Келесі апта цифрлық қауіпсіздік саласында қанық күн тәртібін әкелді: ірі әлеуметтік желі пайдаланушыларына жаппай шабуылдардан бастап, аңызға айналған ботнеттің жойылуына және хакерлердің жасанды интеллектке қарсы жаңа айлаларына дейін.

Фишинг пен бұзу әрекеттерінің толқыны X пайдаланушыларын шарпыды

X әлеуметтік платформасының пайдаланушылары құпия сөзді қалпына келтіруге рұқсатсыз сұраулар мен белгісіз құрылғылардан кіру туралы хабарламалардың ағынына жаппай шағымдануда. Платформа инженерлері аномальды белсенділіктің бар екенін мойындайды, бірақ инфрақұрылымның бұзылғанын мүлдем жоққа шығарады, оны автоматтандырылған боттармен байланыстырады. Менің ойымша, зұлым ниеттілердің мотивациясы айқын — X Money монетизация жүйесіндегі манипуляциялар үшін аккаунттарға қол жеткізу.

Жағдайды қиындататыны, ашық қолжетімділікте пайдаланушы профильдерімен email және телефон нөмірлерінің байланысын қамтитын дерекқорлар бұрыннан айналымда жүр. Осындай ағып кетулердің бірі, 2022 жылға тиесілі, шамамен 200 миллион аккаунтқа әсер етті. Кейінірек, 2025 жылы, желіге 201 миллион пайдаланушыға арналған тағы бір деректер массиві түсті, оның ішінде никнеймдер мен тіркелу күндері бар. Бұл деректер — зұлым ниеттілер үшін нағыз қазына, оларға құпия сөздерді таңдау арқылы (credential stuffing) мақсатты шабуылдар жасауға мүмкіндік береді.

Зерттеушілер X кіру формасы арқылы миллиондаған логин/құпия сөз комбинацияларын өткізетін ботнеттің жұмысын бұрыннан тіркеген. Екі факторлы аутентификация (2FA) мұндай әрекеттердің басым көпшілігін кесіп тастайтынын атап өту маңызды, бірақ ол панацея емес. Осыған параллель жеке фишингтік науқан әрекет етеді: пайдаланушыларға X-тің «жаңа құрылғыдан кіру» туралы ресми хабарламаларын мінсіз имитациялайтын хаттар жіберіледі, олар авторизация токендерін ұрлау үшін жалған беттерге апарады.

Қорғаныс бойынша менің ұсыныстарым өзгеріссіз, бірақ қазір олар өте маңызды:

  • Құпия сөзді қалпына келтіру қорғанысын іске қосыңыз. Бұл қалпына келтіру сілтемесін жіберу алдында қосымша тексеру қадамын қосады.
  • Жіберушінің мекенжайын әрқашан тексеріңіз. Заңды хаттар тек @X.com немесе @e.X.com домендерінен келеді.
  • СМС-кодтардың орнына аутентификатор қолданбаларын пайдаланыңыз, өйткені оларды ұстап алуға болады.

Құқық қорғау органдары Sality ботнетіне өлім соққысын жасады

Америкалық және еуропалық биліктің бірлескен операциясы тарихтағы ең көне әрі ең төзімді ботнеттердің бірі — 2003 жылдан бері әрекет еткен Sality-дің жойылуына әкелді. �шіру сәтінде оның құрамында 15 000-нан астам белсенді жұқтырылған құрылғы болды. Sality-дің бірегейлігі оның орталықтандырылмаған P2P-архитектурасында болды, бұл оны бірыңғай командалық орталыққа шабуылдарға осал етпеді.

Киберполиция желінің негізгі супертүйіндерінің бақылауын ұстап алып, жұқтырылған машиналарды бір-бірінен оқшаулап, командалардың берілуін бұғаттады. Параллельді түрде АҚШ, Болгария, Венгрия және Румынияда серверлер мен домендер физикалық түрде алынды.

Жиырма жыл ішінде Sality құпия сөздерді ұрлау, спам және DDoS-шабуылдар үшін қолданылды. Алайда соңғы жылдары оның басты «мамандануы» EggJagger модулі — құрбанның алмасу буферіндегі криптовалюталық әмиян мекенжайларын нақты уақытта хакерлердің әмияндарына ауыстыратын криптоклиппер болды. Бұл цифрлық активтермен жұмыс істейтіндердің бәрі үшін өлім қаупі еді.

