НеКасперский
前往频道在 Telegram
IT и кибербез. PR: @NeKasper — по всем вопросам Заявление на регистрацию в РКН № 6796420192
显示更多📈 Telegram 频道 НеКасперский 的分析概览
频道 НеКасперский (@nekaspersky) 俄语 语言赛道中的 是活跃参与者。目前社区聚集了 15 971 名订阅者，在 技术与应用 类别中位列第 8 084，并在 俄罗斯 地区排名第 41 661 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 15 971 名订阅者。
根据 30 七月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 9，过去 24 小时变化为 0，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 33.17%。内容发布后 24 小时内通常能获得 14.60% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 5 297 次浏览，首日通常累积 2 331 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 30。
- 主题关注点： 内容集中在 хакер, взлом, утечка, группировка, нападение 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“IT и кибербез.
PR: @NeKasper — по всем вопросам
Заявление на регистрацию в РКН № 6796420192”
凭借高频更新（最新数据采集于 31 七月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
15 971
订阅者
无数据24 小时
+37 天
+930 天
数据加载中...
相似频道
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
七月 '26
七月 '26
+142
在7个频道中
六月 '26
+214
在11个频道中
Get PRO
五月 '26
+315
在10个频道中
Get PRO
四月 '26
+219
在9个频道中
Get PRO
三月 '26
+315
在21个频道中
Get PRO
二月 '26
+186
在8个频道中
Get PRO
一月 '26
+266
在3个频道中
Get PRO
十二月 '25
+220
在14个频道中
Get PRO
十一月 '25
+233
在8个频道中
Get PRO
十月 '25
+218
在8个频道中
Get PRO
九月 '25
+194
在7个频道中
Get PRO
八月 '25
+241
在9个频道中
Get PRO
七月 '25
+327
在6个频道中
Get PRO
六月 '25
+268
在11个频道中
Get PRO
五月 '25
+235
在10个频道中
Get PRO
四月 '25
+253
在10个频道中
Get PRO
三月 '25
+270
在28个频道中
Get PRO
二月 '25
+157
在8个频道中
Get PRO
一月 '25
+164
在5个频道中
Get PRO
十二月 '24
+92
在4个频道中
Get PRO
十一月 '24
+132
在6个频道中
Get PRO
十月 '24
+382
在10个频道中
Get PRO
九月 '24
+248
在10个频道中
Get PRO
八月 '24
+180
在5个频道中
Get PRO
七月 '24
+215
在10个频道中
Get PRO
六月 '24
+286
在6个频道中
Get PRO
五月 '24
+396
在3个频道中
Get PRO
四月 '24
+259
在2个频道中
Get PRO
三月 '24
+342
在8个频道中
Get PRO
二月 '24
+171
在5个频道中
Get PRO
一月 '24
+193
在3个频道中
Get PRO
十二月 '23
+265
在8个频道中
Get PRO
十一月 '23
+131
在6个频道中
Get PRO
十月 '23
+180
在3个频道中
Get PRO
九月 '23
+351
在0个频道中
Get PRO
八月 '23
+1 662
在0个频道中
Get PRO
七月 '23
+129
在0个频道中
Get PRO
六月 '23
+186
在0个频道中
Get PRO
五月 '23
+813
在0个频道中
Get PRO
四月 '23
+660
在0个频道中
Get PRO
三月 '23
+563
在0个频道中
Get PRO
二月 '23
+278
在0个频道中
Get PRO
一月 '23
+467
在0个频道中
Get PRO
十二月 '22
+304
在0个频道中
Get PRO
十一月 '22
+301
在0个频道中
Get PRO
十月 '22
+96
在0个频道中
Get PRO
九月 '22
+265
在0个频道中
Get PRO
八月 '22
+142
在0个频道中
Get PRO
七月 '22
+251
在0个频道中
Get PRO
六月 '22
+357
在0个频道中
Get PRO
五月 '22
+2 456
在0个频道中
Get PRO
四月 '22
+61
在0个频道中
Get PRO
三月 '22
+210
在0个频道中
Get PRO
二月 '22
+136
在0个频道中
Get PRO
一月 '22
+1 005
在0个频道中
Get PRO
十二月 '21
+1 657
在0个频道中
Get PRO
十一月 '21
+1 255
在0个频道中
Get PRO
十月 '21
+257
在0个频道中
Get PRO
九月 '21
+277
在0个频道中
Get PRO
八月 '21
+300
在0个频道中
