Биткоинмен құпия төлем, Интерполдың тұтқындаулары және тыңшылық VPN: киберқауіпсіздік дайджесті
Осы аптада киберқауіпсіздік және криптовалюта әлемінде бірнеше маңызды оқиғалар болды, олар ерекше назар аударуға тұрарлық. Түрме интригаларынан бастап жаһандық полиция операцияларына дейін — міне, негізгі жаңалықтар.
Тұтқын жүйені алдап, криптада $290 000 шығарып алды
Болгария азаматы Росен Иосифов, онлайн-аукциондардағы алаяқтық және RG Coins биржасы арқылы $5 млн жылыстатқаны үшін 111 айлық мерзімін өтеп жатқан, бұрын мемлекет тәркілеген криптовалютада $290 000 шығаруды ұйымдастырды. Оқиға 2024 жылдың қаңтарында болды, Иосифов тордың артында отырып, цифрлық активтерді жылжыту үшін сөз байласты. Ізін жасыру үшін ол транзакцияларды бірнеше биржалар мен миксерлер арқылы өткізді. Енді оған жаңа айыптаулар бойынша 25 жылға дейін бас бостандығынан айырылу қаупі төніп тұр.
Интерпол ауыр соққы берді: $293 млн және 5800 тұтқындау
97 ел қатысқан Интерполдың First Light 2026 жаһандық операциясы 5811 күдіктінің тұтқындалуына және $293 млн сомасындағы активтердің ұсталуына әкелді. Құқық қорғау органдары банктік аударымдарды да, криптовалюталық транзакцияларды да жылдам тоқтату үшін I-GRIP механизмін белсенді қолданды. Операция нәтижесінде 31 000-нан астам банктік шот пен криптоәмиян бұғатталып, 23 700-ден астам қылмыстық іс ашылды. Мысалы, Таиландта 10 ай ішінде $122,5 млн-нан астам «романтикалық скамнан» өткен криптоәмиян анықталды.
Тегін VPN: қорғаныс па, әлде тыңшылық па?
Мичиган университеті мен басқа институттардың зерттеушілері Google Play-ден 280-ден астам тегін VPN қосымшаларын талдады. Нәтижелер таңғалдырады: олардың көпшілігі пайдаланушыларды қорғап қана қоймай, өздері де деректер жинаумен айналысады. Қосымшалардың 80%-дан астамы жарнама серверлерімен байланысып, құрылғының бірегей идентификаторлары мен метадеректерді жіберген. 29 қосымша DNS сұрауларының ағып кетуіне жол берсе, 169-ы трафикті маскировкаламаған. Сарапшылар ескертеді: Google Play-дегі қауіпсіздік белгілері — бұл тек маркетингтік айла, сенімділік кепілі емес.
АҚШ билігі биткоинмен жасырын төлем жасады
2025 жылғы 13 маусымда Огайо штатының Юнион округінің әкімшілігі Kairos тобының хакерлеріне 9,44 BTC (~$1 млн) мөлшерінде төлем жасады. Бұл АҚШ-тағы үкіметтік құрылымның мұндай шарттарға келуінің алғашқы жағдайы. Хакерлер инфрақұрылымды шифрламай, әлеуметтік сақтандыру нөмірлері мен саусақ іздерін қоса алғанда, 2 ТБ құпия деректерді жариялаумен қорқытты. Ұзақ келіссөздерден кейін сома $3 млн-нан $1 млн-ға дейін төмендетілді. Сарапшылар киберқылмыскерлердің тактикасындағы жаһандық өзгерісті атап өтеді: хакерлер күрделі шифрлау бағдарламалық қамтамасыз етуінен бас тартып, таза бопсалауға көбірек көшуде.
Сарапшының пікірі
Шифрлаусыз бопсалау үрдісі — нарық үшін алаңдатарлық сигнал. Бұл киберқылмыскерлер үшін кіру шегін төмендетіп, шабуылдарды жасырын етеді. Билік пен бизнес қорғаныс стратегияларын қайта қарап, қалпына келтіруге емес, ағып кетудің алдын алуға басымдық беруге мәжбүр болады.