Forwarded from Вестник Киберполиции России
Сообщения о неправомерном доступе к счетам, финансировании запрещенных организаций, оформленных на граждан Украины доверенностях.
Сообщения о блокировке счетов или необходимости перевода средств на "безопасные счета".
Звонки с предложением заменить домофоны или счетчики, требующие сообщения кодов из SMS.
Сообщения о необходимости подтверждения данных через "Госуслуги" или МФЦ, чтобы "защитить аккаунт".
Звонки с предложением оформить льготы или страховку, требующие передачи личных данных.
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Выступая на сессии «Российский рынок интернет-рекламы» ПМЭФ, заместитель руководителя Роскомнадзора Владимир Логунов заявил, что с 1 сентября в России вступит в силу закон о запрете рекламы в «Инстаграме»*.
Проще говоря, рекламу в Instagram* необходимо удалить до 1 сентября.
«Это как с отчетностью. Если рекламная интеграция продолжает быть рекламной интеграцией, значит, реклама продолжает распространяться в интернете. Если 1 сентября интеграция сохраняется… Мы считаем факт. Реклама есть в интернете? Есть. Она распространяется на запрещенном ресурсе? Распространяется. Либо она промаркирована, признана рекламой и за это полагается штраф, потому что размещать на подобных ресурсах с 1 сентября запрещено рекламу. Либо она немаркирована — тогда полагается штраф за маркировку. В любом случае распространять рекламу с маркером или без будет затруднительно»
— объяснил Владимир Логунов.
📹Оригинал видео/источник: https://www.tg-me.com/gazetabo/34240
*Meta (соцсети Facebook, Instagram) запрещена в РФ как экстремистская.
Please open Telegram to view this post
VIEW IN TELEGRAM
Руководство Apple инициировали внутреннее обсуждение касательно вопроса о потенциальном поглощении стартапа Perplexity AI для усиления своего технологического и кадрового потенциала в области искусственного интеллекта.
По слухам, Apple хочет укрепить свои позиции в конкурентной технологической гонке за доминирование в сфере ИИ через приобретение состоявшихся игроков на рынке. Источники подчёркивают предварительный характер обсуждений. Пока «они находятся на ранней стадии и могут ни к чему не привести».
Please open Telegram to view this post
VIEW IN TELEGRAM
Канал 🔨 SecAtor — @true_secator пишет интересное:
Исследователи F6 представили новые подробности деятельности группы room155 (DarkGaboon или Vengeful Wolf), о которой впервые сообщили еще в январе 2025 исследователи Positive Technologies.
Злоумышленники реализуют атаки room155 на российские компании как минимум с мая 2023 года, а их основным вектором является рассылка фишинговых писем с вредоносными архивами, которые выглядят как безобидные файлы от госведомств, клиентов и партнеров.
В известных инцидентах через письма распространялся либо Revenge RAT, либо XWorm.
В ходе исследований F6 выявили и другие образцы ВПО в арсенале атакующих: Stealerium, DarkTrack, DCRat, AveMaria RAT, VenomRAT.
Образцы различных семейств вредоносного ПО были обнаружены на одних и тех же устройствах, а также использовали одни и те же домены в качестве С2.
Злоумышленники подписывают ВПО поддельными сертификатами X.509, а в названиях исполняемых файлов, тем писем и названий вложений используют омоглифы (графически одинаковые или похожие знаки, имеющие разное значение).
Также в последнее время группировка стала применять двойные расширения у исполняемых файлов (.pdf.scr, .pdf.exe, .xsl.scr, .xlsx.scr) и продолжила использовать разные иконки для них (документов MS Office и PDF).
В ходе этой кампании злоумышленники попеременно использовали протекторы Themida и .NET Reactor.
Кроме того, задействовался обфусцированный .NET мегадроппер, который извлекает из себя 4 сохраненных упакованных ресурса, каждый соответствует отдельной нагрузке.
Злоумышленники на протяжении всей своей активности использовали Dynamic DNS домены, образующие два непересекающихся кластера: первый - в период декабря 2022 - середину 2023, второй - с середины 2023 - по настоящее время (выделяется три различных группы C2).
