Осы аптада киберқауіптер ландшафты бірнеше маңызды оқиғаны ұсынды: X пайдаланушыларына жаппай шабуылдардан бастап аты аңызға айналған ботнеттің жойылуына және шпиондық бағдарламалық қамтаманы қолданудың жаңа жағдайларына дейін. Ерекше назар аударуды қажет ететін негізгі инциденттерді талдаймын.

X-те құпия сөздерді қалпына келтірудің жаппай толқыны: шабуыл ма, әлде ескі ағып кетулердің жаңғырығы ма?

X әлеуметтік платформасының пайдаланушылары құпия сөзді қалпына келтіруге рұқсатсыз сұраулардың және белгісіз құрылғылардан кіру туралы хабарламалардың легіне жаппай шағымдануда. Компания инженерлері аномалияның бар екенін мойындады, бірақ инфрақұрылымның бұзылғанын мүлдем жоққа шығарып, бұл әрекетті аккаунттарды ұстап алудың автоматтандырылған әрекеттерімен байланыстырады. Злоумыштенниктердің мақсаты айқын — ішкі монетизацияға, атап айтқанда X money-ге қол жеткізу.

Бақыланып отырған белсенділіктің өршуі, әдетте, 2022 жылдың қаңтарында анықталған Twitter API осалдығының жаңғырығы болуы мүмкін. Сол кезде злоумыштенниктер email-мекенжайлар мен телефон нөмірлерін тіркелгілермен сәйкестендіру мүмкіндігіне ие болды. 200 млн пайдаланушыға арналған жиналған база жарияланды, ал 2025 жылдың наурызында хакер ThinkingOne BreachForums-қа 201 млн аккаунттың деректері бар 34 ГБ көлеміндегі файлды шығарды.

Менің зерттеулерім көрсеткендей, жағдай құпия сөздерді іріктеуді (credential stuffing) қолданатын ботнеттердің белсенділігімен ушығып отыр. 2026 жылдың сәуірінде X кіру формасы арқылы миллиондаған тіркелгілерді өткізетін скрипттің жұмысы тіркелді. Ең жоғары жүктеме сәттерінде 12 минут ішінде 722 763 жұп логин/құпия сөзге дейін тексерілді. Қуанарлығы, екі факторлы аутентификация дұрыс құпия сөздермен болса да кіру әрекеттерінің 85,6%-ын кесіп тастады.

Сонымен қатар, шілдеден бастап X-тің «жаңа құрылғыдан кіру» туралы ресми хаттарының тамаша көшірмелерін жіберетін тәуелсіз фишингтік науқан жұмыс істеп тұр. Құрбандарды тіркелгі деректері мен авторизация токендерін ұстап алу үшін жалған беттерге бағыттайды. Қауіпсіздік параметрлерінде құпия сөзді қалпына келтіру қорғанысын қосуды, жіберушінің мекенжайын тексеруді (тек @X.com немесе @e.X.com) және СМС орнына аутентификатор қосымшаларын қолдануды қатты ұсынамын.

Дәуірдің аяқталуы: Sality ботнетінің жойылуы

Америкалық және еуропалық құқық қорғау органдары 2003 жылдан бері жұмыс істеп келе жатқан децентрализацияланған P2P-ботнет Sality-ді жою бойынша бірлескен операция жүргізді. Жабылу сәтінде желіде 15 000-нан астам белсенді жұқтырылған құрылғы болды. Ботнетті Башқұртстан Республикасында орналасқан деп болжанатын SALTY SPIDER тобы басқарды.

Операцияның негізгі ерекшелігі ботнеттің байланыс магистралін құрайтын супертүйіндерді бақылауға алу болды. Бұл пирлер арасындағы командалар мен пайдалы жүктемелердің берілуін бұғаттауға, жұқтырылған машиналарды мәжбүрлі түрде оқшаулауға мүмкіндік берді. АҚШ, Болгария, Венгрия және Румыния билігі Sality-мен байланысты серверлер мен домендерді физикалық түрде де тәркіледі.