Get PRO
七月 '21
+68
在0个频道中
Get PRO
六月 '21
+136
在0个频道中
Get PRO
五月 '21
+234
在0个频道中
Get PRO
四月 '21
+428
在0个频道中
Get PRO
三月 '21
+636
在0个频道中
Get PRO
二月 '21
+264
在0个频道中
Get PRO
一月 '21
+397
在0个频道中
Get PRO
十二月 '20
+2 064
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 31 七月 | +3 | |||
| 30 七月 | +7 | |||
| 29 七月 | +13 | |||
| 28 七月 | +8 | |||
| 27 七月 | +1 | |||
| 26 七月 | +2 | |||
| 25 七月 | +1 | |||
| 24 七月 | +6 | |||
| 23 七月 | +5 | |||
| 22 七月 | +11 | |||
| 21 七月 | +16 | |||
| 20 七月 | +2 | |||
| 19 七月 | +2 | |||
| 18 七月 | +2 | |||
| 17 七月 | +5 | |||
| 16 七月 | +12 | |||
| 15 七月 | +10 | |||
| 14 七月 | +7 | |||
| 13 七月 | +6 | |||
| 12 七月 | +6 | |||
| 11 七月 | +2 | |||
| 10 七月 | +1 | |||
| 09 七月 | +3 | |||
| 08 七月 | +1 | |||
| 07 七月 | +1 | |||
| 06 七月 | +3 | |||
| 05 七月 | 0 | |||
| 04 七月 | +1 | |||
| 03 七月 | +2 | |||
| 02 七月 | +2 | |||
| 01 七月 | +1 |
频道帖子
Платёж отклонён
На Дурова официально повесили ярлык экстремиста.
Пока юристы гуглят разницу между оплатой Telegram Premium и финансированием терроризма, Росфинмониторинг блочит карты Павла.
Сначала Центр общественных связей ФСБ завёл против него уголовное дело. Поводом стал чат-бот «Дайвинчик / Leo», попавший в реестр запрещённой информации Роскомнадзора.
Украинские спецслужбы использовали сервис для вербовки россиян, а администрация Telegram не удаляла каналы, задействованные в подготовке диверсий.
После сообщения ФСБ аккаунт Telegram в X выложил архивное фото обвиняемого, где тот показывает средний палец. Сам Дуров сменил аву на старый мем с собой в образе вооружённого боевика.
Ему грозит заморозка российских активов, запрет на транзакции и продажу недвижимости. Любой перевод Дурову, включая личное сообщение в Telegram за 19 тысяч, может теоретически расцениваться как финансирование терроризма.
При этом бот того самого «Дайвинчика» продолжает работать в ВК. Но это другое…
НеКасперский
| 2 | Рывок
Замещение западных решений после 2022 года дало мощный импульс внутренним решениям. Некоторые вендоры смогли воспользоваться им, инвестировав в качество продуктов, чтобы сделать их не просто вариантом для импортозамещения, а честным выбором для решения реальных задач.
Судя по всему, среди них PT NGFW. За первое полугодие 2026 объём его отгрузок уже превысил показатели за весь прошлый год. Количество заказчиков увеличилось в 2,5 раза и составило более 130 компаний, заказчикам поставлено около 500 устройств.
В «ТризТехе» отметили, что ещё год назад и компания, и продукт воспринимались рынком как новички, которым только предстояло доказывать конкурентоспособность. А сейчас крупнейшая сделка в истории «Группы Позитив» в этом полугодии была связана именно с поставкой PT NGFW.
