Мошенники распространяют троян под видом «ГосVPN» и приложений для отслеживания гаишников

По данным ИБ-компании F6, в чатах и сообществах автолюбителей распространяется реклама приложений, которые содержат дроппер вредоносной программы ZloyRAT. Троян предназначен для сбора информации о пользователе и эксплуатации возможностей устройства, утверждает компания.

Он позволяет злоумышленникам получать данные о контактах, входящих СМС и push-уведомлениях, без ведома пользователя отправлять СМС и USSD-команды, а также выполнять звонки.

Скачать предлагают приложение «ДПС радар. Топливо онлайн», которое якобы позволяет в режиме онлайн видеть местоположение экипажей ГАИ, камер для фиксации нарушений ПДД и одновременно — наличие топлива на заправках. Помимо этого, мошенники делятся вирусом под видом «Радара для БПЛА» и бесплатного «госВПН».

В общем, схема классическая, когда на волне хайпа или кризиса могут подсунуть фальшивое приложение и выкачать данные. Коллеги из «Секьюрно» как раз подробно разбирали, как не вестись на такие ловушки, когда критическое мышление даёт сбой — полезно освежить в памяти.

Instagram подверг геоблокировке профили индийских карикатуристов по требованию властей

Это уже стало регулярной практикой, по словам самих художников. К примеру, страница известного карикатуриста Сатиша Ачарьи уже дважды оказывалась недоступна для местных пользователей из-за требований закона об информационных технологиях (IT Rules), при этом платформа не предоставляла автору конкретных объяснений.

Подобные ограничения всё чаще затрагивают острые сатирические материалы. По данным экспертов, правительство Индии массово использует официальные порталы для отправки запросов на блокировку контента, и технологические гиганты, в числе которых владеющая «Инстаграмом» Meta, демонстрируют высокую готовность исполнять требования властей.

Для независимых художников, отказавшихся от работы в традиционных СМИ, соцсети становятся единственной «выставочной площадкой». Поэтому настолько охотное сотрудничество крупных корпораций с правительством серьёзно ограничивает их право на свободу выражения и творчества.

Россияне снова жалуются на проблемы с подключением к Steam

По данным Detector404, количество жалоб только за один час превысила 2,5 тысячи. В целом же за сутки их уже больше 8,4 тыс. Главная проблема, с которой столкнулись игроки — полное отсутствие соединения с серверами (около 79% от всех жалоб) и невозможность авторизоваться в личных аккаунтах (19%). Геймеры массово жалуются на то, что клиент не подключается к сети, игры не запускаются, а сетевые сессии обрываются.

Сбои затронули множество регионов России, включая Москву, Санкт-Петербург, Новосибирскую и Тюменскую области, а также Красноярский край. Проблемы фиксируются у абонентов ведущих интернет-провайдеров («Ростелеком», МТС, «билайн», «Мегафон») преимущественно на ПК-клиентах с Windows, а также на мобильных устройствах.

Шпионский инструмент uCreator может красть пароли 2FA Telegram и угонять аккаунты WeChat

Изученный исследователем под ником Ovi инструмент распространяется через альтернативные сборки популярных приложений для Android, скачиваемые из неофициальных источников. Специалисты связывают эту кампанию с вредоносным ПО Baohuo, которое ранее заразило десятки тысяч устройств по всему миру.

В подменённом Telegram вредоносный код работает с правами самого приложения и копирует пароль 2FA в открытом виде до хеширования. Набор также позволяет читать историю переписки и скрывать сессию злоумышленника в списке устройств заражённого приложения.

По словам Ovi, для WeChat используется виртуализация, при которой защищенное приложение запускается внутри изолированного контейнера для копирования учетных данных и угона аккаунта.

Целями также могут быть пользователи мобильных кошельков и мессенджеров в Китае и Юго-Восточной Азии, включая WeCom, QQ, WhatsApp, LINE, Zalo, KakaoTalk, Viber, GCash и MoMo. Исследователи обнаружили код, поддерживающий около 20 приложений, но опубликовали разбор только по Telegram и WeChat.

Роскомнадзор активно блокирует ресурсы INCY, а Apple убрала его приложение из российского App Store

Кроссплатформенный клиент для защищённых соединений и работы с прокси/VPN-конфигурациями исчез у россиян из приложений Apple. Американская корпорация, как это часто происходит, не удалила его полностью, а скрыла для россиян. Разработчики приложения советуют пользователям сменить регион, отмечая, что в глобальном App Store и других регионах СНГ оно доступно.

