Мы собрали наиболее важные новости из мира кибербезопасности за неделю.
- Операторы клиппера создали свыше 700 000 кошельков для кражи криптовалют.
- ИИ-агент от ChatGPT и DeepSeek продемонстрировали вредоносную активность.
- Предполагаемого разработчика LockBit экстрадировали в США.
- DOGE провел масштабные сокращения в сфере кибербезопасности.
Операторы клиппера создали свыше 700 000 кошельков для кражи криптовалют
Специалисты CyberArkобнаружиливредоносную кампанию MassJacker, ворующую криптовалюты посредством подмены кошельков из буфера обмена. С злоумышленниками связаны не менее 778 531 адреса для аккумулирования украденных активов.
На момент анализа большинство из них были пусты, но в 423 кошельках находилось в совокупности $95 300. При этом исторические данные указывают и на более крупные транзакции.
Также существует единыйSolana-кошелек, который предположительно выполняет роль центрального хранилища. С момента создания он обработал входящие транзакции на сумму свыше $300 000.
MassJacker распространяется через сайт с пиратским и вредоносным ПО.
В CyberArk подозревают, что вредонос связан с определенной группой угроз, поскольку использует одинаковые имена файлов и ключи шифрования.
Operator от ChatGPT и DeepSeek продемонстрировали вредоносную активность
Специалисты компании SymantecприменилиИИ-агентаOperator от OpenAIдля проведения фишинговой атаки на одного из своих коллег, предоставив в качестве вводных только его должность.
Инструмент по открытым источникам смог определить имя и почтовый адрес цели, написать скрипт PowerShell для сбора системной информации с ее компьютера и отправить убедительное вредоносное письмо.
В свою очередь исследователи из компании Tenable с помощью джейлбрейка заставили чат-бот DeepSeek написать кейлоггер и программу-вымогатель. Для улучшения результатов эксперты использовалиCoT-возможности модели.
#TenableResearchis conducting ongoing analysis of#GenAIas we seek to better understand various LLMs, including#DeepSeek.🔗 Explore how DeepSeek responds to requests to generate malware:https://t.co/ZIpYlNl7Nf🔎: Staff Research Engineer Nicholas Milespic.twitter.com/elDKEeVGDC
В обоих случаях получившийся код содержал ошибки и потребовал ручного редактирования. Однако после внесения правок вредоносы заработали.
Кейлоггер смог перехватывать нажатия клавиш, а вирус-вымогатель продемонстрировал механизм шифрования файлов, а также диалоговое окно с уведомлением жертвы об атаке.
Предполагаемого разработчика LockBit экстрадировали в США
Гражданина РФ и Израиля Ростислава Панева, которого считают ключевым разработчиком в банде вымогателей LockBit,доставили в СШАдля проведения судебного заседания по его делу. По данным Минюста, за свою работу с июня 2022 по февраль 2024 года фигурант предположительно заработал $230 000 в криптовалютах.
Паневаарестовалив Израиле в августе 2024 года. На его ноутбуке обнаружены компрометирующие улики.
Обвиняемый признался, что выполнял кодирование, разработку, консультационную работу и техническое руководство для группы LockBit.
DOGE провел масштабные сокращения в сфере кибербезопасности
В США более сотни сотрудников правительственного агентстваCISAпопали под сокращение, проведенноеDOGE. Об этом сообщаетTechCrunchсо ссылкой на пострадавших от увольнений.
По их словам, ситуация затронула специалистов группы реагирования на киберинциденты (CIRT), отвечающих за пентесты и управление уязвимостями правительственных сетей, а также «красную команду», занимающуюся моделированием реальных атак для их предотвращения. Сокращение произошло одномоментно, а их доступ к сети аннулировали без предварительного предупреждения, добавили источники.
Представитель CISA в комментарии СМИ заявила, что «красная команда» остается работоспособной, при этом агентство «пересматривает все контракты на соответствие приоритетам новой администрации».
Вместе с тем, по информацииThe Register, демократы Палаты представителей потребовали от 24 федеральных агентств проверить, не передает ли команда DOGE конфиденциальные правительственные данные в «несанкционированные и неподотчетные» ИИ-сервисы.
Авторы письма выразили обеспокоенность, что проводимые ведомством Илона Маска сокращения основывались на результатах анализа проектов и кадрового состава посредством коммерческих ИИ-инструментов, безопасность которых не подтверждена.
Нацеленный на российских геймеров бэкдор нашли в YouTube
«Лаборатория Касперского» зафиксировала распространение бэкдора DCRat через видеохостинг YouTube. Атакующие загружают в поддельные либо украденные аккаунты ролики с рекламой различных читов, кряков, игровых ботов и ссылкой якобы для их скачивания.