По итогам этого года в компании рассчитывают бороться за первые строчки среди российских вендоров NGFW по объёму отгрузок.
НеКасперский | 1 723 |
| 3 | Суровое канадское правосудие
Если вы до сих пор удивляетесь, как ваша мама не совладает с клавиатурой на смартфоне, знайте, из-за лишнего «_» в полицейском запросе суд отправил невиновного человека в тюрьму на полтора года.
В 2018 году полиция США расследовала развращение 12-летней девочки через местный мессенджер Kik. С телефона жертвы извлекли 125 сообщений с пользователем «fus__ro_dah» — именно с двумя подчёркиваниями. Однако при оформлении документов офицер случайно указал никнейм с одним знаком.
Компания Kik без малейших сомнений предоставила email и IP-адрес совершенно другого человека.
Далее все по стандартам бигтеха. По полученному email Google выдал логи активности и привязанный IP. Затем провайдер Bell Aliant по этому IP оперативно сообщил домашний адрес абонента.
Несмотря на отсутствие других доказательств, в 2023 году суд приговорил к 18 месяцам тюрьмы, которые парень отбыл полностью.
Лишь при подготовке апелляции защита выявила роковую ошибку, и только после этого человек получил оправдательный приговор.
Что стало с насильником, кстати, история умалчивает. Как и то, каким образом США будут компенсировать невиновному полтора года жизни из-за подчёркивания.
НеКасперский | 2 749 |
| 4 |  Медицинская тайна
Данные 1,26 млн пациентов медицинской компании MCBS попали в открытый доступ.
В результате атаки злоумышленники получили доступ к файлам, которые содержали имена, физические адреса, номера социального страхования, даты рождения, а также детальную медицинскую информацию, включая историю болезни, диагнозы и страховые данные. Всё это касается пациентов клиник Джорджии, в числе которых South Georgia Radiology Consultants и Radiology Associates of Augusta.
Ответственность за взлом взяла на себя PEAR. Они утверждают, что похитили 3,3 терабайта данных, включая кадровую информацию и платёжные реквизиты. Вся эта база, по словам хакеров, уже полностью опубликована.
Сам взлом произошёл ещё в сентябре 2025 года, однако о масштабах стало известно только сейчас.
Компания утверждает, что пока не видит следов мошенничества, но рекомендует проявить осторожность.
НеКасперский | 2 129 |
| 5 | 10 месяцев
Почти год хакеры похищали данные южнокорейских дипломатов.
Министерство иностранных дел Южной Кореи рассказало о масштабной утечки, которая затронула действующих и бывших сотрудников ведомства, включая зарубежных атташе.
Злоумышленники получили доступ к онлайн-платформе Национальной дипломатической академии ещё в апреле прошлого года и оставались незамеченными вплоть до февраля этого года.
Общее число пострадавших достигает 10 тысяч человек, среди которых есть 350 нынешних правительственных атташе, работающих за границей.
В руки хакеров попали имена, ID, адреса электронной почты и зашифрованные пароли сотрудников.
Интересно, что сервер находился внутри штаб-квартиры МИД и был исключён из регулярных проверок безопасности, что и позволило злоумышленникам действовать так долго. Обнаружила взлом лишь национальная разведка страны. СМИ не исключают, что за инцидентом стоят северокорейские соседи.
НеКасперский | 2 112 |
| 6 | Отравленное яблоко
Публикация исследователей раскопала крайне занимательные подробности об удалённой блокировке iPhone. Если верить данным, найденным в коде бета-версии iOS 27, корпорация запускает в США программу Apple Upgrade — что-то вроде подписки или лизинга на iPhone и другую технику. Но интересно не это.
