DeadLock Polygon-ты меңгеруде, украиндық алаяқтар миллиондарын жоғалтуда, ал хакерлер ұшақтарға шабуыл жасауда: киберқауіпсіздік дайджесі
Кезекті апта қауіптердің тұтас спектрін әкелді — қарапайым скамнан бастап критикалық инфрақұрылымға жасалған шабуылдарға дейін. Цифрлық қауіпсіздік ландшафтын қалыптастыратын негізгі оқиғаларды талдаймын.
Украиналық жалған айырбастау пункттерінің желісі: кеңсесі мен «кепілдіктері» бар спектакль
Құқық қорғау органдары заңды айырбастау пунктін имитациялайтын Money 24/7 алаяқтық желісін жойды. Схема ұсақ-түйегіне дейін ойластырылған: сапалы сайттар, ресми тіркелген сауда маркасы және тіпті бедел беру үшін кассасы бар кеңсе. Клиенттерді онлайн түрде алдап, қолма-қол ақшаны жеке тапсыруды сұраған, содан кейін криптовалюта, әрине, келмеген. Уақытты ұзарту үшін кейбір құрбандарға тіпті қаражаттың бір бөлігін аударып, «жазбаша кепілдіктер» берген. Нәтиже — 20 миллион гривеннен астам тәркіленді, ұйымдастырушыға 12 жылға дейін бас бостандығынан айыру қаупі төніп тұр. Бұл классикалық «физикалық» скамның криптоиндустрияға қалай бейімделетінінің айқын мысалы.
ФБР ескертеді: интимдік фотосуреттерді ұрлау жаппай сипат алуда
Бюро бопсалау мақсатында әлеуметтік желілер мен бұлтты аккаунттарға жасалатын шабуылдардың өршуін тіркеп отыр. Ерекше назар студент-спортшыларға аударылады. Схема қарапайым: аккаунтты бұғаттау қаупімен фишингтік хабарламалар, парольдерді ұрлау және компрометациялайтын контентті іздеу. Содан кейін бопсалау басталады. Айта кету керек, төлем төленгеннен кейін де деректер көбінесе даркнетте қайта сатылып, қудалаудың жаңа толқынын бастайды. Бұл цифрлық гигиенаның тек ақшаны қорғау ғана емес, жеке өмірді қорғау екенін еске салады.
Ұшақ бортындағы хакерлік шабуыл: DEF CON рейсі
Лас-Вегастан ұшқан Delta Air Lines рейсіндегі оқиға — иронияның квинтэссенциясы. DEF CON хакерлік конференциясынан қайтып келе жатқан жолаушылардың өздері шабуылдың құрбаны болды. Злоумышениктер құрылғыларды заңды Wi-Fi-тан күштеп ажыратып, Google парольдерін ұрлау үшін фишингтік беті бар жалған желіні орнатты. Экипаж борттық интернетті өшіруге мәжбүр болды. Полиция күдіктілерді траптың дәл жанында ұстады. Бұл оқиға тіпті ең қорғалған орталардың да осалдығын көрсетеді.
Jewelbug: қытайлық хакерлердің қос өмірі
Үкімет пайдасына тыңшылықпен танымал Jewelbug тобы қарапайым криптоалаяқтыққа араласқан болып шықты. Аналитиктер Таяу Шығыстағы үкіметтік құрылымдарды бұзу үшін қолданылатын инфрақұрылымның Binance және OKX ретінде жасырынатын жалған мақалалар мен сайттарды генерациялайтынын анықтады. Скам-ресурстарды ілгерілету үшін ботнеттер қолданылады. Бұл қауіпті симбиоз: мемлекеттік кибертыңшылық пен қаржылық алаяқтық бір шаңырақ астында жұмыс істейді.
DeadLock: блокчейндегі жаңа буын бопсалаушысы
Аптадағы ең технологиялық озық қадамды DeadLock тобы жасады. Дәстүрлі серверлердің орнына олар өз инфрақұрылымын басқару үшін Polygon желісіндегі смарт-контрактілерді пайдаланады. Бопсалау талабы бар жазба — бұл мәтіндік файл емес, децентрализацияланған желі арқылы операторлармен байланысатын толыққанды HTML-қосымша. Бұл олардың инфрақұрылымын бұғаттауды іс жүзінде мағынасыз етеді, өйткені байланыс мекенжайларын блокчейн арқылы лезде өзгертуге болады. Өкінішті, бірақ маңызды тренд: қылмыскерлер өз операцияларын қорғау үшін ең озық технологияларды бірінші болып меңгереді.
Польшадағы ЖЭО-ға кибершабуыл: енудің жаңа векторы
CERT Polska 50 000 адамды жылумен қамтамасыз ететін жылу электр орталығына жасалған шабуылдың мәліметтерін ашты. Злоумышениктер электр желілері операторының жеке ұялы байланыс желісі арқылы, конфигурациядағы осалдықтар мен зауыттық әдепкі парольдерді пайдаланып, желіге енді. Олар бу турбинасын тоқтата алды. Бұл өнеркәсіптік нысандарға шабуыл жасау үшін мұндай векторды қолданудың алғашқы құжатталған жағдайы, бұл критикалық инфрақұрылым қауіпсіздігіне көзқарастарды қайта қарау қажеттілігін көрсетеді.
Менің көзқарасым: Бұл апта киберқылмыс, тыңшылық және тіпті физикалық әлем арасындағы шекаралардың өшіп жатқанын көрсетті. Бопсалаушылардың блокчейнді қолдануы — бүкіл қауіпсіздік индустриясы үшін оятқыш қоңырау. Біз бір қадам алға ойлауымыз керек, әйтпесе децентрализацияны әлдеқашан меңгерген қылмыскерлерді мәңгі қуып жетеміз.