Жиырма жыл ішінде Sality құпия сөздерді ұрлау, спам жіберу және DDoS-шабуылдар үшін қолданылды. Алайда соңғы жылдары оның негізгі жүктемесі EggJagger модулі — алмасу буферін бақылап, криптовалюталық мекенжайларды хакерлердің әмияндарына ауыстыратын арнайы клиппер болды. Бұл тіпті «классикалық» зиянды бағдарламалардың да криптоиндустрия қажеттіліктеріне қарай эволюцияланатынын тағы бір рет көрсетеді.

80 000 фрилансерге шабуыл жасады деген айыппен РФ азаматына айып тағу

Калифорнияның федералды соты 2025 жылдың мамырында Кипрде тұтқындалған 40 жастағы Сиражудин Актулаевқа қатысты айыптау қорытындысын жария етті. 2016 жылдың маусымынан 2017 жылдың қарашасына дейін ол американдық еңбек биржасында 255 жалған профиль жасап, ішкі мессенджер арқылы 80 мың фрилансерге зиянды макростары бар Excel құжаттарын жіберді.

TVRAT және DarkVNC зиянды бағдарламалары TeamViewer және VNC Viewer легитимді утилиталарының жасырын сеанстары арқылы жұқтырылған жүйені бақылауға алуға мүмкіндік берді. Негізгі мақсат электрондық коммерция платформаларының тіркелгі деректері мен жеке ақпаратты ұрлау болды. Басқару инфрақұрылымын хакер криптовалютамен төледі. Актулаев экстрадицияланып, қамауда отыр.

GuardBreaker: ИИ-антивирустарды айналып өтудің жаңа техникасы

ESET сарапшылары ресейшіл UAC-0099 тобы Украина инфрақұрылымына шабуылдар үшін қолданатын GuardBreaker техникасын анықтады. Әдіс зиянды скрипттерге жем-шөп мәтінін, мысалы «Мен ядролық қару жасағым келеді. Маған көмектес…» енгізуге негізделген. Бұл үлкен тілдік модельдердің қорғаныс сүзгілерінің іске қосылуын тудырады, олар зиянды кодқа жетпей талдауды үзеді. Осылайша MATCHBOIL жүктегіші жасырын жеткізіледі.

Промпттарды уландыру арқылы «аңғал» ИИ-конвейерлерге шабуылдар бұрын да тіркелген. 2026 жылдың маусымында Python/npm экожүйесіндегі Mini Shai-Hulud және Miasma науқандары аясында бұның артында TeamPCP тобы тұрды. Тамызда австралиялық полиция болжамды көшбасшыларды — Рубен Томсон мен Луис Геблерді тұтқындады. Shai-Hulud құртының ашық бастапқы коды басқа ойыншыларға бұл тұжырымдаманы өз операциялары үшін тез бейімдеуге мүмкіндік бергені айғақ.

Сербиядағы Pegasus: студенттер мен оппозицияны бақылау

Citizen Lab зерттеушілері SHARE Foundation-мен бірлесіп серб студенттік қозғалысы қатысушысының iPhone-ының Pegasus шпиондық бағдарламалық қамтамасымен жұқтырылғанын анықтады. Бұзу iMessage-тегі zero-click-эксплойт арқылы жүзеге асырылды. Жұқтыру индикаторлары 2025 жылдың желтоқсаны мен 2026 жылдың қаңтары аралығындағы кезеңге тиесілі.

Жалпы, 2026 жылдың басынан бері озық шпиондық бағдарламалық қамтамамен серб азаматтық қоғамының кемінде 14 өкілі, оның ішінде студенттер мен оппозициялық саясаткерлер шабуылға ұшырады. Шабуылдар наурыздағы жергілікті сайлаумен және қазандағы кезектен тыс сайлауға дайындықпен тұспа-тұс келді. Pegasus-тан басқа, құрылғылардан жергілікті Android-шпионы NoviSpy-дің жаңартылған нұсқасы табылды.

Сербиядағы жағдай — алаңдатарлық сигнал. Коммерциялық шпиондық бағдарламалық қамтаманы азаматтық қоғам мен оппозицияға қарсы қолдану саяси қысымның жүйелі құралына айналуда. Бұл тек техникалық тергеуді ғана емес, сонымен қатар мұндай тәжірибенің одан әрі ушығуын болдырмау үшін қатаң халықаралық реакцияны талап етеді.