Келесі апта киберқауіпсіздік саласында бірден бірнеше ірі оқиғаларды әкелді. Мемлекеттік құрылымдардың жасырын төлемдерінен бастап, VPN-қызметтерінің жаппай тыңшылық жасауының әшкереленуіне дейін — нарық цифрлық әлемде «тегін ірімшікке» сенуге болмайтынын тағы бір рет көрсетті.
АҚШ билігі хакерлерге жасырын түрде 9,4 BTC аударды
Ransom-ISAC сарапшыларының сенсациялық тергеуі АҚШ үкіметтік құрылымының жасырын төлем жасағанын анықтады. 2025 жылғы 13 маусымда Огайо штатындағы Юнион округінің әкімшілігі Kairos тобына 9,44 BTC — транзакция кезіндегі бағам бойынша шамамен $1 млн аударды.
Айта кетерлігі, хакерлер классикалық ransomware бағдарламаларын пайдаланбаған. Шабуыл қарапайым бопсалауға негізделді: қылмыскерлер 2 ТБ құпия деректерді, соның ішінде «прокурор кеңсесі» қалтасындағы ақпаратты, әлеуметтік сақтандыру нөмірлерін және азаматтардың саусақ іздерін ұрлады. Бастапқыда $3 млн талап етіп, бір айлық келіссөздерден кейін қылмыскерлер $1 млн-ға келісті. Қаражат ұсақталып, Bybit, OKX және ресейлік BELQI қызметі қоса алғанда, миксерлер мен биржалар тізбегі арқылы өткізілді. Kairos тобы қазірдің өзінде әрекетін тоқтатты, бірақ онымен байланысты әмияндар 2026 жылдың мамырына дейін қаражат қозғалысын жалғастырды.
Тегін VPN: бақылаудан қорғау ма, әлде бақылау құралы ма?
Мичиган университеті мен Үндістан технологиялық институтының ғалымдар тобы Google Play-дегі 280-ден астам тегін VPN қосымшасын жүргізген ауқымды зерттеу шок ететін фактілерді анықтады. Проблемалық утилиттердің жалпы орнатылу саны 2,4 млрд-тан асты.
Негізгі табылғандар: бес қосымша конфигурацияларды қорғалмаған HTTP арқылы жүктеген, 29 қызмет DNS сұрауларының ағып кетуіне жол берген, ал 169-ы — блоктауларды айналып өтуді жарнамалағанымен, трафикті ешқандай маскировкаламаған. Қосымшалардың 80%-дан астамы жарнама серверлерімен байланысып, құрылғылардың бірегей идентификаторлары мен GPS координаттарын жіберген. Сарапшылар атап өткендей: қосымшалар дүкеніндегі «Тексерілген» белгішелері — бұл тек маркетинг, қауіпсіздік кепілі емес.
Интерпол: $293 млн ұсталды, 6000 адам тұтқындалды
First Light 2026 жаһандық арнайы операциясы әсерлі нәтижелер әкелді. 97 елдің құқық қорғау органдары 5811 күдіктіні ұстады, 31 000 шот пен криптоәмиянды бұғаттады, сондай-ақ $293 млн активтерді ұстады. Криптоәмияндарға аударымдарды қоса алғанда, транзакцияларды нақты уақыт режимінде тоқтатуға мүмкіндік беретін I-GRIP механизмін пайдалану ерекше қызығушылық тудырады. Мысалы, Тайландта 10 ай ішінде криптоәмияны арқылы $122,5 млн заңсыз қаражат өткен желі ашылды.
Cryptalist сарапшылық пікірі
Киберқауіпсіздік нарығы тектоникалық өзгерістерді бастан кешіруде. Хакерлер күрделі шифрлаудан таза бопсалауға көшуде, ал реттеушілер криптотранзакцияларды лезде бұғаттауды үйренуде. Алайда аптаның басты сабағы — тегін VPN-қызметтері көбінесе қауіпсіздіктің қымбат иллюзиясы болып шығады. Пайдаланушылар өз әдеттерін қайта қарап, не дәлелденген шешімдер үшін төлеуі, не толығымен ОС-тің кіріктірілген қорғаныс механизмдеріне сенуі керек. Әйтпесе, сіздің трафигіңіз жай ғана қорғалмаған болып қана қоймай, киберқылмыскерлерге сатылып кетуі мүмкін.