«Няшный» зловред под видом кряка: наши эксперты обнаружили новую кампанию по распространению DCRat. Целью кампании преимущественно стали российские геймеры.Злоумышленники публикуют на видеохостинге YouTube ролики, предлагающие скачать по ссылке кряки, читы, боты и другое…pic.twitter.com/DjXpdKP7Ms
Вместо легитимного ПО на устройство пользователя устанавливается троян, способный загружать дополнительные модули. Их наиболее опасные функции — запись нажатий клавиш, доступ к веб-камере, скачивание файлов и эксфильтрация паролей.
В 80% случаев жертвами бэкдора становились российские пользователи. Также кампания затронула жителей Беларуси, Казахстана и Китая.
Сотни критических организаций США пострадали от вируса-вымогателя Medusa
CISA, ФБР иMS-ISACв совместномзаявлениипредупредили об угрозе со стороны вируса-вымогателя Medusa, который по состоянию на февраль 2025 года затронул более 300 организаций в секторах критической инфраструктуры США.
В числе пострадавших предприятия в сфере медицины, образования, юриспруденции, страхования, технологий и производства. Всем компаниям из чувствительных отраслей рекомендовано внедрить меры защиты для снижения вероятности и последствий потенциальных атак.
Впервые активность Medusa зафиксировали еще в январе 2021 года.
По информации правоохранителей, разработчики вируса через даркнет-форумы нанимают брокеров для получения начального доступа к потенциальным жертвам. Партнерам обещают от $100 до $1 млн в качестве вознаграждения.
Signal приостановил сотрудничество с Украиной
Мессенджер Signal перестал отвечать на запросы украинских правоохранительных органов относительно российских киберугроз. Об этом сообщаетThe Recordсо ссылкой на заявление заместителя секретаряСНБОСергея Демедюка.
По его словам, Signal остается одним из наиболее популярных сервисов у российской стороны для обмена сообщениями, а также подготовки шпионских операций и фишинговых атак.
Чиновник предположил, что изменение политики Signal связано с политической нестабильностью в США, однако не исключил возобновления сотрудничества в ближайшее время.
Представители Signal не комментировали ситуацию.
Суды РФ запретили 33стикерпака в Telegram
К началу марта суды в Кировской области запретили не менее 33 наборов стикеров в мессенджере Telegram на основании обращений прокуратуры. Об этом пишет«Верстка».
Согласно исковым заявлениям, ведомство в результате проверки обнаружило стикерпаки, содержащие «изображения нацистской символики и атрибутики запрещенных экстремистских организаций». В решениях судов указывалось, что стикеры «пропагандируют экстремизм в соцсетях».
СМИ выяснили, что большинство запрещенных наборов посвящены Адольфу Гитлеру и мемам с ним, либо содержат свастику в том или ином виде. В одном стикерпаке встречаются изображения флага и герба Украины.
Зампред IT-комитета Госдумы Антон Горелкинзаявило создании «серьезного прецедента» и рекомендовал администрации Telegram «подумать над внедрением механизмов, позволяющих жаловаться на противоправный контент в стикерах и эмодзи» в досудебном порядке.
Также на ForkLog:
- Британского оперативника обвинилив краже изъятых 50 BTC.
- OpenAI призвалазапретить DeepSeekв США.
- Хакерыатаковали криптопредпринимателейчерез Zoom.
- Адвокат запросилмеждународный ордер на арестсвязанного с LIBRA Хэйдена Дэвиса.
- Житель Казахстананелегально обменялкриптовалюты на $11,3 млн.
- Хакеры Lazarus Groupотправили 400 ETHна Tornado Cash.
- X-аккаунтDB News взломалидля продвижения фейков о TRUMP и Hyperliquid.
- Жертвасэндвич-атакиобменяла $732 583 на $18 636.
- Ledger нашелуязвимостьв кошельках Trezor.
- Хакеры Lazarus развернулиновую атакучерез GitHub.
- Предполагаемого администратора Garantexзадержали в Индии. Биржа заявила о намерениивозместитьзаблокированные криптоактивы.
- Kuna закрыла депозиты и объявиладату прекращения работы.
- У трейдераукрали $1,82 млнпосредством фишинга.
- Bloomberg: регуляторы ЕСрасследуют OKXиз-за активности взломщиков Bybit.
- Жителя США оштрафовали засокрытие изъятых 119,65 BTC.
- Хакеры из Dark Storm взяли на себяответственность за DDoS-атакуна X.
- В Канадевыросло число криптомошенниковна фоне торговой войны с США.
- Binanceзаблокировала маркетмейкератокенов GPS и SHELL.
- Ethereum-разработчики выявиливмешательство в развертываниеPectra на Sepolia.
- Основателя Yescoinарестовалипосле спора с деловым партнером.
Что почитать на выходных?
Ставим точку в споре о том, что безопаснее — P2P-сервис или обменник.
