Telegram может быть использован в качестве вектора атаки, полностью игнорируя тот факт, что все стикеры, загруженные в Telegram, проверяются серверами, прежде чем их можно будет воспроизвести в приложениях Telegram», — сообщил представитель мессенджера «Газете.Ru» Реми Ван (Remi Vaughn).

В МВД предупредили о краже аккаунтов в Telegram через секретные чаты

Злоумышленники начали писать пользователям в секретных чатах, выдавая себя за службу поддержки, чтобы получить доступ к аккаунту. Об этом сообщили в управлении МВД России по Санкт-Петербургу.

По данным ведомства, жертве приходит «секретное» сообщение якобы от техподдержки Telegram, в котором сообщается о входе в аккаунт с нового устройства. Для подтверждения аутентификации мошенники просят перейти по ссылке на фишинговый сайт или ввести код/пароль.

«После этого у вас могут угнать аккаунт, получить доступ к контактам и попытаться развести ваших друзей от вашего имени», — говорится в сообщении киберполиции в Telegram-канале.

Для установки приложений за пределами Google Play введут 24-часовой период «охлаждения»

Google представила новую многоступенчатую процедуру установки Android-приложений от неверифицированных разработчиков за пределами Google Play. Понадобится отключать требование проверки.

Как говорят в компании, такой «расширенный процесс» поможет пользователям не стать жертвами мошенников, а также избежать установки вредоносного ПО.

Процесс следующий:

1) Активировать режим разработчика
2) Подтвердить, что пользователь совершает действия сам — его никто не направляет
3) Перезагрузить устройство и пройти аутентификацию
4) Подождать 24 часа
5) Получить разрешение на установку — можно выбрать, навсегда или на семь дней

В окне запроса на установку по-прежнему будет отображаться предупреждение о том, что приложение от непроверенного разработчика — будет доступна опция «Установить в любом случае».

Процедуру планируют запустить в августе. Это временное решение, пока Google не введёт обязательную верификацию разработчиков — её начнут тестировать в сентябре, а глобальный запуск ожидается в 2027 году.