Анализ виктимологии room155 позволили выделить основные цели - финансовые организации (51%). Далее по списку – компании в сфере транспорта (16%), ритейла (10%), промышленности и логистики (по 7%), строительства и ЖКХ (3%), медицины, туризма и IT (по 2%).
Конечная цель атакующих - шифрование систем жертвы посредством LockBit 3.0 с последующим требованием выкупа за расшифровку. При этом группа своего собственного сайта DLS не имеет.
Общение реализуется по почте ( room155@proton[.]me или room155@tuta[.]io) либо в Tox-чате.
Как отмечает исследователи, долгое использование одной и той же инфраструктуры говорит о том, что злоумышленники успешны в проведении атак и у них не возникает потребности в ее смене.
Технические подробности атак, инфраструктуры и вредоносного арсенала со всеми выявленными IOCs - в отчете.
Исследователи F6 представили новые подробности деятельности группы room155 (DarkGaboon или Vengeful Wolf), о которой впервые сообщили еще в январе 2025 исследователи Positive Technologies.
Злоумышленники реализуют атаки room155 на российские компании как минимум с мая 2023 года, а их основным вектором является рассылка фишинговых писем с вредоносными архивами, которые выглядят как безобидные файлы от госведомств, клиентов и партнеров.
В известных инцидентах через письма распространялся либо Revenge RAT, либо XWorm.
В ходе исследований F6 выявили и другие образцы ВПО в арсенале атакующих: Stealerium, DarkTrack, DCRat, AveMaria RAT, VenomRAT.
Образцы различных семейств вредоносного ПО были обнаружены на одних и тех же устройствах, а также использовали одни и те же домены в качестве С2.
Злоумышленники подписывают ВПО поддельными сертификатами X.509, а в названиях исполняемых файлов, тем писем и названий вложений используют омоглифы (графически одинаковые или похожие знаки, имеющие разное значение).
Также в последнее время группировка стала применять двойные расширения у исполняемых файлов (.pdf.scr, .pdf.exe, .xsl.scr, .xlsx.scr) и продолжила использовать разные иконки для них (документов MS Office и PDF).
В ходе этой кампании злоумышленники попеременно использовали протекторы Themida и .NET Reactor.
Кроме того, задействовался обфусцированный .NET мегадроппер, который извлекает из себя 4 сохраненных упакованных ресурса, каждый соответствует отдельной нагрузке.
Злоумышленники на протяжении всей своей активности использовали Dynamic DNS домены, образующие два непересекающихся кластера: первый - в период декабря 2022 - середину 2023, второй - с середины 2023 - по настоящее время (выделяется три различных группы C2).
Анализ виктимологии room155 позволили выделить основные цели - финансовые организации (51%). Далее по списку – компании в сфере транспорта (16%), ритейла (10%), промышленности и логистики (по 7%), строительства и ЖКХ (3%), медицины, туризма и IT (по 2%).
Конечная цель атакующих - шифрование систем жертвы посредством LockBit 3.0 с последующим требованием выкупа за расшифровку. При этом группа своего собственного сайта DLS не имеет.
Общение реализуется по почте ( room155@proton[.]me или room155@tuta[.]io) либо в Tox-чате.
Как отмечает исследователи, долгое использование одной и той же инфраструктуры говорит о том, что злоумышленники успешны в проведении атак и у них не возникает потребности в ее смене.
Технические подробности атак, инфраструктуры и вредоносного арсенала со всеми выявленными IOCs - в отчете.
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
SecAtor
Руки-ножницы российского инфосека.
Для связи - [email protected]
Для связи - [email protected]
Исследовательская группа Cato CTRL опубликовала любопытную для нашего взора аналитику, раскрывающую видоизмененную тактику
Анализ показал, что они представляют собой ничто иное как "обёртки" (API wrappers) поверх коммерчески доступных моделей
В течение 2023 года, после появления оригинального WormGPT, злоумышленники начали продвигать альтернативные LLM (FraudGPT, DarkGPT и пр.), иногда с fine-tuning. В 2024–2025 тренд сместился на использование jailbreak-промптов для работы с легальными моделями Grok и Mixtral через API.
То есть пользователь, купивший "червяка" пишет запрос сначала в Telegram, потом команда поступает на сервера злоумышленников, обрабатывается jailbreak-промптами, идёт через API запрос в xAI или Mixtral, затем возвращается обратно к пользователю.
