Мы собрали наиболее важные новости из мира кибербезопасности за неделю.
- «Тестовые видеоигры» распространили криптостилеры.
- Россиян предупредили о клонирующем банковские карты приложении.
- Блокировки в Telegram снизили число утечек.
Эксперты выявили очередной способ кражи криптовалют через Zoom
Директор компании по кибербезопасности Trail of Bitsстолкнулсяс кибератакой через Zoom, куда его пригласили якобы на интервью с журналистами Bloomberg Crypto. Злоумышленники связались с потенциальной жертвой в соцсетях и запланировали звонок через ссылки Calendly.
В ходе звонка хакеры инициировали сеанс совместного использования экрана и отправили цели запрос на удаленное управление. На этом этапе звонящий меняет свое отображаемое имя на «Zoom», поэтому для жертвы запрос выглядит максимально легитимно: «Zoom запрашивает удаленное управление вашим экраном».
В случае одобрения злоумышленник получает полный удаленный контроль над системой, что позволяет красть конфиденциальные данные, устанавливать вредоносное ПО и инициировать криптотранзакции.
Россиян предупредили о клонирующем банковские карты приложении
Компания F6обнаружилановую вредоносную сборку легитимного приложения NFCGate для атак на банковских клиентов. Она адаптирована под мошеннические колл-центры.
Вместо перехвата NFC-данных пользовательской карты злоумышленники создают на его устройстве клон собственной. Затем под разными предлогами жертву направляют к банкомату, чтобы она зачислила деньги якобы самой себе. На деле все переводы поступают мошенникам.
Потери клиентов российских банков от всех вредоносных версий NFCGate за I квартал 2025 года составили 432 млн рублей. Средняя сумма ущерба от новой версии приложения по итогам марта оценивается в 100 000 рублей.
«Тестовые видеоигры» распространили криптостилеры
На популярных геймерских платформах появились «тестовые видеоигры», посредством которых киберпреступники крадут конфиденциальную информацию пользователей. На этоуказалив компании Flashpoint.
После скачивания архива на компьютер жертвы попадает вредонос AgeoStealer. Он сканирует браузеры Chrome, Firefox, Microsoft Edge и Opera в поисках сохраненных учетных данных, токенов аутентификации и истории просмотров.
В приоритете стилера — логины и пароли, файлы cookie и данные криптовалютных кошельков.
AgeoStealer способен маскировать свои операции и продолжительное время уклоняться от обнаружения традиционными антивирусными решениями.
Блокировки в Telegram снизили число утечек
За первый квартал 2025 года специалисты F6зафиксировали67 случаев публикации баз данных российских компаний, что на 29% меньше аналогичного периода в прошлом году (95 утечек).
Снижение показателя эксперты связали с активными блокировками закрытых Telegram-чатов, где распространялась похищенная информация.
Более 46% от всех публичных утечек в 2025 году приходится на ритейл и интернет-магазины, 13% — на государственный сектор. В зоне риска также находятся IT-компании, интернет-сервисы, телеком и образовательные порталы.
В открытом доступе оказалось порядка 99,7 млн строк, включая ФИО, адреса проживания, пароли, даты рождения, паспортные данные и телефонные номера.
Граждан США попросили помочь в поимке хакеров
ФБРзапросилоу общественности информацию о китайских хакерах Salt Typhoon, стоящих за масштабными взломами сетей телекоммуникационных провайдеров в США и по всему миру. Их деятельность привела к краже журналов данных вызовов и ограниченного количества частных сообщений.
Власти заинтересованы в любых сведениях, которые помогут идентифицировать и найти киберпреступников.
Госдепартамент в рамках отдельной программы также предлагает вознаграждение в размере до $10 млн за информацию об иностранных хакерах, причастных к вредоносной деятельности против критической инфраструктуры США.
Мошенники создали «инвестпроект на базе ИИ» от имени WhatsApp
Фишинговый сайт WhatsApp AI обманывает пользователей, обещая ежемесячный заработок от €14 000. Об этом ForkLog сообщили эксперты Solar AURA.
Платформа продвигается как «новое решение для автоматической торговли акциями через популярный мессенджер». Клиентов завлекают минимальными вложениями — достаточно оставить персональные данные и внести денежные средства за доступ к системе.
После оплаты деньги остаются у мошенников, а сама жертва не получает никакой прибыли.
Также на ForkLog:
- Команду Zoraзаподозрили в продаже токеновдо аирдропа.
- NFT-аватары CloneXвернулись обратнопосле «исчезновения».
- Хакеры из КНДР создалификтивные фирмыдля обмана пользователей.
- Tetherзаморозила 28,7 млн USDTна 13 адресах.
- Криптомошенникипохитилиу пожилых американцев $2,8 млрд в 2024 году.
- ZKsyncдоговорился с хакеромо возврате $5 млн.
- В биткоин-декларациях НАБУ нашлинедостоверные данные.
- Операторы ПО для кражи криптовалют началисдавать инструментыв аренду.
- SEC обвинила CEO PGI Global вкриптомошенничествена $198 млн.
- Unicoinотклонила предложение SECоб урегулировании претензий.
- Хакератаковал владельцев XRPчерез библиотеку JavaScript.
- WazirXвозобновит работупосле взлома на $235 млн.
- В ООН обеспокоилисьотмыванием денегчерез майнинг.
- Основатель Binance получил90 млн фейковых токеновGrok.
- Дуровопроверг передачувластям личных переписок в Telegram.
- Bitget компенсируетубытки после манипуляцийс токеном VOXEL.
- В Казахстане у трех пирамидарестовали3,8 млн USDT.
- CEO Bybit: больше половины украденных активовможно отследить.
- Основателей HashFlare попросилипокинуть СШАвопреки указу суда.
- BestChange заявил обочередной блокировкев РФ.
Что почитать на выходных?
История основательницы криптовалютной пирамиды OneCoin. Как жила и куда пропала Руджа Игнатова?
