😈 ФБР призвало участников ShinyHunters сдаться и сообщило, что знает, как их найти

ФБР публично обратилось к участникам хакерской группы ShinyHunters и предложило им добровольно сдаться

С видеообращением к хакерам выступил помощник директора киберподразделения ФБР Бретт Лезерман:

«Участники других групп тоже рассчитывали, что анонимность и сообщники помогут им остаться в тени.

Но после арестов люди нередко начинают сотрудничать со следствием, а изъятая инфраструктура дает новые зацепки и помогает выйти на остальных»

— В ведомстве предупредили хакеров, что после недавнего ареста одного из предполагаемых лидеров группировки следствие получило новые зацепки и продолжает собирать информацию о других участниках

❗️ По данным бюро, с прошлого года ShinyHunters и связанные с этой группой злоумышленники взломали более 140 организаций по всему миру и получили от пострадавших выкупы на сумму не менее 70 млн долларов

🧑‍💻 Этичный хакер

😈 Правоохранители ликвидировали группировку-вымогателей KillSec

Европол совместно с правоохранительными органами нескольких стран и частными ИБ-компаниями ликвидировал группировку-вымогателей KillSec

KillSec появилась в 2024 году и за 2 года она совершила около 1000 атак по всему миру, как минимум половина из которых, вероятно, оказалась успешной

Основными целями были малые и средние организации из сферы профессиональных услуг, технологий, здравоохранения и финансов

◦ Обыски прошли в восьми домах в Испании, Греции, Румынии и Великобритании;
◦ Полиция изъяла 110 терабайт данных и криминальные доходы группировки — в основном криптовалюту, полученную от жертв;
◦ Конфискованы 5 центральных серверов и инфраструктура для управления деятельностью группы и хранения украденных данных;
◦ Несколько доменов KillSec теперь показывают стандартное уведомление об изъятии.

🧑‍💻 Этичный хакер

😁 Аудитория мессенджера Max превысила 90 млн пользователей в день

— По состоянию на 2 октября 2026 года количество активных пользователей Max составило более 90 млн человек ежедневно

А с момента запуска более 140 млн человек установили российское приложение, включая пользователей на пространстве СНГ

Кроме того, Max привлекает и зарубежную аудиторию — количество иностранных пользователей превысило 11,5 млн человек. В топ вошли Узбекистан, Казахстан, Белоруссия, Киргизия и Таджикистан

Мы в Max: https://max.ru/hack_less

🧑‍💻 Этичный хакер

🧐 Трамп согласовывает свои действия с ИИ

— Журналисты выяснили, что президент США часто советуется с нейронкой Grok от Илона Маска перед принятием решений.

Например, Трамп консультировался с ИИ перед захватом Мадуро, чтобы Grok пояснил, как венесуэльцы отреагируют на похищение президента

🧑‍💻 Этичный хакер

Романтика от ChatGPT..

🧑‍💻 Этичный хакер

😈 OSINT для ленивых — постскриптум к 18-й части. Wayback Machine для поиска по Telegram

При всех достоинствах Telegram, есть у него одна особенность — он тоже оставляет следы в ВебАрхиве

То есть, при наличии желания и определенного количества свинца (не картечи) в пятой точке, мы можем найти следы жизнедеятельности того или иного персонажа в Telegram через Wayback Machine

— В статье мы рассмотрим, как использовать Wayback Machine в OSINT для поиска старых и удалённых следов Telegram

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Идём по киберследу | Анализ защищенности Active Directory c помощью утилиты BloodHound

Представьте, что вы можете видеть невидимые связи в вашей инфраструктуре Active Directory, выявлять сложные последовательности атак и устранять их до того, как они приведут к инцидентам

Утилита BloodHound делает это реальностью!