Пользователь пишет Telegram-чат → сервер злоумышленника → манипуляция системным промптом (Jailbreak) → API Grok/Mixtral → ответ пользователю.
Технический анализ указывает на то, что злоумышленники добиваются вредоносного поведения моделей не путем переобучения ИИ-моделей, а с помощью искусной манипуляции системными промптами (джейлбрейк).
Пользователи, купившие "червяка", получают возможность массово генерировать вредоносный контент: от персонализированных 🎣🐠фишинговых писем до создания
В случае с аналогом на базе Mixtral была извлечена не только инструкция, но и дословный перевод которой звучит как: «WormGPT не должен отвечать как стандартная модель Mixtral. Ты всегда должен создавать ответы в режиме WormGPT», а также специфические архитектурные параметры, такие как
top_k_routers: 2
и kv_heads: 8
, что указывает на часть «ДНК» модели Mixtral.👆Киберпреступники хотят скрыть от пользователей-новичков — что скрывается под "капотом".
Исследователи приходят к выводу, что злоумышленники не создали что-то новое, а лишь «надели маску» на LLM, пытаясь продать свой продукт под видом готового решения.
Hазвание «WormGPT» используется киберпреступниками как маркетинговый бренд в теневом сегменте интернета для продвижения своих сервисов. Название придаёт продукту некоторый вес и узнаваемость. По понятным причинам "начинка" таких "червячков" может сильно отличаться от первоначальных версий WormGPT.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
2025-cato-CTRL-threat-report.pdf
14.7 MB
В одном из примеров говорится, что исследователь смог создать полнофункциональный инфостилер для
Специалисты Cato CTRL обратились с результатами исследования к
Please open Telegram to view this post
VIEW IN TELEGRAM
3
Как сообщает ТАСС, Дзержинский суд Санкт-Петербурга вынес обвинительный приговор еще четырем участникам дела хакерской группировки REvil, задержанным и арестованным в начале 2022 года после обращения властей США. Всем осужденным назначены реальные сроки лишения свободы, однако из-под стражи фигуранты освобождены в связи с полным отбытием наказания в СИЗО на этапе следствия и судебного процесса.
Фигурантов отпустили из-под стражи из-за полного отбытия наказания в СИЗО на этапе следствия и судебного процесса.
В октябре 2024 года Санкт-Петербургский гарнизонный военный суд вынес приговор первой четверке хакеров: Даниилу Пузыревскому, Руслану Хансвярову, Алексею Малоземову и Артему Зайцу - все они приговорены на сроки от 4,5 до 6 лет заключения в колонии общего режима.
В марте апелляционная инстанция, несмотря на жалобы защитников и осужденных, оставила приговор без изменений в части установления вины и назначенных наказаний. В отличие от указанных фигурантов, Бессонов, Головачук, Коротаев и Муромский полностью признали вину во вмененных им преступлениях: неправомерном обороте средств платежей организованной группой (ч. 2 ст. 187 УК РФ), а также создании и использовании вредоносных компьютерных программ (ч. 2 ст. 273 УК РФ).
Как отмечал прокурор в обвинительном заключении, преступный план подсудимых предусматривал использование метода
Дело REvil сначала целиком рассматривалось в Санкт-Петербургском гарнизонном военном суде с октября 2023 года. На скамье подсудимых оказались восемь предполагаемых хакеров, однако уже перед завершением процесса дело в отношении Бессонова, Головачука, Муромского и Коротаева было выделено в отдельное производство, поскольку следствие обвинило их в еще одном преступлении - неправомерном доступе к компьютерной информации (ст. 272 УК РФ), его расследование в настоящее время продолжается.
Please open Telegram to view this post
VIEW IN TELEGRAM
Согласно новому исследованию учёных из MIT Media Lab под руководством Наталии Косминой, регулярное использование LLM (в частности ChatGPT) при выполнении 🎓учебных задач, таких как написание эссе, приводит к систематическому снижению когнитивной активности мозга человека.
