🙂Охота на охотников:

как элитных безопасников на DEF CON пытались развести через Google Docs

Нападать на ИБ-специалистов прямо во время культовых хакерских консилиумов Black Hat и DEF CON - верх наглости, но киберпреступников это не смутило. ⚡️Злоумышленники развернули целевую фишинговую кампанию против участников тусовки, прикрываясь брендом CoinDesk и фейковыми предложениями о сотрудничестве. Однако сотрудник компании Huntress раскусил скамера с первых секунд, подыграл ему и записал весь Kill Chain до мельчайших деталей. 🔍Схема строилась вокруг интерактивных документов Google Docs с кастомным Apps Script:

🟦Интерактивная ловушка: Жертве присылали ссылку на документ и секретный "ключ расшифровки". Вбитый ключ ожидаемо выдавал ошибку, после чего скрипт на лету определял ОС и предлагал жертве "восстановить доступ".

🟦Удар по macOS: Пользователям яблочной системы подсовывали вредоносный образ под видом обновления Google API или команду для Терминала. Внутри прятался инфостилер Atomic macOS Stealer (AMOS), выгребающий связку ключей Keychain, криптокошельки, сессии Telegram и заметки.

🟦Взлом Windows: Под винду скамеры раздавали поддельный установщик со скомпрометированным сертификатом Discord. Софт ставил скрытый модуль NetSupport RAT, искал локальные приложения Ledger и подменял обращения к VirusTotal через локальный прокси, чтобы антивирусные проверки выдавали фальшивый "чистый" отчет.

Для целевой социальной инженерии не существует неприкасаемых. Даже когда по ту сторону экрана сидит опытный реверс-инженер или пентестер, атакующие не стесняются использовать банальные трюки с фейковыми ошибками доступа, рассчитывая на усталость и невнимательность жертвы. 🦔 CyberYozh

«Оля, поздравляю, твой канал дорос до мошенников!» - так сегодня написала мне подруга, и прикрепила скрин. Некая Ольга Махалова прошлась сегодня по всем, кто когда-то писал комментарии у меня в канале, и вот через такой нежный заход попыталась втереться в доверие. Ребят, будьте бдительны. Это очередная мошенническая схема. Сначала через моё имя пробуют выстроить с вами отношения, потом уводят в другой способ коммуникации и что там - я уже не знаю. Никуда не ходите, блокируйте. Выглядят очень человечными, но это мошенники. Никогда не ходите по ссылкам чужих незнакомых людей. Даже если они расспрашивают про ваших друзей. Или просят проголосовать за рисунки детей. Потом случаются уведенные ТГ аккаунты, вымогательство денег и т.д. И никто от этого не застрахован, даже супер продвинутые люди. Только в прошлом месяце у двух моих очень умных подруг увели ТГ таким образом, а потом деньги с их друзей собирали. Всех непонятных, странных, левых людей - сразу в бан. По каналу - я проверила, на в каких подписчиках у меня этого персонажа нет. Так что ищут просто по цифровому следу. Я добавила еще пару антиспам механик, но все пробиваемо. Будьте бдительны ♥️

Минюст США заявил о взломе систем NASA, Сената и ФРС правительственными хакерами из Китая Министерство юстиции США и ФБР конфисковали домены, которые использовала китайская группировка QTFY. По данным ведомства, с 2018 года хакеры внедрялись в компьютерные сети ФРС, NASA, сената США, а также Минюста и Минздрава. Операция якобы проводилась в интересах Министерства государственной безопасности Китая через подставную компанию Nanjing Xinjiuwei Network Technology. Для скрытного проникновения группировка применяла вредоносное ПО QScan и QTRouter. Сначала программа сканировала и заражала тысячи IoT-устройств по всему миру, объединяя их в ботнет. Это создавало прокси-слой, скрывавший реальный источник атак на американскую инфраструктуру. Расследование началось еще в 2019 году после кибератаки на NASA. Силовики уже изъяли три ключевых домена, использовавшихся для управления сетью.