— В этой книге вы познакомитесь с мощным инструментом, который использует графовую базу данных Neo4j и язык запросов Cypher, чтобы дать вам полный контроль над вашей системой безопасности

С помощью этой книги вы:
◦ сможете освоить интерфейсы BloodHound и расширять его функционал для решения специфических задач вашей организации;
◦ научитесь писать эффективные запросы на языке Cypher для выявления скрытой опасности;
◦ визуализировать все опасные связи между объектами Active Directory и планировать действия по их устранению.

🗣 Ссылка на книгу
🗣 BloodHound, NetExec и smbmap: с чего начать пентест Active Directory
🗣 Active Directory под прицелом: ищем следы злоумышленников в корпоративной сети с помощью BloodHound

🧑‍💻 Этичный хакер

💪 Apple выпустит MacBook Pro с сенсорным экраном и тонким корпусом — анонс может состояться уже в октябре

В последний раз Apple обновляла внешний вид MacBook Pro в октябре 2021 года

С тех пор ноутбуки линейки выходят в одном и том же дизайне

— Корпус будущей модели станет тоньше, привычную «чёлку» заменят на «динамический остров», дисплей впервые станет сенсорным, а IPS-матрицу заменит OLED

Предварительно цена составит от $2000 (около 167 тыс. рублей)

Презентация может состояться уже 13 октября: на ней покажут новые HomePod mini и Apple TV, а также хаб для умного дома

🧑‍💻 Этичный хакер

👍 DeepSeek выкатили десктоп-агента — он полностью опенсорсный

Вот список основных фишек:
◦ управляет файлами, кодом и терминалом прямо на вашем компьютере;
◦ собран из плагинов, так что можно добавить любые скиллы, которых нет из коробки;
◦ ищет в сети, генерирует тексты и пишет код;
◦ работает быстро, чётко и без сбоев;
◦ есть версии для Windows и macOS.

Главная фича — модульность, агент можно собирать под себя прямо как конструктор

Пробуем — здесь.

🧑‍💻 Этичный хакер

Всё гениальное просто — даже в маркетинге.

🧑‍💻 Этичный хакер

👏 Neuralink заявила: подопытный с помощью мысли управлял курсором на скорости 11,32 бит/с

Neuralink обучила модель для управления компьютером на более чем 50 000 часах записей мозговой активности, собранных у участников клинических испытаний импланта

Neuralink — это американская нейротехнологическая компания, основанная Илоном Маском в 2016 году

Её главная задача — разработать имплантируемые нейрокомпьютерные интерфейсы, которые создают прямой канал связи между мозгом и внешними устройствами: компьютерами, смартфонами, роботизированными протезами

— Компания заявила о новом рекорде управления курсором: один из участников достиг 11,32 бит/с

Имплант Neuralink работает как интерфейс мозг-компьютер: электроды считывают активность нейронов, а программа превращает сигналы в команды

🧑‍💻 Этичный хакер

😳 Полиция США обходит функцию автоматической перезагрузки iPhone

Magnet Forensics разработала новое устройство под названием GrayKey Preserve, а также функцию Evidence Preservation Mode (“Режим сохранения доказательств”) для своих стандартных устройств GrayKey

GrayKey Preserve является частью системы GrayKey — инструмента, позволяющего правоохранительным органам разблокировать iPhone и Android‑устройства и получать доступ к хранящимся на них данным без ввода кода разблокировки

По данным Magnet Forensics, GrayKey используют более 1200 ведомств в 40 странах мира

— Сотрудник Magnet Forensics называет этот инструмент «революционным решением для криминалистического анализа iOS», способным сохранять пользовательские данные «неограниченно долго»

GrayKey Preserve позволяет полиции поддерживать iPhone в состоянии, известном как AFU (After First Unlock — «после первой разблокировки»)

❗️ В этом режиме часть данных на устройстве остается незашифрованной, что облегчает доступ к ним и их извлечение

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

👍 Делаем озвучку роликов и аудиокниг любым голосом

— Дропнули нейронку VoiceStudio и это просто новое слово в ИИ по звуку:
◦ Сделает всё локально на вашем компе;
◦ Можно клонировать голос по короткой записи и озвучивать им текст;
◦ Можно сделать дубляж видоса или расшифровывать аудио;
◦ Есть версии для Windows, macOS и Linux;
◦ Поддерживается 16 движков для озвучки и 11 для распознавания речи.

