76 % всей украденной за 2026 год криптовалюты осели в КНДР

Подавляющее большинство украденной с начала 2026 года криптовалюты используется для финансирования КНДР. Местные кибервойска совершают исторические кражи криптовалюты ежегодно, и иногда и еженедельно, пишет Dark Reading. Инциденты с кражей криптовалюты процветают, потому что это относительно несложно. Система, традиционно лишённая государственной поддержки и гарантий, предполагает, что владельцы активов будут защищать их собственными…

читать далее

Злоумышленники прячут около 37% веб-угроз в архивах

ГК «Солар», архитектор комплексной кибербезопасности, проанализировала ключевые каналы доставки веб-угроз. По данным экспертов Solar webProxy, в 2025 году на архивы пришлось в среднем 37% всех веб-угроз, что делает их одним из наиболее массовых способов доставки вредоносного ПО в корпоративные сети. Архивы: главный контейнер для веб-атак Архивы удобны атакующим сразу по…

читать далее

Мошенники научились втягивать россиян в отмывание денег

Финансовые аферисты запустили новую схему легализации украденных средств, превращая отзывчивых граждан в соучастников преступлений и фигурантов черных списков Центробанка. Внезапное уведомление о зачислении средств на банковскую карту обычно вызывает легкое недоумение, которое быстро сменяется тревогой, когда следом в мессенджере раздается звонок или приходит сообщение от расстроенного незнакомца. Собеседник извиняется за…

читать далее

В «Play Маркете» обнаружены десятки приложений с вирусом

В магазине Google «Play Маркет» обнаружены более 50 приложений, содержащих вирус NoVoice. Он эксплуатирует известные уязвимости в попытке получить доступ root. Эти приложения были скачаны в общей сложности не менее 2,3 млн раз. Среди содержащих вредоносную нагрузку приложений значатся фотогалереи, игры и программы для очистки — они обеспечивают обещанную функциональность…

читать далее

Иран обвинил США в выводе из строя маршрутизаторов

США воспользовались бэкдорами или ботнетами, чтобы во время атак на Иран отключать в стране часть сетевого оборудования, заявили власти ближневосточной страны. Китайские власти подтвердили эту версию. Сетевое оборудование марок Cisco, Juniper, Fortinet и MikroTik во время атак на Иран либо отключалось, либо уходило в перезагрузку, несмотря на то, что страна…

читать далее

Apple закрыла ФБР возможность читать переписку

Американские спецслужбы научились восстанавливать самоуничтожающиеся сообщения из защищенного мессенджера через скрытые логи системных уведомлений Apple. На этой неделе корпорация Apple выпустила пакет обновлений безопасности для своих мобильных устройств, включающий версии iOS 26.4.2, iPadOS 26.4.2, а также iOS 18.7.8 и iPadOS 18.7.8 для более старых моделей. Официальное описание патча оказалось крайне лаконичным…

читать далее

Минцифры анонсировало третий пакет мер по борьбе с мошенниками

Рассказ о подготовке нового пакета ведёт директор департамента развития технологий цифровой идентификации министерства Татьяна Скворцова. Правда, есть один нюанс: детали очередного этапа борьбы не раскрываются, а предложения по нему только ещё планируют сформировать, но «в ближайшее время». Ждать осталось недолго, в общем. Начали формирование третьего пакета мер, которые называем сейчас…

читать далее

Мошенники научились узнавать точный баланс карт

Злоумышленники начали использовать поддельные платежные формы, заставляя жертв добровольно указывать точный остаток средств под угрозой блокировки счетов. Российские правоохранительные органы зафиксировали эволюцию в тактике киберпреступников, которые теперь предпочитают точно оценивать финансовый потенциал жертвы до совершения атаки. Специалисты управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России обнаружили новый…

читать далее

Код трёх опасных уязвимостей Windows слили в открытый доступ

Компания Huntress, специализирующаяся на решениях в области кибербезопасности, сообщила от трёх критических уязвимостях Windows, которыми активно пользуются хакеры. Примечательно, что Microsoft в курсе происходящего — но не торопится закрывать дыры в ОС. Код всех трёх эксплойтов (BlueHammer, UnDefend и RedSun) опубликовал исследователь под ником Chaotic Eclipse. Он утверждает, что уже давно отправил информацию…

читать далее

Росавиация рекомендовала запретить использовать пауэрбанки на борту самолётов

Росавиация рекомендовала Минтрансу обдумать вопрос ограничения или полного запрета на использование пауэрбанков на борту самолётов. Предложение поступило по итогам расследования февральского инцидента на самолёте «Уральских авиалиний», когда во время рейса из Екатеринбурга в Стамбул у пользователя загорелась портативная зарядка. В Росавиации подчеркнули, что предложение носит рекомендательный характер, а оснований для полного…

читать далее