Исследователи (кстати, кто эти люди, которые все время где-то что-то находят и исследуют?) нашли критическую уязвимость в AIT-GUI (NASA AMMOS Instrument Toolkit). Это такой веб-интерфейс наземной системы, которая используется для взаимодействия с космическими аппаратами и научными приборами. Эта уязвимость позволяла любому человеку оправлять сообщения на космические корабли и запускать скрипты и команды на сервере. Оценка – CVSS 9.4/10, или простыми словами – огромная дыра :) И все потому, что в интерфейсе нет никакой авторизации. Хорошая новость: разработчики уже выпустили AIT-GUI 2.5.2, где уязвимость исправлена. Плохая: это наверняка не единственная дыра в этом софте. Я могу лишь предположить, что интерфейс делался для внутренних нужд, из разряда быстро сообщение отправить, скорее всего был во внутренней сети, а затем его сделали доступным онлайн для какого-нибудь начальника или для демо. Но это всего-лишь предположение. Не будьте как программисты Наса – не забывайте про авторизацию!

Нейросеть в роли ИБ-специалиста: GigaChat 3.5 Ultra успешно сдал профессиональный экзамен Модель ответила на 250 вопросов итогового теста программы «Информационная безопасность», превысив проходной балл на 14%. Знания проверяли специалисты УЦ «Информзащита» и департамента кибербезопасности Сбербанка. Нейросеть обучали на массиве из более чем 300 тыс. документов, среди которых: • лучшие практики ИБ и законодательство • описания уязвимостей • тактики и техники кибератак Такой уровень знаний делает GigaChat 3.5 Ultra инструментом для реальных сценариев. Бизнесу без штатного безопасника он послужит первой линией консультаций по защите данных + профильным специалистам поможет в подготовке документов и управлении инцидентами.

💀170 000 целей в прицеле:

китайские хакеры заменили отдел кодеров связкой из ИИ и ядерных руткитов

⚡️Эксперты Cisco Talos вскрыли масштабную инфраструктуру китайскоязычной группировки UAT-10147, которая натравила связку из DeepAudit и PentestGPT на сервера госорганов, медиа и геймдев-студий по всему миру. На одном из контрольных узлов исследователи обнаружили базу со списком из 170 тысяч потенциальных мишеней. 🔍В этой схеме нейросети взяли на себя всю черную работу:

они самостоятельно анализируют ошибки десериализации, диагностируют сбои, пишут эксплойты под конкретные уязвимости и дорабатывают бэкдоры прямо в процессе вторжения.

🟡Главным ударным инструментом стал написанный при участии ИИ мультиплатформенный бэкдор SPECTRE.

🟦На Windows он использует уязвимые подписанные драйверы (метод BYOVD), чтобы залезть в память ядра и ослепить механизмы мониторинга Microsoft Defender и EDR.

🟦На Linux зловред разворачивает скрытный руткит, маскирующийся под системный модуль acpi_pad.ko и перехватывающий системные вызовы через штатный отладочный механизм ftrace.

Основная цель группы - закрепление на серверах для кражи закрытых данных и подмены поисковой выдачи через модули BadIIS. Но куда важнее сдвиг в методах: хакерам больше не нужны большие команды разработчиков с редкими хардкорными навыками низкоуровневого кодинга. Достаточно пары операторов и правильно настроенного нейросетевого ассистента, чтобы развернуть глобальный конвейер целевых атак армейского уровня. 🦔 CyberYozh

😈 Как статья на VC может украсть вашу крипту? Я уже писал про базовый кибербез (в том числе про Wi-Fi). Кажется, что юристу далеко до информационной безопасности. На самом деле нет. За 10 лет насмотрелся на самые разные инциденты, и почти всегда паттерн один: залет происходит не из-за суперзлодеев в капюшонах, а из-за дурости, самонадеянности и отсутствия элементарной информационной гигиены. Сейчас многие слышат модное слово AML. Крипта не зачисляется, перевод висит, кошелек «подсветился» - и сразу появляется соблазн загуглить «как проверить кошелек на AML». И вот здесь уже сидит свежий скам 😆 На VC (где и я публикую статьи) почти полгода висела статья с подмененной ссылкой на AML-сервис. Есть история человека, у которого заблокировали небольшой перевод, он потом нашел материал про проверку AML в топе Google (это для поисковиков трастовый част поэтому им часто пользуются при паразитном SEO), перешел по ссылке, подключил кошелек… и через некоторое время потерял больше 10 000 USDT. Проверка, разумеется, показала, что баланс теперь «стерильно чистый» 🤣 Как это было устроено - ссылка в статье сначала была нормальная (видимо чтобы пройти модерацию и поднабраться траста) - потом была заменена на скам (там так можно) - и далее шла через промежуточный сервис Детям морожение - бабе цветы. Модератору витрина - мамонту касса)) Статью в итоге с VC убрали, но аккаунт автора продолжил публиковать материалы. Почему вы спросите - а потому что аккаунт платный и каждый месяц платит площадке 50+ тысяч рублей 😅 Друзья - даже на уважаемых площадках с UGC ссылки нужно проверять дважды. Особенно когда речь про подключение кошелька и подпись транзакций. «Проверить на AML» - сейчас одна из самых удобных приманок. Ни ОДИН AML проверятор НЕ БУДЕТ ВАС ПРОСИТЬ НИЧЕ НИКУДА ПОДКЛЮЧАТЬ (ну вы спросите того самого друга который за крипту шарит прежде чем куда-то тыкать) Спросите у тех, кто этим занимается профессионально. Берегите себя и сид-фразы 😇🤝