В системе появится специальный Restricted Mode, благодаря которому компания сможет переводить такие iPhone в ограниченный режим работы. Если вы решите взять новенький смартфон в аренду и забудете вовремя занести донат в Купертино, Apple просто нажмёт на большую красную кнопку, превратив устройство в кирпич.
Как только вы просрочите платёж, у вас отвалятся все приложения, кроме «Телефона» и «Настроек». Чтобы особо предприимчивые пользователи не успели сбросить устройство или разобрать его на запчасти, в коде появится функция Partner Finance Lock, привязанная к «Локатору».
Формально всё выглядит как забота о безопасности, но технически перед нами идеальный инструмент дистанционного контроля. Сегодня эта фича объясняется борьбой с мошенниками, а завтра её могут применять к смартфонам, ввезённым по серым схемам из-за границы, или в регионах, внезапно попавших под очередные корпоративные санкции.
Чем больше функций вашего iPhone связано с облачной инфраструктурой производителя, тем меньше он принадлежит лично вам. Это вопрос не удобства экосистемы, а цифрового суверенитета. В конце концов, список дальнейших возможностей зарубежной корпорации ограничен исключительно фантазией юристов.
НеКасперский | 2 500 |
| 7 |  Хорошо закрасился
Хакеры получили доступ к официальному Discord-серверу игры Meccha Chameleon на 100 тысяч человек.
Всё началось с загрузки пользовательских карт из мастерской Steam. В процессе загрузки на экранах пользователей мелькало мимолётное окно командной строки, но увы никто не всматривался.
Выяснилось, что карта Laser Tag Neon, которая спокойно прошла все фильтры площадки, тащила за собой полноценный загрузчик малвари. Затем её тихонько подменили на Chroma Grid Arena. Сколько людей уже успели поймать вирус и что именно он творил на их устройствах, пока неизвестно.
Пока разработчики Haganeiro работали над оперативным решением проблемы, зловред успел прописаться на резервном компе системного инженера. Атакующий обошёл двухфакторную аутентификацию его учётки Discord, раздал себе права бога на официальном сервере и просто кикнул всю команду разработки.
Теперь спецы смиренно ждут ответа от техподдержки. Если вернуть доступ не выйдет, придётся пилить новый сервер с нуля.
НеКасперский | 2 408 |
| 8 | Пилят
Формальный роспуск DOGE оказался, как говорят в структурах, имитацией бурной деятельности.
Пока политики жали друг другу руки и докладывали об оптимизации бюджета, команда специалистов тихо упаковала свои ноутбуки и перешла на коммерческую удалёнку. Люди, которые вчера имели прямой доступ к серверам Минобороны США, продают государству те же самые услуги, но уже в качестве подрядчиков.
Ярким примером этой схемы стал свежий стартап Cathedral от бывших сотрудников DOGE во главе с экс-директором по данным Пентагона. Идея заключается в запуске ИИ-систем, призванных помогать в наступательных и оборонительных операциях.
Иными словами, спецы планируют пилить ИИ для кибервойн против Китая, выступая посредниками между коммерческим софтом и военными базами. Инвесторы оценили эту идею в $1,4 миллиарда, а раунд финансирования был закрыт уже на $160 миллионах.
По задумке, команда будет брать готовые нейросетки, прикручивать к ним военную надстройку и сдавать Пентагону в аренду под видом инноваций нацбезопасности. Для этого планируется арендовать или купить собственный ЦОД.
Стартап плотно сидит на админресурсе Белого дома, что гарантирует жирные госконтракты, пока политическая погода не переменится.
НеКасперский | 2 454 |
| 9 | Какие ЦОДы
Страховая компания ВСК начала требовать от ЦОДов средства противодействия БПЛА.
Одна из крупнейших страховых компаний России объявила тендер на аренду дата-центра в Москве или области. Ключевое требование — это не просто соответствие стандарту Tier III, а физическая защита для атак беспилотников.
Так, конструкция должна будет исключать сквозное пробитие, а вентиляционные шахты предписано строить с лабиринтами из монолита, чтобы ни один осколок не достиг оборудования.
