😈 Создан червь для WeChat, который распространяется через входящие звонки

— Исследователи разработали червя, который позволял захватывать аккаунты в WeChat с помощью простого входящего звонка

❗️ Жертве не требовалось даже отвечать на вызов, а после компрометации червь мог самостоятельно звонить другим контактам и распространяться дальше

Для реализации атаки нужно было выполнить лишь одно условие: звонящий должен находиться в списке контактов WeChat жертвы

Однако после первого успешного взлома это ограничение уже не мешало распространению червя

Захватив один аккаунт, вредонос мог сам звонить другим людям из списка контактов, поскольку скомпрометированный пользователь уже был добавлен в их контакты в WeChat

Именно такую цепочку специалисты продемонстрировали в приложенном к отчету видео, где Android-смартфон осуществляет вызов на целевой iPhone и захватывает аккаунт в WeChat, пока устройство еще продолжает звонить

🧑‍💻 Этичный хакер

🤓 Как собрать ИИ-агента для пентеста и не превратить его в чёрный ящик

— В статье вы рассмотрим как построить автономную систему, которая будет реально помогать специалисту, а не превратится в «чёрный ящик», чьи действия невозможно контролировать или проверить

Отличие агента от чата с LLM:
1. Обычный чат — это просто справочник: человек дает задачу, получает код и сам его запускает
2. Агент — это система, которая сама планирует шаги, вызывает инструменты, анализирует результаты и корректирует свой план

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

⛔️ Для россиян заблокировали Cursor — один из крупнейших зарубежных инструментов для написания кода с помощью ИИ

3 сенятабря в пользовательское соглашение Cursor добавили пункт об экспортном контроле США — этому предшествовала сделка SpaceX по покупке Anysphere (разработчика Cursor) за $60 млрд в середине августа

А уже на следующий день сервис перестал работать без официального объявления

🧑‍💻 Этичный хакер

😈 BTC → XMR без биржи и KYC: как устроена ликвидность EigenWallet

Профессиональные группы все реже полагаются на классические миксеры. Вместо них — атомарные свопы Bitcoin на Monero.

— Аналитики Match Systems разобрали инфраструктуру EigenWallet (ранее UnstoppableSwap), которая регулярно всплывает в расследованиях, связанных с северокорейским кластером, включая Lazarus Group и аффилированных операторов.

Схема со стороны злоумышленника выглядит предельно просто: BTC уходят на одноразовый депозитный адрес атомарного свопа, обратно приходят XMR. Никакого централизованного сервиса, никакой идентификации, доступ в том числе через Tor. Криптографический протокол гарантирует, что сделка либо исполняется целиком, либо откатывается — ни одна сторона не может забрать активы, не отдав свои. Прямой транзакционной связи между Bitcoin и Monero не остается, а дальнейшее движение XMR закрыто конфиденциальностью самой сети.

Главное, что показал анализ: EigenWallet — это только протокол обмена. Реальную ликвидность обеспечивают независимые операторы, у каждого своя инфраструктура и свой способ докупать XMR под следующие сделки. Match Systems выделили минимум шесть таких моделей, и внешне идентичные свопы за ними стоят совершенно разные.

Самая массовая опирается на Lightning Network: полученные BTC дробятся, уходят в платежные каналы и проходят через ноды, связанные с OKX и Kraken, где, судя по всему, и происходит конвертация с последующим восстановлением запасов XMR. Другой оператор гонит средства через MayaChain и LiFi в Hyperliquid и покупает Monero там, минуя классические биржи. Третий сначала заводит BTC в Wasabi Wallet, чтобы разорвать связь между входом и выходом, — демиксинг, проведенный аналитиками, показал дальнейший выход частями по 0.1-0.25 BTC в Hyperliquid, обмен на USDT в Arbitrum One и переводы порциями по 10-15 тыс. USDT на KuCoin.