В прошлом году в посте я прогнозировал, что скоро на OFFZONE появятся целые треки про то, как ломают и обманывают искусственный интеллект. В 2026-м число докладов про нейронки чуть ли не удвоилось, и часть из них — как раз на эту тему. Вот пара докладов: «Et tu, OpenCode»: как атакующие обманывают агентов и вытягивают секреты и regex против LLM: бенчмарк детекторов prompt injection. На одной из дискуссий вспомнили недавний инцидент с Hugging Face, про который вы наверняка слышали. Во время внутренней оценки кибервозможностей агент на связке моделей OpenAI нашёл способ выйти из изолированной среды, использовал внешнюю инфраструктуру как плацдарм и в итоге взломал Hugging Face, чтобы украсть ответы к бенчмарку. Из зала спросили: как снизить риск потери контроля? Эксперт ответил, что у модели ослабили защиту и плохо поставили задачу, так что нужно просто быть аккуратнее. Почему ответ прозвучал так спокойно? Это же реально похоже на пресловутый максимизатор скрепок. Возможно, потому что насмотрелись на лихих и бесстрашных джунов-пентестеров, а может, потому что сам сценарий, в котором искусственный интеллект буквально захватывает и преобразует мир под себя, — далеко не самый близкий и вероятный. Какой бы интеллектуальной мощью ни обладал суперкомпьютер, есть чисто физические ограничения: энергетика, производство чипов, постройка дата-центров, но главное — мир не единая цифровая среда. Пускай изнутри цифрового пузыря многим кажется иначе. В богатых странах интернетом пользуются около 94% населения, в беднейших — 23%. На страны с высокими доходами приходится 77% мировых мощностей дата-центров, на страны с низкими — меньше 0,1%. Та же Россия оцифрована очень неровно: банки, маркетплейсы, телеком, госреестры — все там, а вот ЖКХ, муниципалитеты, мелкий бизнес и масса производств — по-прежнему работают на звонках, бумаге и личных договорённостях. ИИ и вовсе используют в среднем 4,8% компаний. У этой неоднородности есть обратная сторона. Обществу вовсе не обязательно быть полностью цифровым, чтобы попасть в зависимость от технологий. В Эфиопии интернет был примерно у 19% населения, а мобильными финансами уже пользовались больше 60 млн человек. Так что незачем управлять каждым фермером и магазином. Достаточно держать руку на платежах, идентификации, облаках, связи, логистике и распределении господдержки. Поэтому правдоподобный риск, как мне видится, скромнее. Никакого единого сверхразума, разом подчинившего все страны. Скорее несколько цифровых ядер у правительств или американских и китайских корпораций, потихоньку набирающих непропорциональную власть над менее цифровой периферией. В этом контексте трек OFFZONE ai.zone очень своевременный. Обсуждение уже уходит от джейлбрейков и генерации фишинговых писем к безопасности самих агентов: их полномочиям, песочницам и той точке, где автономность AI-агентов превращается в потерю контроля. Мир вряд ли станет одной машиной, но вполне может стать системой, где несколько цифровых центров задают условия для всех остальных. Футуристично, но при этом до боли знакомо.