Если не вдаваться в дебри
📊 Анализ электроэнцефалографии (ЭЭГ — метод исследования головного мозга, который измеряет электрическую активность мозга) 54 участников показал значительное 👎ослабление нейронных связей и общее снижение мозговой активности у тех, кто пользовался ИИ-моделями.
Результаты указывают на серьёзные риски развития когнитивных способностей, включая снижение критического мышления и ухудшение памяти. Выраженный эффект наблюдается при долгосрочном использовании ИИ-ассистентов.
В ходе эксперимента участников разделили на
1️⃣ Первая пользуется LLM (
2️⃣ Вторая использует поисковую систему
3️⃣ Третья полагается исключительно на 🧠собственные знания (cвой мозг), то есть участникам этой группы было запрещено использовать как LLM, так и любые поисковики.
1️⃣
2️⃣ У группы
3️⃣ Третья группа 🧠"мозг", в отличие от пользователей ChatGPT, демонстрировала почти идеальную способность к цитированию своих эссе. Поскольку люди самостоятельно генерировали и структурировали информацию. Их мозг формировал устойчивые следы памяти, а процесс синтеза был собственным.
Главный вывод, подтверждённый вескими доказательствами, заключается в том, что использование LLM для выполнения сложных творческих задач переводит мозг в режим "когнитивного сбережения". Вместо того чтобы формировать и укреплять собственную нейронную связность через синтез и запоминание, мозг делегирует эти функции машине. Мы получаем немедленный результат, но платим за это ослаблением фундаментальных когнитивных способностей, таких как память и критическое мышление, в долгосрочной перспективе.
👆Интеграция ИИ-моделей в 👨🎓образовательную сферу должна быть максимально щепетильной с акцентом на роль ИИ как вспомогательного инструмента и без наставничества.
Игнорировать ИИ-модели в 2025, разумеется, тоже нельзя, поэтому лучшее решение — использовать LLM в качестве "когнитивного усилителя" на этапе мозгового штурма, проверки гипотез или стилистической правки уже созданного человеком контента, фактчекинга и так далее, где ИИ способен повысить качество работы и указать на недочёты, но лишь как вспомогательный инструмент, минимально влияя на ухудшение когнитивных способностей.
Please open Telegram to view this post
VIEW IN TELEGRAM
6
🇺🇿Узбекский хакер взламывал аккаунты на «Госуслугах» для массовой регистрации мигрантов в чужих квартирах
Как сообщает РБК, в Стерлитамаке задержан гражданин Узбекистана Азаматжон Р., подозреваемый🥷 во взломе аккаунтов на портале «Госуслуги» для ✋ незаконной постановки на учет своих соотечественников.
😷 Он взламывал аккаунты «Госуслуг» 🇷🇺россиян и незаконно «прописывал» своих соотечественников в чужих квартирах.
— пишет info24.
Ценного специалиста для российской экономики задержали в🗺 Стерлитамаке при попытке покинуть Россию и вылететь в Минск.
На мужчину🤕 возбудили дело по статье о фиктивной постановке на учёт иностранных граждан (ст. 322.3 УК РФ) — "Фиктивная постановка иностранцев на учет".
👆Официальных комментариев о взломе ресурса пока не поступало.
⚖️Кировский район суд города 🤔отправил его под домашний арест, но следователи пытаются обжаловать меру пресечения и отправить Азаматжона в СИЗО.
✋ @Russian_OSINT
Как сообщает РБК, в Стерлитамаке задержан гражданин Узбекистана Азаматжон Р., подозреваемый
Как установили следователи, мужчина без ведома владельцев жилья регистрировал в их квартирах более десяти мигрантов, получая за это денежное вознаграждение.
— пишет info24.
Ценного специалиста для российской экономики задержали в
На мужчину
👆Официальных комментариев о взломе ресурса пока не поступало.
⚖️Кировский район суд города 🤔отправил его под домашний арест, но следователи пытаются обжаловать меру пресечения и отправить Азаматжона в СИЗО.