Ряд СМИ отмечает, что для многих пользователей INCY стал альтернативой другому приложению для работы с внешними конфигами и выстраивания собственных подключений — Happ, который уже неоднократно был убран из российского App Store. Стоит заметить, что Роскомнадзор ещё в давно обратил внимание на INCY — его сайт попал в реестр запрещённых ещё в апреле текущего года, посе чего ссылки с настройками и другой информацией о нём блокировались уже несколько десятков раз.

Из-за скомпрометированного WebAuth-ключа Keystone уничтожит почти 19000 устройств

Компания опубликовала итоги расследования недавнего взлома. Главная проблема оказалась в компрометации заводского WebAuth-ключа, отвечающего за проверку подлинности устройств. Поскольку ключ был записан в устройства при производстве, он не может быть удалён или заменён.

Теперь злоумышленники теоретически могут выпускать поддельные кошельки, успешно проходящие верификацию. При этом компания подчеркнула, что ключ не участвует в генерации сид-фраз, получении приватных ключей или подписании транзакций.

Keystone пошла на радикальный шаг — производство переведено на новый ключ, а 18 835 устройств со склада будут уничтожены. Параллельно вскрылся масштаб утечки через Shopify: из-за сбоя автоудаления утекли данные 25 964 покупателей за 2024–2026 годы и 12 873 неоплаченных чекаута. Но приватные ключи и платёжные данные не пострадали.

Роскомнадзор получил формальное право заблокировать Apple (UPD: и Microsoft) на территории России

Надзорное ведомство включило американскую корпорацию в реестр организаторов распространения информации (ОРИ):

▶️ https://blockedin.org/ru/disseminator/1328

Дата внесения — 2.10.2026 г.

Пока неизвестно, случилось это добровольно или принудительно (РКН имеет и такие полномочия — так в 2025 году произошло с Cloudflare).

Согласно российскому законодательству, организатор распространения информации обязан хранить на территории РФ данные о всех действиях и взаимодействиях пользователей, а также информацию о них в течение года. Кроме этого, по «закону Яровой», в течение полугода должны храниться все сообщения, в том числе аудио- и видеозвонки. Все эти данные ОРИ должен предоставлять силовикам по первому требованию.

Если компания откажется от сотрудничества, ей может грозить штраф, а также блокировка всех её сервисов. А штрафов на Apple наложено уже достаточно много, и, возможно, на подходе ещё несколько.

Как известно, у Apple есть iMessage, FaceTime, iCloud Mail, AirDrop, а также общие альбомы и заметки с возможностью оставлять комментарии и текстовые заметки. Правда, FaceTime с 2025 года уже подвергается в России блокировке.

UPD: Та же история с Microsoft.

▶️ https://blockedin.org/ru/disseminator/1329

Минцифры предлагает ввести лимит на потребление заграничного трафика

В законопроект по реформе телекоммуникационной отрасли могут включить требование пропускать весь трафик через ТСПУ. Также предполагается, что Минцифры получит право ограничиать такой трафик для российских пользователей сверх определённого лимита, размер которого установят позже.

Эксперты предупреждают, что отличать зарубежный трафик от российского будет сложно. В перспективе под ограничения могут попасть обновления Android и iOS, мессенджеры, магазины приложений, игровые и, разумеется, средства обхода блокировок.

Правозащитная НКО опубликовала украденные хакерами данные более 40 тысяч силовиков США

В утечке фигурируют сотрудники и подрядчики министерства внутренней безопасности США (DHS). Интересен тот факт, что данные опубликовала правозащитная некоммерческая организация Distributed Denial of Secrets (DDoSecrets), которой файлы передала хакерша maia arson crimew.

В документах содержатся названия тайных операций и информация о них, а также программы слежки и другие сведения. Утекшие данные раскрывают имена, номера телефонов и адреса электронной почты сотрудников различных входящих в DHS ведомств, включая пограничную службу CBP и иммиграционную полицию ICE.

Хакерская группировка Department of Peace заявила, что получила весь этот массив данных через скомпрометированную систему единого входа Okta. Через maia arson crimew они передали их DDoSecrets, которая специализируется на публикации госутечек. НКО выложила данные в открытый доступ, создав также поисковый инструмент для общественности и журналистов.

