Новости Фейк-биржа из Сум, «связь» Telegram с ФСБ и другие события кибербезопасности

[CryptoWatcher]

---

Мы собрали наиболее важные новости из мира кибербезопасности за неделю.

• В Сумах задержали создателя фейковой биткоин-биржи.
• Граждане трех стран признали вину в отмывании криптовалют на $36,9 млн.
• Интерпол арестовал 32 оператора криптостилеров.
• Telegram ответил на слухи о связях с ФСБ.

В Сумах задержали создателя фейковой биткоин-биржиНацполиция Украины в Сумской области Для просмотра ссылки Войди или Зарегистрируйся предположительного создателя поддельной криптовалютной биржи, присваивавшего деньги под видом торговли биткоинами.

По данным следствия, 23-летний житель Киевской области создавал иллюзию реальных операций с цифровыми активами и забирал деньги себе. Совокупный ущерб превысил 7,6 млн гривен (~$184 000).

В ходе обыска полиция изъяла денежные средства, мобильный телефон и автомобиль Lexus.

---

---

Злоумышленнику сообщили о подозрении в особо крупном мошенничестве.

Граждане трех стран признали вину в отмывании криптовалют на $36,9 млнПять человек из Китая, США и Турции признали себя виновными в участии в международной преступной группировке и отмывании более $36,9 млн в результате мошенничества с инвестициями в криптовалюту. Об этом сообщает Для просмотра ссылки Войди или Зарегистрируйся.

Проживавшие в Камбодже сообщники искали жертв через соцсети и сервисы онлайн-знакомств и действовали от имени Axis Digital Limited. Средства поступали на счет в Deltec Bank на Багамах, а затем конвертировались в USDT.

Часть из фигурантов находятся под стражей с 2024 года. Они признали себя виновными в содействии отмыванию украденных средств через американские подставные компании, международные банковские счета и криптокошельки. Им грозит от пяти до 25 лет тюрьмы.

Интерпол арестовал 32 оператора криптостилеров Правоохранительные органы 26 стран под руководством Интерпола заблокировали более 20 000 IP-адресов и доменов, связанных с операторами инфостилеров в Юго-Восточной Азии.

---

https://twitter.com/i/web/status/1932720716220411949

---

Перехвачены 41 сервер с более чем 100 ГБ данных, также арестованы 32 человека во Вьетнаме и Шри-Ланке, включая лидера некой группировки. У него обнаружено более 300 млн донгов ($11 500) наличными.

Потенциально фигуранты имеют отношение к вредоносам RisePro, META Stealer и Lumma, ворующим учетные данные браузера, пароли и содержимое криптовалютных кошельков.

Google исправил потенциальную утечку телефонных номеровИсследователи Brute Cat Для просмотра ссылки Войди или Зарегистрируйся о возможности получения телефонных номеров пользователей Google через устаревшую форму восстановления аккаунта.

Отключенная поддержка JavaScript позволяла с помощью двух запросов POST узнать, связан ли номер телефона с учетной записью Google, на основе отображаемого имени профиля.

Потенциально атака открывала широкие возможности для фишинга и атак с подменой SIM-карт.

Позднее Google в комментарии Bleeping Computer Для просмотра ссылки Войди или Зарегистрируйся, что исправил эту ошибку.

ИИ-модель взломали с помощью одного символаИсследователи HiddenLayer Для просмотра ссылки Войди или Зарегистрируйся о взломе токенизации LLM посредством искажения ввода. Один лишний символ или изменение в слове с сохранением смысла позволило обойти фильтры для обнаружения вредоносного текстового ввода.

---

---

Атака получила название TokenBreak. Из токенизаторов ей не подвержен только Unigram.

Микрофоны слили аудиосигналыИсследователи из Университета Флориды Для просмотра ссылки Войди или Зарегистрируйся о возможности перехватить радиосигналы с записанной информацией при обработке звука на микрофонах в ноутбуках, телефонах и умных колонках.

По словам экспертов, микрофоны часто включаются автоматически при воспроизведении аудио- или видеоконтента, независимо от настроек пользователя. Некоторые из них оставались активными, даже когда сервисы казались отключенными, создавая возможности для постоянного наблюдения.

В рамках эксперимента ученые достигли точности до 94,2% в распознавании произнесенных цифр через 25-сантиметровую бетонную стену, при этом некоторые транскрипции имели уровень ошибок всего 6,5%.

Telegram ответил на слухи о связях с ФСБ Журналисты «Важных историй» Для просмотра ссылки Войди или Зарегистрируйся, что за серверную инфраструктуру Telegram отвечают компании «Электронтелеком» и GlobalNet, которые обслуживают секретные комплексы ФСБ. По мнению СМИ, таким образом эти структуры получают доступ к переписке.

В расследовании также утверждается, что уязвимость в протоколе мессенджера, позволяющая отслеживать активность и перемещение пользователей по всему миру, могла быть создана намеренно для нужд российских спецслужб.

Представители Telegram в комментарии для BBC назвали мессенджер глобальной компанией, которая «имеет контракты с десятками различных поставщиков услуг по всему миру», но ни один из них «не имеет доступа к данным или конфиденциальной инфраструктуре».

«Все серверы Telegram принадлежат Telegram и обслуживаются сотрудниками Telegram», — говорится в заявлении компании.

Там также добавили, что мессенджер «никогда не раскрывал частные сообщения третьим лицам, а его шифрование никогда не было взломано».

Атака на тестировщиков принесла хакерам 14 млн рублейСпециалисты компании F6 сообщили о серии взломов устройств соискателей на должность тестировщика. Фишинговые объявления заметили в профильных Telegram-группах, соцсетях и на сайтах для фрилансеров.

Откликнувшимся пользователям мошенники предлагают установить на своем устройстве вредоносное приложение, которое дает им доступ к СМС и push-уведомлениям от банков.

Две скам-группы, использующие эту схему с апреля 2025 года, похитили у жителей России более 14 млн рублей.