Отдельного внимания заслуживает четвертая модель: BTC дробятся на суммы порядка 2-3 тыс. долларов, через THORChain обмениваются на LTC, дальше строится цепочка из двадцати с лишним последовательных Litecoin-транзакций, и уже из нее средства заходят в сервис мгновенного обмена за XMR. Для ускорения используется CPFP: последняя транзакция в цепочке несет повышенную комиссию и вытягивает весь пакет в один блок. Итог - аналитик видит транзакцию практически одновременно с ее подтверждением, когда обменный ордер уже ушел в обработку. Плюс отдельные сессии, прокси-IP и одноразовые XMR-адреса под каждый обмен. Окно на реагирование сжимается почти до нуля.

Оставшиеся две модели проще: перевод в активы BNB Smart Chain через Remitano и NEAR Intents с последующим сведением на один депозитный адрес MEXC, либо прямой маршрут THORChain - KuCoin. Все перечисленное относится к крупным поставщикам, работающим со свопами от 1 BTC; помимо них в экосистеме крутится мелочь на небольших суммах.

Почему это тяжело ломается. Блокировка одного маршрута ничего не дает — оператор меняет порядок сервисов, уходит в другой блокчейн или перераспределяет ликвидность между площадками. Одноразовые адреса, Tor, прокси и мелкая нарезка операций добивают и без того короткое время на реакцию.

Практический вывод от Match Systems: находить депозитный адрес свопа уже недостаточно. Работать нужно по конкретному поставщику ликвидности — его операционным адресам и точкам, где он докупает XMR. Именно эти точки, централизованные биржи, инстант-обменники и отдельные кроссчейн-протоколы, остаются самым уязвимым местом схемы. Но чтобы что-то реально заморозить, нужна связка из мгновенного обнаружения транзакции и такой же быстрой координации между аналитиками, обменниками и правоохранителями.

По мере роста популярности атомарных свопов такие платформы будут использоваться профессиональными группами все чаще. Анализа отдельных транзакций тут больше не хватает — разбирать придется всю экономику ликвидности, которая стоит за обменом краденых BTC на приватные активы.

🧑‍💻 Этичный хакер

💪 Минцифры объявило о запуске связи 5G в России

«На первом этапе сервисы 5G заработали в 16 городах, доступ к высокоскоростному мобильному интернету пятого поколения получили около 10 млн человек», — сообщило министерство цифрового развития РФ в канале в Макс

— Сейчас связь 5G доступна в Москве, Санкт-Петербурге, Волгограде, Уфе, Новосибирске, Самаре, Краснодаре, Великом Новгороде, Твери, Казани, Нижнем Новгороде, Перми, Ярославле, Челябинске, Красноярске и в Екатеринбурге

Услуги будут предоставлять операторы «большой четверки».

🧑‍💻 Этичный хакер

😁 Минцифры предлагает обновить правила предустановки приложений — вместе с RuStore нельзя будет удалить Алису AI

Минцифры дорабатывает правила работы ИИ-ассистентов на смартфонах и других устройствах после их предустановки

— Приложение «Алиса AI» от Яндекса может получить статус неудаляемого ПО наравне с российским магазином приложений RuStore

В ведомстве считают, что новые правила должны обеспечить равные условия для российских и зарубежных разработчиков

🧑‍💻 Этичный хакер

Кто знает, какой там финальный босс, поделитесь?

🧑‍💻 Этичный хакер

😈 Хакерские группировки «Киберпартизаны BY» и Silent Crow признали экстремистскими

Группировки, которые российские власти связывают с кибератаками на информационные системы страны, были внесены в список организаций, признанных экстремистскими

«Перечень организаций, признанных в соответствии с законодательством Российской Федерации экстремистскими: 152. Объединение — хакерская группировка «Киберпартизаны BY», 153. Объединение — хакерская группировка Silent Crow», — говорится в публикации

Решение по обеим организациям принялВерховный суд еще 21 июля. В перечень их внесли 10 сентября

— В прошлом году «Киберпартизаны BY» и Silent Crow заявили о своей ответственности за серьезный сбой в информационных системах авиакомпании «Аэрофлот», который произошел утром 28 июля и вызвал массовые отмены и задержки рейсов

