🍓 Деликатная утечкаХакер выставил на продажу базу данных OnlyFans с личной информацией 340 млн пользователей. Он оценил ее в 0,313 BTC, что составляет более $24 тыс. Данные опубликовал на известном форуме, где часто делятся украденными сведениями.Хакер утверждает, что база включает никнеймы, реальные имена, адреса электронной почты, номера телефонов, данные о подписчиках, лайках, статистике загрузок, типах аккаунтов и связанных профилях в соцсетях.Фото: cybernews.com
😟 Китайские шпионы используют LinkedIn для слежки за британскими чиновниками и военнослужащимиРазведывательный альянс «Пять глаз» (США, Великобритания, Австралия, Канада, Новая Зеландия) выпустил совместное предупреждение, обвиняя спецслужбы Китая в агрессивной вербовке западных специалистов через социальные сети. Главная цель китайских агентов – военные, госслужащие и ученые.Сбор данных и вербовка осуществляются через профессиональные платформы, включая LinkedIn. Агенты создают фиктивные профили консалтинговых компаний или аналитических центров, предлагая пользователям за деньги подготовить «исследовательские отчеты».Под угрозой – лица, имеющие доступ к государственной тайне, отставные офицеры, эксперты в области обороны, политики, искусственного интеллекта, аэрокосмической отрасли и кибербезопасности. Основная цель – получение конфиденциальной информации и проникновение в IT-системы для возможных диверсий в будущем.
🧐 Полиция Германии незаконно приобретает у брокеров данные, собранные в рекламных целяхУправления уголовной полиции как минимум двух федеральных земель Германии используют данные, полученные от брокеров, для сбора информации о подозреваемых.Немецкий новостной портал Netzpolitik подтвердил давние подозрения экспертов: полиция Германии покупает данные у брокеров, чтобы узнать о потенциальных преступниках.Персональная информация извлекается из популярных приложений и передается брокерам через специализированные компании по отслеживанию активности пользователей.Фото: cybernews.com
😎 Хакеры взломали популярные аккаунты Instagram* с помощью ИИ Meta*Хакеры утверждают, что обманули ИИ Meta* и получили доступ к нескольким популярным аккаунтам в Instagram*. Среди пострадавших: бывший президент США Барак Обама, главный старший сержант Космических сил США и косметический бренд Sephora.Исследователи в сфере кибербезопасности обнаружили уязвимость в системе восстановления аккаунтов Instagram*, которая связана с ИИ-ассистентом Meta AI*. Злоумышленники использовали эту лазейку, чтобы обходить проверку личности и получать коды для сброса пароля.Эксперты отмечают, что атака позволяла через диалог с искусственным интеллектом заставлять систему отправлять коды восстановления на неподтвержденные электронные адреса без дополнительных проверок со стороны владельца аккаунта.*Деятельность Meta (соцсети Facebook, Instagram) запрещена в России как экстремистская.
📸 Полиция Швеции получила право использовать технологию распознавания лиц в реальном времениПарламент Швеции одобрил новый закон, разрешающий полиции применять технологию распознавания лиц для расследования похищений, торговли людьми и других тяжких преступлений. Это нововведение расширяет возможности биометрического наблюдения, хотя вызывает опасения по поводу конфиденциальности и прав граждан.Закон вступит в силу 1 июля 2026 года.Фото: biometricupdate.com
👀 Данные о геолокации используются для слежки за американскими военнослужащими, – ПентагонВоенные чиновники сообщили, что коммерческие данные о местоположении используются для наблюдения за американскими военнослужащими в зонах боевых действий.В письме для Reuters сенатор Рон Уайден обнародовал заявление Центрального командования США о получении многочисленных сообщений об угрозах, связанных с использованием противником коммерческих данных о местоположении для слежки за американцами.Информация легально собирается через обычные приложения на смартфонах для нужд рекламной индустрии, после чего продается брокерам данных.Фото: reuters.com
😨 Исследователи из Австрии выявили новый способ отслеживания пользователей в интернетеАтака под названием FROST позволяет сайтам определять, какие ресурсы открыты у пользователя в соседних вкладках (в том числе в других браузерах) и какие приложения запущены на устройстве.Механизм использует JavaScript и виртуальную файловую систему OPFS – измеряет время операций ввода‑вывода на SSD и обрабатывает данные с помощью нейросети.Для реализации атаки пользователю достаточно просто открыть сайт с соответствующим кодом. При этом есть ряд ограничений: файл OPFS должен быть размером от 1 ГБ и храниться на основном SSD устройства.На практике FROST уже протестировали на macOS и Linux, исследование в Windows не проводилось. Фактов реального применения метода пока не зафиксировано.
🛒 Тинь-тиинь. Утечка у 7-ElevenКомпания предупредила более 185 тыс. человек, что их персональные данные раскрыты в результате кибератаки. Компания обнаружила взлом в начале прошлого месяца, когда «неавторизованная третья сторона» проникла в систему с документами франчайзи.Прокуратура штата и сервис Have I Been Pwned сообщили, что среди раскрытых данных – имена, даты рождения, адреса, телефоны и электронные почты, номера социального страхования и водительских прав.Хотя компания не установила, какая именно сторонняя платформа стала причиной атаки, записи указывают на возможного поставщика услуг в области управления персоналом или франчайзинга.Ответственность за атаку взял на себя криминальный киберпреступник ShinyHunter, который угрожал опубликовать данные, если не будет заплачен выкуп.7-Eleven объявила, что устранила последствия инцидента, начала расследование и предлагает два года бесплатного кредитного мониторинга и защиты данных пострадавшим.
