Новости криптомира

Очередная неделя принесла целый спектр угроз — от банального скама до атак на критическую инфраструктуру. Разбираю ключевые события, которые формируют ландшафт цифровой безопасности.

Украинская сеть фейковых обменников: спектакль с офисом и «гарантиями»

Правоохранители ликвидировали мошенническую сеть Money 24/7, которая имитировала легальный обменный пункт. Схема была продумана до мелочей: качественные сайты, официально зарегистрированная торговая марка и даже офис с кассой для придания солидности. Клиентов заманивали онлайн, просили передать наличные лично, после чего криптовалюта, разумеется, не приходила. Для затягивания времени отдельным жертвам даже переводили часть средств и выдавали «письменные гарантии». Итог — более 20 миллионов гривен изъято, организатору грозит до 12 лет тюрьмы. Это наглядный пример того, как классический «физический» скам адаптируется к криптоиндустрии.

ФБР предупреждает: кража интимных фото становится массовой

Бюро фиксирует всплеск атак на социальные сети и облачные аккаунты с целью вымогательства. Особое внимание уделяется студентам-спортсменам. Схема проста: фишинговые сообщения с угрозой блокировки аккаунта, кража паролей и поиск компрометирующего контента. Далее следует шантаж. Примечательно, что даже после оплаты выкупа данные часто перепродаются в даркнете, запуская новую волну травли. Это напоминание о том, что цифровая гигиена — это не только про защиту денег, но и про защиту личной жизни.

Хакерская атака на борту самолета: полет DEF CON

Инцидент на рейсе Delta Air Lines, следовавшем из Лас-Вегаса, — это квинтэссенция иронии. Пассажиры, летевшие с хакерской конференции DEF CON, сами стали жертвами атаки. Злоумышленники принудительно отключали устройства от легитимного Wi-Fi и развернули поддельную сеть с фишинговой страницей для кражи паролей Google. Экипаж был вынужден обесточить бортовой интернет. Полиция задержала подозреваемых прямо у трапа. Этот случай демонстрирует уязвимость даже самых защищенных, казалось бы, сред.

Jewelbug: двойная жизнь китайских хакеров

Группировка Jewelbug, известная шпионажем в пользу правительства, оказалась замешана в банальном криптомошенничестве. Аналитики обнаружили, что та же инфраструктура, которая используется для взлома правительственных структур на Ближнем Востоке, генерирует фейковые статьи и сайты, маскирующиеся под Binance и OKX. Для продвижения скам-ресурсов применяются ботнеты. Это опасный симбиоз: государственный кибершпионаж и финансовое мошенничество, работающие под одной крышей.

DeadLock: вымогатель нового поколения на блокчейне

Наиболее технологически продвинутый шаг за неделю сделала группировка DeadLock. Вместо традиционных серверов они используют смарт-контракты в сети Polygon для управления своей инфраструктурой. Записка с требованием выкупа — это не текстовый файл, а полноценное HTML-приложение, которое общается с операторами через децентрализованную сеть. Это делает блокировку их инфраструктуры практически бессмысленной, так как адреса для связи можно менять мгновенно через блокчейн. Печальный, но важный тренд: преступники первыми осваивают самые передовые технологии для защиты своих операций.

Кибератака на ТЭЦ в Польше: новый вектор проникновения

CERT Polska раскрыла детали атаки на теплоэлектроцентраль, обеспечивающую теплом 50 000 человек. Злоумышленники проникли в сеть через частную сотовую сеть оператора электросетей, используя уязвимости в конфигурации и заводские пароли по умолчанию. Им удалось остановить паровую турбину. Это первый задокументированный случай использования такого вектора для атаки на промышленные объекты, что подчеркивает необходимость пересмотра подходов к безопасности критической инфраструктуры.

Мой взгляд: Эта неделя показала, что границы между киберпреступностью, шпионажем и даже физическим миром стираются. Использование блокчейна вымогателями — это тревожный звонок для всей индустрии безопасности. Нам нужно думать на шаг вперед, иначе мы будем вечно догонять преступников, которые уже освоили децентрализацию.