Всё локально и бесплатно — тестим.

🧑‍💻 Этичный хакер

— Вайбкодинг на дешёвой китайской ИИ-модели

🧑‍💻 Этичный хакер

🤔 Руководитель систем безопасности OpenAI ушел в отставку

Руководитель направления по прозрачности систем безопасности OpenAI Дэвид Робинсон подал в отставку

В компании он возглавлял отдел политического планирования, где занимался вопросами прозрачности безопасности и принимал участие в разработке информационных карт со сведениями о моделях

— Уход Робинсона произошел на фоне увольнения трех исследователей из команды безопасности за нарушение правил обмена конфиденциальной информацией

🧑‍💻 Этичный хакер

😈 Еще одного участника группы ShinyHunters могли арестовать в Иордании

Власти Иордании задержали предполагаемого участника группировки ShinyHunters, известного под ником Rey — теперь он сотрудничает с ФБР и помогает установить личности и местонахождение других участников группы

Rey связывают с крупными кибератаками как минимум с начала 2025 года. Он имел отношение к взлому внутренней Jira компании Telefónica, утечке примерно 6,5 Гбайт данных румынского филиала компании Orange и взлому Jaguar Land Rover

— Задержание Rey произошло на фоне конфликта между участниками ShinyHunters и ФБР. В конце сентября 2026 года представители группировки заявили о взломе систем ФБР

При этом группировка не потребовала выкуп: атака на ФБР стала местью за опубликованный отчет правоохранителей, который по словам злоумышленников содержит ложные сведения о деятельности ShinyHunters

В отчете сообщалось, что хак-группа преувеличивает масштабы своих атак, угрожает жертвам и их родственникам, занимается сваттингом и использует жесткие методы давления на пострадавших

Хакеры категорически отвергли эти обвинения и дали ФБР неделю на исправление или удаление этого документа:

«

Все это — маркетинговая кампания, направленная на защиту нашего бизнеса и активную борьбу с дезинформацией.

Если бы мы сделали заявление обычным способом, это никогда не привлекло бы столько внимания к нашим словам и намерениям

» —

рассказал

представитель ShinyHunters

🧑‍💻 Этичный хакер

🤔 Цифровая личность становится главной мишенью мошенников

Раньше злоумышленники били по отдельным каналам: звонили, рассылали фишинговые ссылки, взламывали почту. Теперь их цель — сам человек: данные, голос, внешность, манера общения и привычки в сети

— Нейросети помогают собрать подробный профиль жертвы, подделать знакомый голос или лицо на видеосвязи и выстроить легенду сразу в нескольких мессенджерах и сервисах

❗️При этом у операторов связи уже есть нужные инструменты: ИИ-модели в реальном времени анализируют вредоносные вызовы, замечают аномалии и блокируют подозрительную активность

Эту тему поднял Андрей Бийчук, директор Центра продуктов телеком-технологий МТС, на форуме GIS Days. Там в рамках сессии «ИБ-пророк» эксперты обсуждали прогнозы для сферы безопасности

🧑‍💻 Этичный хакер

🏠 Власти намерены собирать информацию о гаджетах для умного дома — соответствующие меры предусмотрены антимошенническим законопроектом «Антифрод 3.0»

Адреса их установки, номера привязанных к ним СИМ-карт и другие сведения о владельцах появятся в Единой системе идентификации и аутентификации (ЕСИА)

Операторы, к сетям которых подключены M2M-гаджеты, должны будут проверять актуальность информации о них и обновить ее в ЕСИА

— Учет гаджетов позволит предотвратить использование телефонных номеров, выделенных для умных счетчиков и других систем, в мошеннических обзвонах

🧑‍💻 Этичный хакер