Өткен аптада криптовалюта мен киберқауіпсіздік тоғысында бірнеше маңызды оқиға болды. АҚШ үкіметінің хакерлерге жасырын төлемдерінен бастап, Интерполдың ауқымды операцияларына дейін — мен цифрлық қауіптер ландшафтын өзгертетін негізгі инциденттерді талдадым.
Түрмеде отырған адам крипто-алаяқтық жасады
Болгария азаматы Росен Иосифов, онлайн-аукциондарда $5 млн көлеміндегі алаяқтық үшін 111 айлық мерзімін өтеп жатқан, бұрын мемлекет тәркілеген $290 000 криптовалютаны шығаруды ұйымдастырды. Бұл оқиға 2024 жылдың қаңтарында болды. Биржалар мен миксерлер тізбегін пайдаланып, Иосифов іздерін шатастыруға тырысты. Енді оған қосымша 25 жылға дейін бас бостандығынан айыру қаупі төніп тұр. Бұл жағдай — тіпті түрмеде отырса да, криптовалюталар жоғары өтімді актив болып қала беретінін және күшейтілген бақылауды қажет ететінін ескертеді.
Интерпол кибер-алаяқтарға рекордтық соққы берді
First Light 2026 жаһандық операциясы 5811 күдіктінің ұсталуына және $293 млн активтердің ұсталуына әкелді. Оған 97 ел қатысты. Құқық қорғау органдары банктік аударымдарды ғана емес, крипто-әмияндарды да қатыру үшін I-GRIP механизмін белсенді пайдаланды. Мысалы, Таиландта 10 ай ішінде күрделі кроссчейн-своптар арқылы $122,5 млн жуған желі ашылды. Барлығы 31 000-нан астам шот пен әмиян бұғатталды, ал зардап шеккендер саны 142 000 адамнан асты. Бұл халықаралық үйлестіру крипто-алаяқтықпен күресте нақты нәтиже бере бастағанын көрсетеді.
Тегін VPN: қауіпсіздік иллюзиясы
Мичиган университеті мен IIT Delhi зерттеушілері Google Play-дегі 280 тегін VPN қосымшасын талдады. Нәтижелер таңқаларлық: олардың 80% пайдаланушыларды бақылап, жарнамалық идентификаторлар мен GPS координаттарын жібереді. 29 қосымша (360 млн орнату) DNS сұрауларының ағып кетуіне жол береді, ал 5-еуі шифрланбаған HTTP арқылы трафикті ұстап алады. Сонымен қатар, 89% қызмет тек бір аутентификация әдісін пайдаланады, ал кейбіреулері ескірген Blowfish шифрларына сүйенеді. Негізінде, пайдаланушылар «қауіпсіздік» үшін өздерінің жеке деректерімен төлейді.
АҚШ үкіметі биткоинмен жасырын төлем жасады
2025 жылдың 13 маусымында Юнион округінің әкімшілігі (Огайо) Kairos тобының хакерлеріне 9,44 BTC (~$1 млн) аударды. Зұлымдық жасаушылар деректерді шифрламай, 2 ТБ құпия ақпаратты, соның ішінде әлеуметтік сақтандыру нөмірлері мен саусақ іздерін жариялаумен қорқытты. Бір айлық келіссөздерден кейін сома $3 млн-нан $1 млн-ға дейін төмендеді. Қаражат бөлшектеніп, Bybit, OKX және ресейлік BELQI қызметі арқылы жіберілді. Бұл жаһандық үрдісті растайды: хакерлер күрделі шифрлау бағдарламалық жасақтамасынан бас тартып, таза бопсалауға көшуде.
Пайдаланушылардың құрылғылары прокси-ботнеттерге айналады
Lurking Lizard тобы компьютерлер мен смартфондарды трояндармен жұқтырып, оларды 7-Zip, WhatsApp және VPN орнатушылары ретінде жасырады. Жұқтырылған құрылғылар басқа киберқылмыскерлерге жалға берілетін резиденттік прокси түйіндеріне айналады. Топтың мобильді қосымшаларының бірі — wirevpn — 1 млн реттен астам жүктелген. Инфраструктура 230 жалған доменді қамтиды. Бұл үлкен қауіп тудырады: пайдаланушылардың заңды трафигі олардың IP-мекенжайлары шабуылдарда пайдаланылғандықтан бұғатталуы мүмкін.
Менің сараптамалық пікірім: Бұл оқиғалар криптовалюталардың екі жүзді қылыш болып қала беретінін көрсетеді. Бір жағынан, олар тергеулер үшін ашықтықты қамтамасыз етеді (Интерпол жағдайындағыдай), екінші жағынан, төлемдер мен ақша жуу үшін тамаша құралға айналады. «Шифрлаусыз бопсалау» үрдісі әсіресе қауіпті, өйткені ол киберқылмыскерлер үшін кіру шегін төмендетеді. Инвесторлар мен пайдаланушылар қауіпсіздікке деген көзқарастарын қайта қарауы керек: тегін VPN — бұл қорғаныс емес, қауіп, ал биржаларда тиісті гигиенасыз үлкен сомаларды сақтау — шығынға апаратын тікелей жол.