Өткен апта киберқауіпсіздік саласында криптовалюта индустриясына тікелей әсер еткен бірқатар ірі оқиғаларды әкелді. Мемлекеттік құрылымдардың жасырын төлемдерінен бастап ауқымды полиция операцияларына дейін — негізгі оқиғаларды талдап көрейік.
Түрмедегі адам әділдікті алдады: тәркіленген $290 000 шығарылды
Болгария азаматы Росен Иосифов, RG Coins биржасы арқылы онлайн-аукциондарда алаяқтық жасағаны үшін 111 айға сотталған, бұрын тәркіленген $290 000 криптовалютасын шығаруды ұйымдастырды. Оқиға 2024 жылдың қаңтарында түрмеден тікелей болды. Миксерлер тізбегі мен бірнеше биржаны пайдаланып, Иосифов іздерін шатастыруға тырысты. Енді оған мүлікті жасыру және сөз байласу үшін қосымша 25 жылға дейін бас бостандығынан айыру қаупі төніп тұр.
First Light 2026 операциясы: Интерпол соққы береді
Интерполдың жаһандық First Light 2026 арнайы операциясы әсерлі нәтижелермен аяқталды. 15 қаңтардан 30 сәуірге дейін 97 елдің құқық қорғау органдары үйлесімді түрде трансұлттық алаяқтардың желілеріне шабуыл жасады. Нәтиже: 5811 тұтқындау, $293 млн активтерді ұстау, 31 000-нан астам банк шоттары мен криптоәмияндарды бұғаттау. I-GRIP жүйесі негізгі рөл атқарды, ол криптовалюталық транзакцияларды қоса алғанда, транзакцияларды лезде тоқтатуға мүмкіндік берді. Таиландтағы жағдай ерекше назар аудартады, онда 10 ай ішінде бір криптоәмиян арқылы «романтикалық скамнан» $122,5 млн заңсыз қаражат өткен.
Тегін VPN: қорғаныс па, әлде тыңшылық па?
Мичиган университетінің зерттеушілері мен серіктестері Google Play-дегі 280 тегін VPN қосымшасына аудит жүргізді. Қорытындылар таңқаларлық: қызметтердің 80%-дан астамы деректерді жарнамалық желілерге жіберген, ал 29 қосымша DNS сұрауларының ағып кетуіне жол берген. Бір қосымша құрылғының нақты GPS координаттарын жіберген. Сыни осалдықтар HTTP арқылы туннельді ұстап алуды және ескірген Blowfish шифрларын пайдалануды қамтыды. Сарапшылар ескертеді: қосымшалар дүкеніндегі «Тексерілген» белгішелері — бұл тек маркетинг.
АҚШ төлем төледі: Kairos тобына 9,44 BTC
2025 жылғы 13 маусымда АҚШ-тың мемлекеттік құрылымы (болжам бойынша, Юнион округінің әкімшілігі, Огайо) Kairos тобының хакерлеріне 9,44 BTC (~$1 млн) мөлшерінде төлем төледі. Шабуылдың ерекшелігі — зиянкестер деректерді шифрламай, 2 ТБ ақпаратты ұрлап, жариялаумен қорқытты. Келіссөздерден кейін сома $3 млн-нан $1 млн-ға дейін төмендеді. Қаражат бөлшектеніп, Bybit, OKX және ресейлік BELQI қызметі арқылы жіберілді. Сарапшылар тактиканың өзгергенін атап өтеді: таза шантаж күрделі шифрлаудан гөрі танымал бола бастады.
Lurking Lizard: сіздің компьютеріңіз — бөтен прокси
Lurking Lizard тобы пайдаланушылардың құрылғыларын 7-Zip, WhatsApp және VPN-нің жалған орнатушылары арқылы жұқтырып, оларды резиденттік прокси түйіндеріне айналдырады. Инфрақұрылым 230-дан астам доменді қамтиды және 2022 жылғы тамыздан бері жұмыс істейді. wirevpn — Fast Unlimited Proxy мобильді қосымшасы 1 млн рет жүктелген. Бұл проксилер кейін басқа киберқылмыскерлерге шабуылдардың іздерін жасыру үшін жалға беріледі. Мәселе жүйелі сипат алуда: пайдаланушылардың заңды трафигі олардың IP-ін қылмыстық схемаларда пайдалану салдарынан бұғатталады.
Менің сарапшылық пікірім: Біз киберқауіптердің түбегейлі өзгеруін байқап отырмыз. Шифрлаудан бас тартып, таза шантажға көшу және пайдаланушы құрылғыларын шабуылдарға инфрақұрылымға айналдыру — бұл мемлекеттік деңгейде де, қарапайым пайдаланушылар үшін де қауіпсіздік тәсілдерін қайта қарауды талап ететін жаңа сын-қатерлер. Криптовалюталар төлемдер үшін қолайлы құрал болып қала береді, бірақ оларды бақылау механизмдері барған сайын тиімді бола түсуде.