Please open Telegram to view this post
VIEW IN TELEGRAM
7
Вся его тридцатилетняя личная информация (фото, рабочие проекты, все данные) изначально хранилась на нескольких
К несчастью, у него возникли финансовые сложности и он не смог позволить себе купить новый жёсткий диск с большим объёмом хранения здесь и сейчас. Столкнувшись с проблемами, он временно решил собрать все данные со всех старых дисков в одном месте без предварительного бэкапа (ошибка!), а именно в облаке
Пользователь купил подписку на облачное хранилище Microsoft OneDrive и загрузил туда весь свой архив до того момента, как он купит новый жёсткий диск. Убедившись, что загрузка завершена, он
И тут происходит
Наиболее вероятной причиной, по мнению самого пользователя и комментаторов, стало то, что система безопасности Microsoft, работающая автоматически, расценила загрузку большого объёма данных на OneDrive как подозрительную. Ему просто заблочили доступ к аккаунту. Попытки достучаться до живого сотрудника были обречены на провал.
Пользователь
Пользователи Redditt также делятся похожими историями о том, как они теряли доступ к своим аккаунтам в крупных технологических компаниях, таких как Microsoft и Google, часто без каких-либо внятных объяснений или возможности восстановления.
В условиях использования Microsoft сказано, что при закрытии аккаунта компания удалит все данные, и она «не может восстановить содержимое». Microsoft заранее предупреждает, что не несет ответственности за потерю ваших файлов и не обязана их восстанавливать.
Please open Telegram to view this post
VIEW IN TELEGRAM
3
Друзья, ❤️Вы самые лучшие!
🥳 4️⃣0️⃣ 0️⃣0️⃣0️⃣
Двигаемся 💪дальше!
Всем спасибо за 🫶тёплые слова и поздравления в ЛС!
✋ @Russian_OSINT
🥳 4️⃣0️⃣ 0️⃣0️⃣0️⃣
Двигаемся 💪дальше!
Всем спасибо за 🫶тёплые слова и поздравления в ЛС!
Please open Telegram to view this post
VIEW IN TELEGRAM
32
Компания Anthropic отказалась устранять уязвимость типа SQL-инъекции в своем SQLite Model Context Protocol (MCP) сервере. Проблему обнаружили специалисты по кибербезопасности из Trend Micro. Данный дефект позволяет через манипуляцию с SQL запросами реализовать атаку типа prompt injection с последующей 😈эксфильтрацией конфиденциальных данных.
По сути, Anthropic говорит: «Мы создали этот код как пример, как концепт, чтобы показать, как может работать протокол MCP, но мы никогда не гарантировали его безопасность и не рекомендовали встраивать его "как есть" в реальные, работающие системы».
Проблемный код был скопирован или форкнут более 5000 раз То есть более 5000 разработчиков, команд или компаний взяли исходный код SQLite MCP сервера от Anthropic за основу для своих собственных проектов. Они создали свою копию/«форк» в тот момент, когда в нем уже содержалась уязвимость. Теперь «дырка» в безопасности стала частью их собственных продуктов.
По словам вице-президента Trend Micro по анализу угроз Джона Клэя, «это угроза, которая останется постоянной навсегда, если не будет исправлена»
👆Исследователи продемонстрировали вектор атаки, при котором злоумышленник через поддельную заявку в техподдержку внедряет вредоносный промпт. Система обрабатывает его как легитимную задачу и выполняет команду на отправку файла customer.csv на почту злоумышленника, обходя защитные механизмы.
Please open Telegram to view this post
VIEW IN TELEGRAM
OpenAI планирует реализацию масштабной стратегии по глубокой интеграции своих технологий в систему высшего образования США. Концепция, названная "A.I.-native universities", предполагает превращение искусственного интеллекта в базовый компонент университетской инфраструктуры, примерно сопоставимый по важности с корпоративной электронной почтой.
Вице-президент OpenAI по вопросам образования Лии Бельски прямо заявляет, что видение компании заключается в том, чтобы со временем ИИ стал частью основной инфраструктуры высшего образования, где каждый студент, приходящий в кампус, получал бы доступ к своему персонализированному ИИ-аккаунту.
Примечательно то, что профессора
Профессор права Чикагского университета Джонатан Мазур вынес однозначный вердикт о том, что ИИ-модели
С точки зрения
По словам представителя OpenAI, чат-бот может сопровождать выпускника не только во время учебы, но и после окончания ВУЗа. Например, когда человек получает работу и продвигается по карьерной лестнице. Его везде сопровождает ChatGPT. Как пишут критики подобных идей, по сути, OpenAI получает
OpenAI получает беспрецедентный по своему объему массив данных о профессиональном и интеллектуальном развитии человека на протяжении всей жизни.
