Киберқауіпсіздік әлемі таңғалдыруды жалғастыруда: биткоиндердегі құпия төлемдерден бастап Интерполдың ауқымды операцияларына дейін. Мен осы аптада криптоқауымдастықтың мүдделеріне тікелей әсер ететін негізгі оқиғаларды талдадым.
Құпия төлем: АҚШ билігі хакерлерге 9,4 BTC төледі
АҚШ-тың мемлекеттік құрылымы, болжам бойынша Огайо штатындағы Юнион округінің әкімшілігі, 2025 жылғы 13 маусымда Kairos тобының киберқылмыскерлеріне 9,44 BTC (транзакция кезінде шамамен $1 млн) мөлшерінде төлем аударды. Бұл Ransom-ISAC компаниясының ончейн-деректерін талдаумен расталады.
Хакерлер инфрақұрылымды шифрлау үшін ransomware бағдарламаларын пайдаланбады. Оның орнына олар жай ғана 2 ТБ құпия деректерді ұрлап, жәбірленушіні оларды жариялау қаупімен бопсалады. Бастапқыда $3 млн сұрап, бір айлық келіссөздер барысында олар соманы $1 млн-ға дейін төмендетті. Алынған қаражат бөлшектеніп, Bybit, OKX және ресейлік BELQI сервисінің депозиттік мекенжайларын қоса алғанда, әмияндар тізбегі арқылы өткізілді.
Менің сараптамалық пікірім: Бұл шабуыл — киберқылмыстың тактикасындағы өзгерістің айқын мысалы. Күрделі шифрлаудан бас тартып, таза бопсалауға көшу шабуылдарды қылмыскерлер үшін жылдам әрі арзан етеді. Инвесторлар есте сақтауы керек: тіпті ірі ұйымдар да төлем төлеуге мәжбүр болуы мүмкін, бұл кез келген орталықтандырылған деректер сақтау жүйесінің осалдығын растайды.
Интерпол: $293 млн ұсталды, 5800 адам тұтқындалды
Интерпол үйлестірген, 97 ел қатысқан First Light 2026 жаһандық арнайы операциясы әсерлі нәтижелерге әкелді. 2026 жылғы 15 қаңтардан 30 сәуірге дейінгі рейдтер барысында 5811 күдікті тұтқындалып, 31 000-нан астам банктік шот пен криптоәмиян бұғатталып, $293 млн сомасындағы активтер ұсталды. Қылмыскерлер қаражатты жылыстату үшін, әсіресе «романтикалық скам» схемаларында, күрделі кроссчейн-своптарды белсенді қолданған.
Тегін VPN: қорғаушылар емес, тыңшылар
Мичиган университеті мен басқа да институттардың зерттеушілері Google Play-дегі 280 тегін VPN-ді талдады. Нәтижелер таңғалдырады: сервистердің 89%-ы сенімсіз аутентификация әдістерін пайдаланады, ал 29 қосымша (~360 млн орнатумен) DNS-сұраныстарының ағып кетуіне жол береді. Сонымен қатар, қосымшалардың 80%-ы жарнамалық серверлермен байланысып, құрылғылардың бірегей идентификаторларын, тіпті GPS-координаттарын жібереді. Бұл «тегін» VPN-нің өзі көбінесе бақылау құралына айналатынын білдіреді.
Менің сараптамалық пікірім: Биржаларға немесе жеке әмияндарға қол жеткізу үшін VPN пайдаланатын криптотрейдерлер мен инвесторлар тегін сервистерден аулақ болуы керек. Олар қорғап қана қоймайды, сонымен қатар деректеріңізді қауіпке тігуі мүмкін. Ақылы, тексерілген және ашық бастапқы коды бар VPN — жалғыз дұрыс таңдау.
Түрмедегі адам $290 000-ды шығарып жіберді
RG Coins криптовалюта биржасындағы алаяқтық үшін 111 айлық мерзімін өтеп жатқан Болгария азаматы Росен Иосифов өзінен тәркіленген $290 000 криптовалютаны заңсыз шығаруды ұйымдастырды. Іздерді шатастыру үшін ол бірнеше биржа мен миксерлерді пайдаланды. Енді оған мүлікті жасырғаны үшін қосымша 25 жылға дейін мерзім қауіп төніп тұр.
Хакерлер құрылғыларыңызды прокси-түйіндерге айналдырады
Lurking Lizard тобы танымал бағдарламалардың (7-Zip, WhatsApp) жалған орнатушылары арқылы компьютерлер мен смартфондарды жұқтырып, оларды резиденттік проксиге айналдырады. Бұл түйіндер кейін шабуылдардың іздерін жасыру үшін басқа киберқылмыскерлерге жалға беріледі. Желі 230-дан астам жалған доменді қамтиды және 2022 жылғы тамыздан бері жұмыс істейді.
Аналитиктің қорытынды ойы: Бұл апта киберқауіпсіздік криптоәлемінде тек DeFi-протоколдарын бұзудан қорғау ғана емес екенін көрсетті. Бұл мемлекеттік төлемдермен, жалған VPN-дермен және жаһандық алаяқтық желілерімен күрес. Инвесторлар сақ болып, «тегін» шешімдерге сенбей, тек тексерілген құралдарды пайдалануы қажет.