🫠 FTC оштрафовала Cox Media Group и ее партнеров (MindSift и 1010 Digital Works) на $930 тыс. за слишком богатую фантазиюКомпании уверяли малый бизнес, что их технология Active Listening подслушивает разговоры через микрофоны смартфонов, анализирует их с помощью ИИ и показывает целевую рекламу. На деле оказалось, что никаких разговоров сервис не слышал. Вместо продвинутого ИИ рекламодателям продавали старые добрые email-базы – купленные у третьих лиц и перепроданные с огромной наценкой.
🫠 В Сеть слили миллионы телефонных номеров и учетных записей WhatsApp*Выгорание в деле. Хакер заявил, что уходит из криминала, и опубликовал на одном известном форуме 3 ТБ данных о десятках миллионов пользователей WhatsApp*.Исследователи из Cybernews изучили информацию и подтвердили наличие файлов со списками номеров и геолокацией. Среди опубликованных сведений – около 10 млн российских и 4 млн израильских номеров.В наборе нашли и другие файлы, защищенные паролем. Содержимое пока не проверили, но в них может быть дополнительная информация, позволяющая установить личность: полные имена пользователей, электронные почты и домашние адреса.*WhatsApp принадлежит компании Meta, которая признана в России экстремистской организацией и запрещена.
🧑⚖️ Генеральная прокуратура Техаса подала в суд на Meta* и WhatsApp*, обвинив их в введении пользователей в заблуждение относительно безопасности шифрования перепискиГенеральный прокурор штата Кен Пакстон заявил, что компании не гарантируют пользователям надежность шифрования и фактически имеют доступ к их личной информации. Иск был подан в суд округа Харрисон.Техас основывает свои претензии на сообщениях в СМИ о расследовании ФБР, которое выявило, что Meta* может получать доступ к незашифрованным сообщениям WhatsApp*. Также прокуратура ссылается на заявление информатора, представленное в Комиссию по ценным бумагам и биржам США.Представитель Meta*, Энди Стоун, подчеркнул, что компания не может читать зашифрованные сообщения пользователей. Сделали вид, что поверили.*WhatsApp принадлежит компании Meta, которая признана в России экстремистской организацией и запрещена.Фото: reuters.com
😮💨 ВыдыхаемСпустя месяц после выпуска новой модели ИИ Mythos от Anthropic, эксперты заявили, что первоначальные опасения о ее способности ускорить хакерские атаки преувеличены. Вот тут писали, если пропустили.При запуске модели компания предупредила, что Mythos обнаружила тысячи уязвимостей в программном обеспечении, включая недостатки во всех основных операционных системах и браузерах.Это заявление вызвало панику во многих странах: чиновники проводили совещания с банками для оценки рисков, Белый дом рассматривал правила, регулирующие выпуск новых моделей после проверки безопасности. Однако в мире кибербезопасности реакция была более сдержанной. Некоторые эксперты считают, что опасения были преувеличены. Они утверждают, что доступ к крупной языковой модели уровня Mythos не позволит злоумышленникам немедленно проводить хакерские операции, которые ранее были им недоступны.
🫠 Агентство по кибербезопасности США (CISA) опубликовало в открытом доступе множество паролей и ключей от облачных сервисовУдалось предотвратить масштабную утечку благодаря бдительному исследователю из GitGuardian Гийому Валадону. Он обнаружил данные в электронных таблицах, которые опубликовал в репозитории GitHub сотрудник, работающий на подрядчика CISA.В обнародованных учетных данных содержались токены доступа, ключи от облачных сервисов и другие секретные файлы. Они использовались для входа в системы CISA и Министерства внутренней безопасности США.
⚡ Новая эра в идентификации людейГруппа ученых создала биометрическую систему FarSight для идентификации людей на больших расстояниях. Она использует не только распознавание лиц, но и анализ походки и формы тела. Данные поступают с дронов и камер видеонаблюдения.Система FarSight работает, даже если лицо человека частично скрыто. Исследователи отмечают, что биометрическую идентификацию можно расширять, используя поведенческие и физические характеристики. Это открывает новые возможности для дистанционного наблюдения.
😎 Российские хакеры превратили бэкдор Kazuar в модульный P2P-ботнетРоссийская хакерская группа Secret Blizzard превратила свой давно существующий бэкдор Kazuar в модульный P2P-ботнет, предназначенный для длительного сохранения активности и сбора данных. Модульный P2P-ботнет – это сеть зараженных устройств (ботов), построенная по принципу пиринговой архитектуры, где каждый узел может выступать как сервером, так и клиентом. Secret Blizzard предположительно связана с ФСБ России. Группа известна своими атаками на правительственные и дипломатические организации, оборонные структуры и критически важные системы в Европе, Азии и Украине.Впервые вредоносное ПО Kazuar было обнаружено в 2017 году. В 2020-м исследователи зафиксировали его использование в атаках на европейские правительственные организации. Три года спустя Kazuar применялся в кибератаках на Украину.