🧑‍💻 Этичный хакер

😈 Угрозы в сетевом трафике

Эксперты проанализировали вредоносную активность, выявленную в сетевом трафике организаций с октября 2025 года по июль 2026-го

— Более четверти (26%) опасных файлов оказались документами Word и таблицами Excel

Такие объекты часто не вызывают подозрений и являются удобной точкой входа для злоумышленников

Вредоносное ПО (ВПО) стало самой распространенной киберугрозой в сетевом трафике — 75% случаев, половина из которых пришлась на трояны

Также обнаруживались вредоносы для кражи данных, загрузчики и установщики

Несколько интересных цифр:

◦

75% всех обнаруженных угроз – ВПО

◦

В первой половине 2026 года такие программы применялись в 65% успешных атак на организации из разных отраслей.

◦

24% обнаруженного ВПО – трояны для кражи информации о пользователях, 85% из них ориентированы на похищение учетных данных. 15% ВПО пришлось на загрузчики и установщики. На шифровальщики – 4%.

◦

Каждый четвертый вредоносный файл оказался файлом Microsoft Office (26%). На файлы .exe пришлось 29% обнаружений. Такой способ служит удобным начальным вектором атаки, поскольку не вызывает подозрений.

◦

В 8% всех угроз применялись легитимные ИТ-инструменты. Чаще всего встречался набор утилит Sysinternals для управления узлами сети и кражи учетных данных в операционных системах Windows.

◦

Больше всего обнаружений в финансовом секторе — 25%, промышленность — 24%, ИТ — 24%, государственные организации — 10%.

🗣 Ссылка на исследование

🧑‍💻 Этичный хакер

😈 Хакеры установили рекорд по атакам на российские компании с помощью ИИ

В июле зафиксировали рекордное число веб-атак на российские компании — 417 млн, абсолютный максимум за все время наблюдений

Годом ранее, в июле 2025-го, таких атак было 274 миллиона

Больше всего досталось транспорту и логистике — 71% атак, еще 15% пришлось на госсектор и 8% на ИТ-компании

При этом 93% всех июльских инцидентов составило сканирование — автоматический поиск уязвимостей в коде, которые затем используют для взломов и кражи данных

«

Волна атак в мае–июле представляла собой масштабную операцию по разведке. Рост активности связан с внедрением ИИ в инструментарий злоумышленников: это позволяет проводить сканирование специалистам с более низкой квалификацией и выдавать гораздо больше результата за то же время

», — отметил руководитель направления WAF ГК «Солар» Алексей Пашков

🧑‍💻 Этичный хакер

🔥 Группа иска: почему даже выигрыш в суде не вернет сервисы VK в App Store

VK вступила в судебный спор с Apple из‑за удаления своих приложений из App Store — и требует не только вернуть сервисы в магазин, но и выплачивать многомиллионную неустойку за каждый день неисполнения решения

В своем иске VK требует взыскивать с них 58 млн рублей в день в случае неисполнения будущего решения суда о восстановлении трех приложений компании в Аpp Store, уточнили «РИА «Новости» в пресс-службе суда

— Истец просит взыскать судебную неустойку в отношении удаленных приложений: соцсети VK — 50 млн рублей в день, соцсети «Одноклассники» — 3 млн рублей в день, сервиса VK Music — 5 млн рублей в день начиная с шестого дня с даты изготовления судебного акта в полном объеме

Как были произведены эти расчеты, в VK пояснить отказались.

🧑‍💻 Этичный хакер

👍 Запускаем нейронку без цензуры на телефоне

— Релизнулась бесплатная взломанная Ornith-1.5 9B, которая работает на 8 ГБ памяти и выполняет любые промпты

◦ Держит контекст в 256 000 токенов;
◦ Мультимодальная, умеет думать и рассуждать;
◦ Кодит и выполняет агентские задачи на уровне Qwen-3.6 35B;
◦ Локально, приватно и без ограничений.

Тестим — тут.

🧑‍💻 Этичный хакер