Өткен апта киберқауіпсіздік әлемінде мемлекеттік құрылымдардың да, қарапайым пайдаланушылардың да осалдықтарына жаңаша көзқараспен қарауға мәжбүр ететін бірқатар жоғары деңгейдегі оқиғалармен ерекшеленді. Биткоиндардағы құпия төлемдерден бастап VPN қызметтерінің астына жасырынған жаппай тыңшылыққа дейін — жағдай барған сайын алаңдатарлық болып келеді.
Төлем жанжалы: АҚШ билігі хакерлерге 9,4 BTC төледі
Ең резонансты эпизодтардың бірі — Kairos тобындағы киберқылмыскерлерге жасырын төлем жасау. 2025 жылғы 13 маусымда АҚШ үкіметтік құрылымы (болжам бойынша, Огайо штатындағы Юнион округінің әкімшілігі) қылмыскерлерге 9,44 BTC аударды. Ол кезде бұл шамамен $1 млн құрады.
Шабуылдың ерекшелігі — хакерлер құрбанның инфрақұрылымын шифрламады. Оның орнына олар құпия деректердің 2 ТБ көлемін, соның ішінде «прокурор кеңсесі» қалтасындағы ақпаратты, әлеуметтік сақтандыру нөмірлері мен саусақ іздерін ұрлап, мұның бәрін жариялаумен қорқытты. Бастапқыда $3 млн талап етіп, бір айлық келіссөздерден кейін қылмыскерлер $1 млн-ға келісті. Ончейн-деректерді талдау алынған қаражаттың бөлшектеніп, Bybit, OKX криптобиржалары мен ресейлік BELQI сервисінің депозиттік мекенжайларын қоса алғанда, әмияндар тізбегі арқылы өткізілгенін көрсетті.
Kairos тобы қоғамдық белсенділігін тоқтатты, бірақ онымен байланысты әмияндар 2026 жылдың мамырына дейін қаражат қозғалысын жалғастырды. Бұл оқиға — киберқылмыстың тактикасының күрделі шифрлаудан ағып кету фактісімен таза бопсалауға ауысқанының айқын белгісі.
Тегін VPN: қорғаныс па, әлде бақылау құралы ма?
Мичиган университеті мен Делидегі Үндістан технологиялық институтының зерттеушілері Google Play-дегі 280-ден астам тегін VPN қосымшаларына ауқымды аудит жүргізді. Нәтижелер таңғалдырады: көптеген сервистер пайдаланушыларды қорғап қана қоймай, оларға белсенді түрде тыңшылық жасайды.
Проблемалық утилиталардың жалпы жүктелу саны 2,4 млрд-тан асты. Анықталған ақаулардың ішінде — туннельді ұстап алу (бес қосымша конфигурацияларды қорғалмаған HTTP арқылы жүктеген), DNS сұраныстарының ағып кетуі (29 қосымша) және төрт бағдарламада трафиктің мүлдем шифрланбауы. Қосымшалардың 80%-дан астамы жарнама серверлеріне қосылып, құрылғылардың бірегей идентификаторлары мен GPS координаттарын жіберген. Сонымен қатар, сервистердің 89%-ы тек бір аутентификация әдісін қолданған, ал әрбір бесіншісі ескірген шифрларға сүйенген.
Қосымшалар дүкендеріндегі «Тексерілген» белгішелері сапа белгісі емес, маркетингтік айла екені анық. Пайдаланушыларға VPN сервистерін өте мұқият таңдау ұсынылады.
Түрмедегі адам әділетті алдады: түрмеден $290 000 шығару
Тағы бір ерекше оқиға — RG Coins биржасы арқылы $5 млн жуып-шаю үшін 111 айлық мерзімін өтеп жатқан Болгария азаматы Росен Иосифов тәркіленген $290 000-ын криптовалютада шығаруды ұйымдастырды. Оқиға 2024 жылдың қаңтарында болды. Қамауда отырып, Иосифов іздерді шатастыру үшін қаражатты бірнеше биржалар мен миксерлер арқылы өткізді. Енді оған қосымша 25 жылға дейін бас бостандығынан айырылу қаупі төніп тұр.
Интерпол соққысы: $293 млн және 5800 тұтқындау
97 елдің күшімен жүргізілген First Light 2026 жаһандық операциясы әсерлі нәтижелерге әкелді. 31 000-нан астам банктік шот пен криптоәмиян бұғатталып, 5811 күдікті тұтқындалып, ұсталған активтердің сомасы $293 млн-ға жетті. Тайландтағы ерекше оқиға — «романтикалық алаяқтықта» күдікті екі адамнан 10 ай ішінде $122,5 млн заңсыз қаражат өткен криптоәмиян табылды.
Сарапшы пікірі
Өткен апта киберқауіпсіздік тек шифрлаушылардан қорғау ғана емес, сонымен қатар ағып кетулермен, бопсалаумен және жасырын бақылаумен күрес екенін анық көрсетті. Тегін VPN-дерді трояндық аттар ретінде пайдалану ерекше алаңдаушылық тудырады. Қазіргі жағдайда пайдаланушыларға не тексерілген ақылы шешімдерге көшуді, не күмәнді қосымшаларды пайдаланудан толық бас тартуды ұсынамын.