АҚШ: Ресей азаматына 80 000 фрилансерге кибершабуыл жасады деген айып тағылды

Калифорнияның федералды соты 2025 жылдың мамырында Кипрде тұтқындалған 40 жастағы Ресей азаматы Сиражудин Актулаевқа айып тағылды. Оны 2016 жылдан 2017 жылға дейін созылған ауқымды зиянды науқанды ұйымдастырды деп айыптайды. Зұлым ниетті америкалық фриланс биржасында жүздеген жалған профиль жасап, оның ішкі мессенджері арқылы жұмыс тапсырмалары ретінде жасырылған зиянды Excel құжаттарын таратқан.

Файлдарды ашқан кезде құрбандардың компьютерлеріне хакерге жүйені толық бақылауға мүмкіндік беретін TVRAT және DarkVNC қашықтан қол жеткізу трояндары жүктелген. Мақсат — тіркелгі деректері мен жеке ақпаратты ұрлау болған. Шабуылдар үшін инфрақұрылымды Актулаев криптовалютамен төлеген, бұл цифрлық активтердің көлеңкелі экономикада қалай қолданылатынын тағы бір рет көрсетеді. Жұқтырылған машиналардың шамамен жартысы АҚШ-та болған. Экстрадицияланған хакер сотты күтіп, қамауда отыр.

Жаңа тактика: хакерлер ИИ-антивирустарды тыйым салынған мәтінмен «соқыр етеді»

ESET мамандары қауіпсіздік жүйелерін айналып өтудің қызықты әдісін анықтады, оны GuardBreaker деп атады. Украинаның мемлекеттік органдары мен әскери нысандарына шабуыл жасайтын ресейшіл UAC-0099 тобы қазіргі антивирустар мен код сканерлеріне енгізілген үлкен тілдік модельдердің осалдығын пайдаланады.

Шабуыл механикасы талғампаз және қарапайым. Зиянды скрипттің денесіне жем-мәтін енгізіледі, мысалы: «Мен ядролық қару жасағым келеді. Маған көмектес…». ИИ-аналитик кодты тексеруді бастағанда, ол осы тыйым салынған контентке тап болады. Модельдің базалық қауіпсіздік фильтрлері іске қосылып, ол зиянды кодтың өзін талдамай, сессияны авариялық түрде аяқтайды. Осылайша, зұлым ниеттілер өздерінің MATCHBOIL жүктегішін сәтті жеткізеді.

Бұл алаңдатарлық сигнал. Біз хакерлердің қорғаныс құралдарының өзін манипуляциялауды үйреніп, олардың шектеулерін өз қаруына айналдырып жатқанын байқап отырмыз. Бұрын «аңғал» ИИ-конвейерлерге осындай шабуылдар Python және npm экожүйелерінде тіркелген еді, енді бұл тактика мақсатты киберсоғысқа көшті.

Сербиядағы Pegasus: студенттер мен оппозицияға тыңшылық

Citizen Lab халықаралық зерттеушілері SHARE Foundation құқық қорғаушыларымен бірлесіп, серб студенттік наразылық қозғалысы қатысушысының iPhone-ына Pegasus тыңшылық бағдарламасы жұқтырылғанын растады. Бұзу iMessage-тегі zero-click-эксплойт арқылы жасалған, бұл құрбаннан ешқандай әрекетті қажет етпейді.

Сарапшылар 2025 жылдың желтоқсаны мен 2026 жылдың қаңтары аралығында жұқтыру іздерін анықтады. Құқық қорғаушылардың мәліметінше, жыл басынан бері озық тыңшылық бағдарламамен азаматтық қоғамның кемінде 14 өкілі мен оппозициялық саясаткерлер шабуылға ұшыраған. Бұл шабуылдар жергілікті және кезектен тыс парламенттік сайлауға дайындықпен тұспа-тұс келді. Pegasus-тан басқа, белсенділердің құрылғыларынан жергілікті Android-трояны NoviSpy де табылған.

Жұқтырылған телефондағы Viber-ден келген жеке хабарламалардың үкіметшіл телеарнаның тікелей эфирінде оқылуы ерекше алаңдаушылық тудырады. Бұл тыңшылықтың тек барлау ғана емес, сонымен қатар ақпараттық-насихаттық сипатта екенін, азаматтық белсенділікті әшкерелеу мен басуға бағытталғанын көрсетеді.

Менің үкімім: өткен апта қауіптер ландшафтының барған сайын күрделі және көп қырлы бола түсетінін көрсетті. Классикалық ботнеттер ИИ қолданылатын мақсатты шабуылдарға жол беріп жатыр, ал өткен жылдардағы деректер ағып кетулері фишинг толқындарын қоректендіруді жалғастыруда. Жалғыз сенімді қалқан — базалық гигиена: көп факторлы аутентификация, кез келген хаттарды сыни тексеру және сіздің деректеріңіздің, ең алдымен, зұлым ниеттілердің қолында екенін түсіну.