Смартфоны без IMEI-регистрации предложили отключать от связи

Обязательная регистрация IMEI через «Госуслуги» коснётся устройств, ввезённых в Россию без таможенного оформления. В Минцифры пояснили, что регистрацию придётся проходить тем, кто купил телефон за рубежом и самостоятельно ввёз его в страну, либо если он приобрёл контрафактный аппарат.

При отказе от регистрации по истечении двух недель такие устройства не будут обслуживаться в сетях. Устройства, работавшие в российских сетях до апреля 2027 года, продолжат работать без регистрации вне зависимости от способа ввоза.

Пока власти борются с VPN и информацией о женском здоровье, «Яндекс» и «Дзен» скрыто продвигают подпольные казино

Недавно была раскрыта схема вывода в топы поисковых систем ссылок на нелегальные слоты и покер-румы. Хотя азартные игры в интернете в РФ запрещены, их организаторы научились обманывать Роскомнадзор и ФНС с помощью технических ухищрений.

На старых легальных порталах, посвящённых компьютерным играм и настолкам, создаются скрытые страницы с заголовками вроде «Рейтинг лучших казино». Поскольку поисковик «Яндекса» видит, что страница находится на посещаемом и авторитетном ресурсе, его алгоритмы слепо доверяют ей и выводят в топ.

При проверке ботом Роскомнадзора система отдаёт ошибку 404, а для обычных пользователей контент активен. А если РКН находит нелегальную ссылку, то пока он оформляет блокировку, казино генерируют новые зеркала. Из-за этого запросы вроде "tesera рейтинг казино" в «Яндексе» и «Дзене» продолжают выдавать ссылки на азартные игры.

Киберадвокат Саркис Дарбинян отметил, что при наличии мощного арсенала против гемблинга государство бросило все силы на блокировку VPN, ограничение информации об абортах и запрет соцсетей для детей. А когда действительно нужно бороться с нелегальным бизнесом, машина цензуры почему-то буксует.

Ссылки с нейропесней «Ты моя мразота» появились в реестре запрещённых сайтов, а Apple Music удалила трек

Решение о блокировке приняла Росмолодёжь, которая отвечает за ограничение доступа к селфхарму, опасным увлечениям (руфинг, зацепинг), «АУЕ»-тематике, а также продаже «веселящего газа». Под блок попал и микс на неё. Видимо, текст в написанной ИИ песне показался ведомству подталкивающим молодое поколение к жестокости.

Песня исчезла из российской Apple Music, а до этого её уже удалили «Яндекс Музыка» и «VK Музыка». В комментариях СМИ автор текста песни DJ NARODNII (настоящее имя — Денис Вершигоров) назвал блокировку несправедливой. По его словам, он уже обратился в Роскомнадзор с просьбой прокомментировать решение об удалении композиции. Как показывает реестр запрещённой информации, обращение ему стоит направить в адрес другого ведомства.

Хакеры взломали Binance и вывели рекордные 6,3 миллиарда долларов

Это может стать крупнейшей кражей криптовалюты в истории. Платформа признала взлом, временно приостановила вывод средств, отозвала права доступа у взломанного адреса, пообещав полностью покрыть убытки пользователей за счет фонда SAFU и средств компании.

Согласно предварительным результатам расследования, злоумышленник мог получить доступ к инфраструктуре платформы через скомпрометированный ноутбук DevOps-инженера. Предположительно, через него хакер проник в один из внутренних сервисов биржи и отправил несанкционированные запросы на вывод средств.

На данный момент удалось заморозить около $3 млрд на ончейн-адресах, включая значительные суммы от Tether ($971 млн) и Circle ($823 млн). К заморозке присоединились и другие компании, включая Ripple. В Binance подчеркнули, что признаков утечки приватных ключей от кошельков не нашли. Направлено обращение в правоохранительные органы.

Снова обсуждаем темы последних двух недель в новом выпуске 2Weekly:

▪️Главный лейтмоитв в последнее время - нейросети взламывают всё подряд;

▪️Илон Маск показывает летающий Tesla Roadster и дозаправку Starship в космосе;

▪️Эмили рассказыввает про виртуальныйостров для отдыха нейросетей;

▪️Атака на выходные узлы Tor: злоумышленники захватили около 10% сети;

▪️Под видом полезных приложений для автолюбителей и радаров БПЛА распространяется опасный зловред ZloyRAT.

