Кибердайджест недели

Кибердайджест недели

Дайджест кибербезопасности Дайджесты Новости 11.07.2026

Вот перефразированная новость на русском языке:

Главные события в кибербезопасности за неделю

Мы подготовили обзор ключевых инцидентов из мира кибербезопасности за последние семь дней.

* Осужденный умудрился похитить конфискованную у него криптовалюту на $290 000.
* Интерпол изъял $293 млн и задержал около 6000 человек.
* Выяснилось, что бесплатные VPN-сервисы вместо защиты от слежки сами нередко шпионили за пользователями.
* Американские власти тайно перевели хакерам 9,4 BTC.

Заключенный похитил конфискованную криптовалюту на $290 000

Гражданин Болгарии Росен Иосифов, уже отбывающий тюремный срок, сумел организовать незаконный вывод $290 000 в криптовалюте. Эти средства ранее были конфискованы государством, о чем сообщило Министерство юстиции США.

В 2021 году Иосифов, владелец биржи RG Coins, был приговорен к 111 месяцам тюрьмы за участие в крупной мошеннической схеме с онлайн-аукционами, через которую было отмыто около $5 млн в криптовалюте. Суд также обязал его выплатить более $2,6 млн пострадавшим.

Согласно расследованию, новый инцидент произошел в январе 2024 года. Находясь в заключении, Иосифов сговорился с другими лицами для перемещения цифровых активов. Чтобы запутать следы, он прогнал транзакции через несколько бирж и миксеров. В случае признания виновным по новым обвинениям ему грозит до 25 лет тюрьмы.

Интерпол изъял $293 млн и арестовал почти 6000 человек

Интерпол подвел итоги глобальной операции First Light 2026, направленной на борьбу с международным мошенничеством и социальной инженерией. В ней участвовали правоохранители из 97 стран, а активная фаза длилась с 15 января по 30 апреля 2026 года. Целью были организованные группы, занимающиеся инвестиционными аферами, компрометацией деловой переписки, романтическим скамом и шантажом.

Для отслеживания финансовых потоков использовалась система I-GRIP, позволяющая быстро замораживать как банковские переводы, так и криптовалютные транзакции.

Результаты операции:
* Задержано 5811 подозреваемых.
* Изъято активов на $293 млн.
* Установлены личности более 15 600 участников преступных схем.
* Заблокировано свыше 31 000 счетов и кошельков.
* Раскрыто более 23 700 уголовных дел.
* Выявлено свыше 142 000 потерпевших по всему миру.

В ходе операции в Таиланде были арестованы двое подозреваемых в отмывании денег от «романтического скама» — через их кошелек за 10 месяцев прошло более $122,5 млн. На Шри-Ланке прошли рейды по скам-центрам, а в Эсватини ликвидировали сеть нелегальных онлайн-казино. Примечательно, что в одном из обысков была найдена реалистичная декорация бразильского полицейского участка, использовавшаяся для видеошантажа.

Бесплатные VPN: защита от слежки или сама слежка?

Исследователи проанализировали более 280 бесплатных VPN-приложений из Google Play и пришли к неутешительным выводам. Многие сервисы не справляются с базовыми задачами безопасности, а общее количество загрузок проблемных программ превысило 2,4 млрд.

Специалисты из Мичиганского университета и других вузов использовали платформу MVPNalyzer и выявили критические недостатки:
* Перехват туннеля: Пять приложений загружали конфигурации через незащищенный HTTP, что позволяет хакерам в той же сети подменить файл и перехватить трафик.
* Утечки данных: 29 приложений (около 360 млн установок) допускали утечку DNS-запросов, а шесть — сливали трафик браузера за пределы шифрованного туннеля. Четыре программы вообще не использовали шифрование.
* Деанонимизация: 169 приложений не маскировали свой трафик, что позволяет провайдерам или цензорам легко их блокировать, хотя две трети из них обещали обход блокировок.

Более того, вместо защиты от трекинга, 80% приложений сами связывались с рекламными серверами. 76 из них передавали рекламный идентификатор устройства и другие данные для создания цифрового отпечатка. Одно приложение даже отправляло точные GPS-координаты.

Также выяснилось, что 89% сервисов используют только один метод аутентификации, а каждое пятое полагается на устаревшие и уязвимые шифры. Эксперты предупреждают, что значки «Проверено» в Google Play часто являются лишь маркетинговой уловкой.

Власти США тайно заплатили хакерам 9,4 BTC

13 июня 2025 года правительственная структура США (предположительно, администрация округа Юнион, штат Огайо) выплатила хакерам из группировки Kairos выкуп в размере 9,44 BTC (около $1 млн). Об этом сообщили эксперты Ransom-ISAC.

Хакеры украли 2 ТБ конфиденциальных данных и угрожали их опубликовать. Примечательно, что они не использовали программы-вымогатели для шифрования, а ограничились прямым шантажом. Изначально они требовали $3 млн, но после месяца торгов снизили сумму до $1 млн. Получив выкуп, преступники раздробили перевод и пропустили его через несколько кошельков и бирж, включая Bybit, OKX и российский сервис BELQI.

В качестве подтверждения удаления данных хакеры предоставили лишь список файлов, что, по мнению экспертов, не является гарантией. Специалисты отмечают, что этот случай отражает глобальный тренд: киберпреступники все чаще переходят на кражу и шантаж, отказываясь от сложного ПО для шифрования.

Хакеры превращали устройства пользователей в прокси для атак

Группировка Lurking Lizard заражала компьютеры и смартфоны, тайно превращая их в узлы резидентных прокси, которые затем сдавались в аренду другим киберпреступникам. Об этом сообщили эксперты Infoblox.

Для распространения вредоносов использовались установщики популярных программ, например, зараженный 7-Zip, а также поддельные инсталляторы WhatsApp и VPN-сервисы. Одно из мобильных приложений хакеров, wirevpn, уже скачали более 1 млн раз.

Инфраструктура Lurking Lizard, действующая с августа 2022 года, насчитывает более 230 поддельных доменов. После создания прокси-ботнета группировка выдавала себя за известных прокси-провайдеров и контролировала сеть фейковых сайтов с отзывами, направляя клиентов в подпольные магазины.

Аналитики предупреждают, что нелегальные прокси-сети становятся серьезной угрозой: чужие IP-адреса используются для сокрытия атак, а легитимный трафик обычных пользователей может блокироваться провайдерами.

Также в новостях:
* Обнаружена ворующая ключи версия SDK Injective в npm.
* Описаны риски ботнетов на основе г