Киберқауіпсіздік әлемінде апта қарқынды өтті: түрме қабырғаларындағы батыл ұрлықтардан бастап, жаппай тұтқындаулар мен тегін VPN-дердің жалған анонимділігінің әшкереленуіне дейін. Мен негізгі оқиғаларды талдап, сіздерге эксклюзивті шолу ұсынуға дайынмын.
Түрмедегі тұтқын $290 000 көлемінде криптоалаяқтық жасады
Болгария азаматы Росен Иосифов, онлайн-аукциондардағы алаяқтық және $5 млн жылыстату үшін 111 айлық мерзімін өтеп жатқан, одан тәркіленген $290 000 криптовалютаны шығаруды ұйымдастырды. Оқиға 2024 жылдың қаңтарында болды. Ізін жасыру үшін Иосифов қаражатты бірнеше биржалар мен миксерлер арқылы өткізді. Енді оған мүлікті жасыру және сөз байласу үшін қосымша 25 жылға дейін бас бостандығынан айыру қаупі төніп тұр. Бұл – қатаң оқшаулау жағдайында да қаскөйлердің қаншалықты тапқыр бола алатынының жарқын мысалы.
Интерпол рекордтық соққы жасады: $293 млн және 5800 тұтқындау
2026 жылғы First Light операциясы қаңтардан сәуірге дейін созылып, тарихтағы ең ауқымдылардың бірі болды. Оған 97 елдің құқық қорғау органдары қатысты. Нәтиже таңғаларлық: 5811 күдікті ұсталды, $293 млн активтер ұсталды, 31 000-нан астам банктік шоттар мен криптоәмияндар бұғатталды. Ерекше назар аударуға тұрарлығы – I-GRIP механизмі, ол криптоәмияндарға аударымдарды қоса алғанда, транзакцияларды нақты уақыт режимінде тоқтатуға мүмкіндік берді. Ең ірі оқиға – Таиландта, онда 10 ай ішінде бір әмиян арқылы күрделі кроссчейн-своптар арқылы жылыстатылған $122,5 млн-нан астам заңсыз қаражат өткен.
Тегін VPN-дер: қорғаныс па, әлде трояндық ат па?
Мичиган университеті мен Делидегі Үндістан технологиялық институтының зерттеушілері Google Play-ден 280 тегін VPN қосымшасын талдады. Қорытындылар көңіл көншітпейді: олардың 80%-дан астамы деректерді жарнамалық серверлерге жібереді, ал 29 қосымша (шамамен 360 млн орнату) DNS сұрауларының ағып кетуіне жол береді. Одан да жаманы, 169 қызмет трафикті маскировкаламайды, бұл оларды жарнамадағы дауысты мәлімдемелерге қарамастан, бұғаттауларды айналып өту үшін пайдасыз етеді. Негізінде, пайдаланушылар ақшамен емес, өз деректерімен төлейді, оның орнына тек қауіпсіздік елесін алады.
АҚШ хакерлерге жасырын түрде 9,4 BTC төледі
2025 жылғы 13 маусымда АҚШ үкіметтік құрылымы (болжам бойынша, Огайо штатындағы Юнион округінің әкімшілігі) Kairos тобына 9,44 BTC (~$1 млн) көлемінде төлем жасады. Айта кетерлігі, шабуыл деректерді шифрлауды қамтымады – хакерлер жай ғана 2 ТБ құпия ақпаратты ұрлап, жариялау қаупімен құрбанды қорқытты. Бастапқыда олар $3 млн талап еткен, бірақ бір айлық келіссөздерден кейін сома $1 млн-ға дейін төмендеді. Қаражат бөлшектеніп, Bybit, OKX және ресейлік BELQI қызметімен байланысты әмияндар арқылы өткізілді. Бұл жаһандық үрдісті растайды: хакерлер күрделі ransomware-дан таза қорқытуға көшуде, бұл олардың шығындары мен тәуекелдерін азайтады.
Lurking Lizard: компьютеріңіз қалай прокси-түйінге айналады
2022 жылғы тамыздан бері әрекет ететін Lurking Lizard тобы пайдаланушылардың құрылғыларын танымал бағдарламалардың (7-Zip, WhatsApp, VPN) жалған орнатушылары арқылы жұқтырып, оларды резиденттік проксиге айналдырады. Ботнет 230-дан астам жалған доменді қамтиды, ал мобильді қосымшалардың бірі – wirevpn – 1 млн-нан астам рет жүктелген. Бұл проксилер басқа киберқылмыскерлерге жалға беріледі, бұл шабуылдарды қадағалауды мүмкін емес етеді. Құрбандар тек құпиялылықты ғана емес, сонымен қатар олардың IP-мекенжайлары провайдерлермен бұғатталу қаупіне де ұшырайды.
Менің сараптамалық пікірім: Ағымдағы апта киберқылмыстың қорғаныс шараларынан жылдам дамып жатқанын көрсетеді. Шифрлаудан бас тартып, қорқытуға көшу, прокси-ботнеттерді пайдалану және «тегін» қызметтер арқылы деректерді жаппай жинау – бұл индустрия мен реттеушілерден қауіпсіздікке мүлдем басқа көзқарастарды талап ететін жаңа сын-қатерлер. Криптовалюталар төлемдер үшін ыңғайлы құрал болып қала береді, бірақ олардың блокчейндегі ашықтығы – құқық қорғаушылар қолдануды үйреніп қойған екі ұшты қылыш.