Смотрите эти и другие темы в новом выпуске на канале Tech Talk — https://www.youtube.com/watch?v=u69cEjHIy0w

Пентагон ищет следы кибератак в сбоях холодильного оборудования на военных базах США

Серия загадочных сбоев произошла в августе текущего года, когда пострадали военные магазины из-за массовой порчи продуктов. Профильные ведомства рассматривают эти инциденты как потенциальную кибератаку. В ходе расследования военные специалисты США уже связались с французскими коллегами, где совсем недавно случилась похожая ситуация.

По крайней мере, в одном из случаев на базе в Аризоне морозильные камеры, как и во Франции, также принудительно переключились в режим нагрева. По мнению независимых экспертов, основная проблема в том, что контроллеры, изначально задумывавшиеся как изолированные интерфейсы и обслуживаемые техническими специалистами, всё чаще напрямую подключают к интернету, делая уязвимыми перед хакерами.

Во Франции принята поправка о налоге в 5,5 евроцентов за каждый гигабайт трафика

Депутаты Национального собрания собираются обложить этим налогом крупные технологические компании вроде Google, Meta, Amazon, Netflix, TikTok и Akamai, на долю которых приходится половина всего интернет-трафика Франции. По мнению законотворцев, транснациональные корпорации продают услуги французам, используя местную инфраструктуру и уходя от местных налогов.

Во избежание непропорционального налогообложения в тексте документа предусмотрен потолок в 15% от оборота, реализованного во Франции, или 2% от общего оборота. Эксперты предупреждают, что хотя новый налог должны будут уплачивать корпорации, в итоге расходы лягут на плечи конечных потребителей. Поправке ещё предстоит пройти остальные этапы согласования, и её могут как скорректировать, так и вообще отменить.

Масштабный сбой у известного хостинг-провайдера Beget

По данным Detector404, 2 ноября сервис резко перестал отвечать, что ярко отражено на графике поступления жалоб. Как пишут пользователи, не открываются панель управления хостингом и личный кабинет, также фиксируются ошибки подключения (включая 502 и Bad Gateway). Не работают сайты, которые хостятся на Beget.

За сутки уже более 3,7 тысячи жалоб, а за час — 1,1 тыс., что очень много для узкопрофильного сервиса.

Наблюдаются серьёзные проблемы с сетевыми подключениями и доступом к виртуальным серверам (VPS), возникли перебои в работе почтовых серверов (SMTP) и сбои работе DNS.

География сбоя очень обширная — задело столицу, центральную, южную часть России, а также Сибирь и Дальний Восток. Некоторые пользователи пишут, что компания уведомила их о крупном инциденте, в причинах которого специалисты ещё разбираются, одновременно ведутся восстановительные работы.

UPD: Компания заявляет о масштабной кибератаке, которая стала причиной неполадок.

Европейские супермаркеты пострадали от новой кибератаки на холодильники

Сегодня компании Ahold Delhaize и Colruyt сообщили о ночном сбое, затронувшем десятки магазинов в Бельгии и Люксембурге. Аналогичные проблемы с резким скачком температуры до 50°C зафиксировали шведские сети ICA и Coop, а также супермаркеты в Эстонии.

По данным экспертов и обслуживающих компаний, злоумышленники дистанционно перевели испарители оборудования в режим разморозки или нагрева.

Ранее с такой же проблемой столкнулись супермаркеты во Франции и, возможно, холодильное оборудование на военных базах США. Специалисты отмечают, что инциденты подчеркивают растущую уязвимость промышленного умного оборудования, которое всё чаще подключают к интернету без должной защиты.

Приложение Happ исчезло из Google Play

Об этом сообщил сам сервис, предоставляющий инструментарий для обхода блокировок. По словам разработчиков, они сейчас занимаются уреглированием возникших вопросов с Google и надеются, что приложение вернётся в магазин в ближайшее время.

Мы проверили, при переходе по официальной ссылке Google Play действительно возникает сообщение «Страница не найдена». В качестве альтернативы Happ предлагает скачать версии приложения для Android с GitHub и по прямой загрузке.

Ранее уже несколько версий приложения Apple удаляла из российского App Store по требованию РКН.