Киберқауіпсіздік саласындағы апта оқиғаларға толы болды: американдық биліктің биткоинмен төлеген ірі төлемінен бастап, Интерполдың ауқымды операциялары мен өздері бақылау құралына айналған ондаған тегін VPN-сервистердің әшкереленуіне дейін.
АҚШ билігі хакерлерге үнсіздік үшін 9,4 BTC төледі
2025 жылдың маусымында АҚШ-тың мемлекеттік құрылымы (болжам бойынша, Огайо штатының Юнион округі әкімшілігі) Kairos тобының киберқылмыскерлеріне 9,44 BTC (транзакция кезінде шамамен $1 млн) көлемінде төлем аударды. Бұл Ransom-ISAC сарапшылары жүргізген блокчейн деректері мен келіссөздер журналдарын талдау нәтижесінде анықталды.
Шабуылдың ерекшелігі – хакерлер классикалық ransomware бағдарламаларын қолданбаған. Инфрақұрылымды шифрлаудың орнына олар 2 ТБ құпия ақпаратты, соның ішінде «прокурор кеңсесі» қалтасындағы деректерді, әлеуметтік сақтандыру нөмірлері мен саусақ іздерін ұрлап, оларды жариялаумен қорқытты. Бастапқыда қылмыскерлер $3 млн талап еткен, бірақ бір айлық келіссөздерден кейін соманы $1 млн-ға дейін төмендеткен.
Қаражатты алған соң, Kairos аударымды бөлшектеп, оны Bybit, OKX криптобиржалары мен ресейлік BELQI сервисінің депозиттік мекенжайларына бағыттай отырып, әмияндар тізбегі арқылы өткізген.
Интерпол $293 млн ұстап, 6000-ға жуық адамды қамауға алды
Интерполдың First Light 2026 жаһандық арнайы операциясы 5811 күдіктіні ұстауға және $293 млн сомасындағы активтерді ұстап қалуға әкелді. Операцияға 97 елдің құқық қорғау органдары қатысып, инвестициялық алаяқтық, романтикалық скам және бопсалаумен айналысатын ұйымдасқан топтарға соққы берді.
I-GRIP механизмі дәстүрлі банктік аударымдарды да, криптовалютадағы транзакцияларды да тоқтатуға мүмкіндік берді. Рейдтер барысында 31 000-нан астам шот пен криптоәмиян бұғатталып, 23 700-ден астам қылмыстық іс ашылды. Ең ірі оқиғалардың бірі – Таиландта «романтикалық скамнан» түскен кірістерді жылыстатуға күдікті екі адам ұсталды: олардың криптоәмияны арқылы 10 ай ішінде $122,5 млн-нан астам қаражат өткен.
Тегін VPN: қорғаныс па, әлде тыңшылық па?
Мичиган университеті мен Үндістан технологиялық институтының зерттеушілері Google Play-дегі 280-нен астам тегін VPN қосымшасын талдады. Нәтижелер алаңдатарлық болды: көптеген сервистер пайдаланушыларды қорғап қана қоймай, олардың деректерін жинап, жібереді.
Қосымшалардың 80%-дан астамы жарнамалық серверлермен байланысып, құрылғының бірегей жарнамалық идентификаторы мен метадеректерін жіберген. 29 қосымша (шамамен 360 млн орнату) DNS-сұраныстарының ағып кетуіне жол берсе, алтауы браузердің барлық трафигін шифрланған туннельден тысқары жерге төгіп тастаған. Сервистердің 89%-ы бір ғана аутентификация әдісін қолданған, ал кейбіреулері ескірген және осал Blowfish және Triple DES шифрларына сүйенген.
Хакерлер құрылғыларды прокси-түйіндерге айналдырады
Lurking Lizard тобы миллиондаған компьютер мен смартфонды жұқтырып, оларды жасырын түрде резиденттік прокси түйіндеріне айналдырды. Бұл проксилер кейін басқа киберқылмыскерлерге шабуылдардың ізін жасыру үшін жалға берілді.
Зиянды бағдарламаларды тарату үшін 7-Zip, WhatsApp және VPN-сервистер сияқты танымал бағдарламалардың жұқтырылған орнатушылары пайдаланылды. Топтың мобильді қосымшаларының бірі – wirevpn – 1 млн жүктеуден асып кетті. Lurking Lizard инфрақұрылымы 230-дан астам жалған доменді қамтиды, ал топтың өзі белгілі прокси-провайдерлердің атын жамылып, «тәуелсіз пікірлері» бар жалған сайттар желісін құрады.
Сарапшылық пікір
Бұл оқиғалар киберқылмыстың тактикасындағы жаһандық өзгерісті растайды: хакерлер күрделі шифрлаудан бас тартып, таза бопсалау мен деректерді ұрлауға көбірек жүгінуде. Ал пайдаланушылардың қалқаны болуы тиіс тегін VPN-дер бақылау құралына айналуда. Мұндай жағдайда жеке өмірді сақтаудың жалғыз жолы – пайдаланылатын бағдарламалық жасақтаманы мұқият тексеру және «тегін» сервистерге сенбеу.