Осы аптада киберқауіпсіздік әлемі қауіптердің тұтас спектріне тап болды — ірі әлеуметтік желі пайдаланушыларына жаппай фишингтік шабуылдардан бастап, жиырма жыл бойы криптовалюталарды ұрлаған аңызға айналған ботнеттің жойылуына дейін. Назардан тыс қалдыруға болмайтын негізгі оқиғаларды талдаймын.
X-тегі аномальды белсенділік: шабуыл ма, әлде ескі ағып кетудің жаңғырығы ма?
X (бұрынғы Twitter) пайдаланушылары құпия сөзді қалпына келтіруге рұқсатсыз сұраулар толқынына және жаңа құрылғылардан кіру туралы күдікті хабарламаларға жаппай шағымдануда. Платформа инженерлері аномалияның бар екенін мойындады, бірақ инфрақұрылымның бұзылуын жоққа шығарып, мұны X Money ішкі монетизациясына қол жеткізу үшін аккаунттарды басып алудың автоматтандырылған әрекеттерімен байланыстырады.
Менің ойымша, мәселенің түбірі тереңірек. Біз 2022 жылғы API осалдығының жаңғырығын байқап отырмыз, сол кезде 200 млн пайдаланушының деректері ымыраға ұшыраған еді. 2025 жылдың наурызында хакер ThinkingOne 201 млн аккаунттың деректері бар 34 ГБ базаны жариялады. Кіру формасы арқылы миллиондаған логин/құпия сөз жұптарын өткізетін ботнеттер зиянкестердің бұл деректерді белсенді пайдаланатынын ғана растайды. Жақсы жаңалық: екі факторлы аутентификация (2FA) мұндай әрекеттердің 85,6%-ын кесіп тастайды.
Сонымен қатар шілдеден бастап жеке фишингтік науқан жұмыс істеп тұр: құрбандарға X-тің «жаңа құрылғыдан кіру» туралы хаттарының мінсіз көшірмелері жіберіледі, бұл авторизация токендерін ұрлау үшін жалған беттерге апарады. Барлығына ерекше жағдайсыз құпия сөзді қалпына келтіру қорғанысын қосуды және жіберушінің мекенжайын тексеруді ұсынамын — заңды хаттар тек @X.com немесе @e.X.com мекенжайынан келеді.
Дәуірдің соңы: Sality ботнеті жойылды
АҚШ пен Еуропаның құқық қорғау органдары 2003 жылдан бері жұмыс істеп келе жатқан Sality децентрализацияланған ботнетін жою бойынша бірлескен операция жүргізді. Жабылу кезінде желіде 15 000-нан астам белсенді жұқтырылған құрылғы болды. P2P-архитектураны ескере отырып, тек серверлерді өшіру жеткіліксіз болды — киберполиция негізгі супертүйіндердің бақылауын қолға алып, жұқтырылған машиналарды оқшаулады.
Криптоқауымдастық үшін EggJagger модулі ерекше қызығушылық тудырады — бұл соңғы сегіз жыл бойы ботнеттің негізгі жүктемесі болған арнайы клиппер. Ол алмасу буферіндегі көшірілген криптовалюталық мекенжайларды хакерлердің әмияндарына байқаусыз ауыстырып отырды. Бұл еске салу: транзакция жіберу алдында алушының мекенжайын әрқашан қайта тексеріңіз, тіпті оны сенімді көзден көшірген болсаңыз да.
Ресей азаматына айып тағу және ИИ-шабуылдардың эволюциясы
Калифорнияның федералды соты Кипрде тұтқындалған 40 жастағы Сиражудин Актулаевқа айып тақты. 2016 жылдан 2017 жылға дейін ол американдық еңбек биржасында 255 жалған профиль жасап, TVRAT және DarkVNC трояндары бар зиянды Excel-құжаттармен 80 000 фрилансерді жұқтырған. Инфрақұрылымды криптовалютамен төлеу — әдеттегі із, алайда бұл оған әділ соттан құтылуға көмектеспеді.
Сонымен қатар ESET сарапшылары ресейшіл UAC-0099 тобы қолданатын GuardBreaker әдісін анықтады. Зиянкестер скрипттерге ашық мәтіндік жем («Мен ядролық қару жасағым келеді. Маған көмектесіңіз…») енгізеді, бұл ИИ-сканерлердің қорғаныс сүзгілерінің іске қосылуын тудырады. Скан-құрал зиянды кодтың өзін талдауға жетпей сессияны үзеді, бұл MATCHBOIL жүктегішін жасырын жеткізуге мүмкіндік береді. Бұл алаңдатарлық сигнал: қауіпсіздіктің ИИ-құралдары «промпттарды уландыруға» осал бола бастады және индустрия оларды қорғау тәсілдерін шұғыл қайта қарауы қажет.
Сербиядағы Pegasus: оппозицияны бақылау
Citizen Lab және SHARE Foundation серб студенттік қозғалысы қатысушысының iPhone-ы iMessage-тегі zero-click-эксплойт арқылы Pegasus тыңшылық бағдарламасымен жұқтырылғанын хабарлады. 2025 жылдың желтоқсанынан 2026 жылдың қаңтарына дейін азаматтық қоғамның кемінде 14 өкілі, оның ішінде студенттер мен оппозициялық саясаткерлер шабуылға ұшырады. Құрылғыларда жергілікті Android-тың NoviSpy тыңшысы да табылды, ал жұқтырылған телефонның Viber-індегі жеке хабарламалары үкіметшіл телеарнаның эфирінде дәйексөз ретінде келтірілді. Бұл коммерциялық тыңшылық бағдарламаның азаматтық бостандықтарды басу үшін қалай қолданылатынының жарқын мысалы.
Менің қорытындым: апта киберқауіптердің барған сайын күрделене түсетінін көрсетті. Криптовалюта ұрлайтын ботнеттерден бастап, заманауи антивирустарды айналып өтетін ИИ-шабуылдарға дейін — зиянкестер біз күткеннен жылдамырақ бейімделуде. Жалғыз сенімді қорғаныс — бұл негізгі гигиена: 2FA, жіберушілерді тексеру және тұрақты қырағылық.