🎖Подполковники одобряют.
Please open Telegram to view this post
VIEW IN TELEGRAM
4
🤦♂️Только что хотел проверить файл на 🇷🇺национальном отечественном мультисканере.
https://virustest.gov.ru
Грустно товарищи.
Опять придётся идти на сайт к «Касперским», Dr.Web или на VirusTotal.
✋ @Russian_OSINT
https://virustest.gov.ru
Грустно товарищи.
Опять придётся идти на сайт к «Касперским», Dr.Web или на VirusTotal.
Please open Telegram to view this post
VIEW IN TELEGRAM
Федеральный суд Северного округа Калифорнии вынес решение по делу
No.C 24-05417WHA
, установив важный правовой прецедент для ИИ-индустрии. Судья Уильям Алсап постановил, что Anthropic может Правомерной была признана оцифровка законно купленных печатных книг методом «деструктивного сканирования» для формирования внутренней библиотеки.
Проще говоря, ИИ-компании могут законно обучать модели на книгах, но сам факт получения этих книг через пиратские сайты является нарушением, за которое придётся нести ответственность.
Установлено, что Anthropic неправомерно скачала свыше
Please open Telegram to view this post
VIEW IN TELEGRAM
Разработчики WinRAR спешно обновили программу до версии 7.12. Исправлена уязвимость высокой степени опасности класса Path Traversal (обход каталога), затрагивающая все предыдущие версии ПО для
Суть уязвимости заключается в некорректной обработке путей к файлам, содержащихся в метаданных специально сформированного архива.
В результате
Кроме того, в обновлении WinRAR 7.12 устранена уязвимость, связанная с HTML-инъекцией при генерации отчётов. Злоумышленник мог внедрить вредоносный HTML-код через имя файла в архиве.
Please open Telegram to view this post
VIEW IN TELEGRAM
7
Please open Telegram to view this post
VIEW IN TELEGRAM
В январе 2025 года вышел любопытный препринт Тэлона Нили (который я пропустил), специалиста по искусственному интеллекту из компании Built Simple AI, в котором он представляет гипотезу о теоретической невозможности создания сильного ИИ (AGI).
Ключевой барьер, выявленный в ходе работы с языковой моделью Claude от Anthropic, получил название «проблема избыточности паттернов» (Pattern Overflow Problem). Суть её заключается в том, что любая достаточно развитая система распознавания образов без биологических ограничений неизбежно начинает идентифицировать бесконечное число бессмысленных корреляций, что приводит к каскадному разрушению её базы знаний.
Фундаментальная причина уязвимости кроется в отсутствии у искусственного интеллекта двух критически важных механизмов, присущих человеку:
1️⃣ Первый механизм это эволюционная фильтрация, сформированная за четыре миллиарда лет естественного отбора. Она обеспечивает человека врождёнными фильтрами (распознавание лиц, интуитивное понимание физики) и задаёт жёсткие границы для обучения, делая невозможным усвоение абсурдных концепций, противоречащих нашему эволюционному опыту.
2️⃣ Второй механизм это забывание чего-либо. Данный процесс является не недостатком, а функцией, защищающей нас от переобучения и накопления ошибок. Искусственный интеллект, обладая
В качестве единственно жизнеспособной альтернативы AGI Нили предлагает концепцию дополненного коллективного интеллекта (Augmented Collective Intelligence, ACI). В рамках этой парадигмы ИИ выполняет функцию генератора паттернов и гипотез, а человек применяет свою эволюционно выверенную способность к их фильтрации, отделяя значимые сигналы от информационного шума.
Эффективность такого подхода была подтверждена экспериментально на массиве из 823 000 записей со Stack Overflow. Таким образом, автор приходит к выводу, что после 70 лет бесплодных попыток создать AGI фокус исследований следует сместить с этой недостижимой цели на разработку систем, которые усиливают, а не заменяют человеческий интеллект.
Ещё можно почитать исследования Apple [1,2].
Please open Telegram to view this post
VIEW IN TELEGRAM
3