😂Хакеры вооружены передовым ИИ, а защита отстает

разработчики Bitcoin требуют равных условий

✉️Bitcoin Policy Institute вместе с сообществом ИБ и опенсорс-разработчиками опубликовал открытое письмо к бигтеху с требованием дать защитникам ранний доступ к флагманским ИИ-моделям:

🟦На опенсорсе держится вся мировая финансовая инфраструктура, включая Bitcoin с капитализацией за $1 трлн. Любая брешь в криптографической библиотеке или коде ноды ведет к прямой потере денег.

🟦Крупнейшие ИИ-лаборатории дают ранний доступ к мощным reasoning-моделям избранным партнерам за месяцы до релиза. В то же время разработчики Bitcoin Core и мейнтейнеры ключевых библиотек сидят на урезанных публичных версиях или слабых локальных моделях с открытыми весами.

🟦Разработчики уже захлебываются от потока сложных атак, сгенерированных нейросетями, тратя все ресурсы на разбор инцидентов вместо развития безопасности.

Авторы письма требуют создать программу доверенного доступа для проверенных защитников: выделять вычислительные мощности, снимать лимиты на глубокий анализ кода и давать флагманские модели до их публичного релиза. В кибербезопасности фора даже в 2-3 месяца решает все. Если разработчики критической инфраструктуры не получат инструменты того же калибра, что и атакующие, баланс сил в сети окончательно рухнет в пользу криминала. 🦔 CyberYozh

Недавно наткнулся на историю Quittr. Это буквально антидроч целый отдельный сервис, чтобы не смотреть порно. Работает примерно как Duolingo, но только не для иностранных языков, а для кое-чего другого: есть стрик с счётчиком дней, юзер каждое утро даёт обещание продержаться ещё сутки. Ещё есть блокировка сайтов, уроки про нейробиологию, анонимный чат с товарищами по несчастью и даже ИИ-коуч. Но главная фича - "паническая кнопка". Если юзер чувствует, что его полномочия всё, и рука уже не одёргивается даже волевым усилием, то он её жмёт, включается фронталка, и он резко видит своё лицо. По задумке, юзер должен тут же осознать, насколько он жалок в данный момент, и его воля должна снова стать крепче титана. Про этот Quittr выходило целое расследование. Повод пикантный: сам сервис был написан криво-косо, и любой залогинившийся юзер мог выкачать весь бэкенд со всеми пользовательскими данными. Юзеров там было аж 600 тысяч (нифига себе масштабы порнозавимости), около 100 тыс. из них - несовершеннолетние. А сами данные... ну... чуть (совсем слегка) менее безобидные, чем у других сервисов. Возможно, даже селфачи с тревожных кнопок утекали 😈. Но это не главное. Мало ли, чьи дроч-данные (вернее, антидроч-данные, блин я запутался) куда-то там утекли, первый раз как будто. Гораздо интереснее, что Quittr - далеко не единственный такой сервис. Это полноценная ниша, и в ней даже было три волны разных приложений: Первая - религиозная. Например, сервис Covenant Eyes работает аж с 2000 года и стоит $18 в месяц. Механика там более жёсткая: софт пилит замыленные скриншоты экрана, ИИ их размечает, а отчёт улетает "партнёру по подотчётности" - жене, другу или даже пастору (это не шутка). Вторая волна выкинула религию и стала долбить в нейро-мозго-позиционирование. Приложения вроде Brainbuddy и Fortify обернулись в нейропластичность, когнитивно-поведенческую терапию, контроль дофамина и прочую нейро-биохак-движуху. Последняя (точнее, крайняя) волна идёт через геймификацию, с фокусом на зумеров. Тут как раз Quittr и клоны. Стрики, "орбы" (ачивки за длительность воздержания), ИИ-обвес и вирусный маркетинг через Тикток. Но база-основа везде одинаковая: счётчик, стыд и комьюнити. Меняется только оправдание: сначала грех и пастор, потом нейромедиаторы, а теперь путь к лучшей версии себя и гейм-механики. Точную оценку размера этого рынка я не нашёл, но в том же расследовании упоминаются суперкары и особняк в Майами, где живут фаундеры Quittr. Ну и по числу юзеров можете примерно прикинуть. Есть ли у Quittr всплеск скачиваний каждый ноябрь - история умалчивает. Дизраптор