Это уже можно считать ещё одним маленьким шаг к тупику. Требования к размещению вычислительных мощностей становятся не просто жесткими, а практически невыполнимыми. И дело не только в регулировании. По данным СМИ, в Москве уже закончились мощности для подключения новых ЦОДов, так как энергосети либо заняты, либо зарезервированы до 2028 года.
Коммерческие проекты, не привязанные к столице, массово уходят в регионы, где есть избыток электроэнергии. А строительство 38 дата-центров уже остановлено из-за нехватки денег для выполнения всех требований, при общем объеме инвестиций почти 170 млрд рублей.
Также Минцифры может наставивать на минимальном пинге для банковских систем как для КИИ в целом, привязывая проекты к Москве. Строительство в столице невозможно из-за дефицита электричества. Минэнерго при этом не собирается возводить новые станции Федерального уровня под нужды бизнеса.
В итоге развитие ИИ в России, о котором говорят как о приоритете, упирается в систему, где на каждый проект навешивают всё новые ограничения, где даже крупнейшим игрокам, проще свернуть инициативы, чем пробивать эту стену и проходить лабиринты из монолита🤒
Президент России выделил у нашей страны конкурирующее преимущество в сфере развития ИИ.
НеКасперский | 3 088 |
| 10 |  Дырявый мост
Хвалёный Wanchain оказался дырявым.
Хакерам понадобилось всего 8 минут, чтобы провести 4 операции и вынуть из «самого надёжного» криптомоста около $10 миллионов.
Wanchain применяется для перевода монет между Cardano и BNB Chain. По данным BlockSec, проблема была в критической ошибке механизма проверки цифровых подписей валидатора TreasuryCheck на базе Plutus V2.
Программа записывала 14 разных параметров подряд. Для системы «12 и 3» и «1 и 23» выглядели абсолютно одинаково, без единого разделителя. Иными словами, эти комбинации превращались в одну и ту же строку «123».
Это сыграло на руку атакующему, и тот прописал другую команду, оставив при этом валидную цифровую подпись, что позволило ему похитить более 515 миллионов токенов NIGHT. Часть награбленного хакер успел слить в другие монеты, точная сумма украденных средств пока неизвестна.
К слову, в Wanchain 8 лет продавали «идеальный рекорд в $0 взломов». На дополнительную проверку Cardano-моста потрачено 250 тысяч ADA.
НеКасперский | 2 949 |
| 11 |  Ленивый взлом
Хакеры окончательно обленились и отправили ИИ на стажировку в Минфин Таиланда.
Пока кожаные отдыхали, бот Hermes кошмарил внутреннюю сеть ведомства. В Гонконге обнаружили сервер, забитый отчётами, содержащими 585 файлов с данными, паролями и логами того самого бота.
Hermes работал в режиме «YOLO», когда ИИ разрешают свободно творить беспредел и запускать опасные команды без одобрения оператора.
Более трёх дней бот находился в сети Минфина, искал дыры и сканировал документы. Главной целью стала инфраструктура Apache Hadoop. Атакующий подключался к HiveServer2 со встроенными паролями, обходил защиту и загружал вирус на Java, воруя данные через WebHDFS.
Также хакеры припасли новое ПО Hades на языке Go, позволяющее делать скриншоты, выгружать файлы и маскироваться под обычный интернет-трафик. Для отвода глаз вирус работал по графику, имитируя активность обычного сотрудника.
Виновники пока неизвестны, но символы в паролях и специфический софт характерны для китайских хакеров.
НеКасперский | 2 947 |
| 12 | Ленивый взлом
Хакеры окончательно обленились и отправили ИИ на стажировку в Минфин Таиланда.
Пока кожаные отдыхали, бот Hermes кошмарил внутреннюю сеть ведомства. В Гонконге обнаружили сервер, забитый отчётами, содержащими 585 файлов с данными, паролями и логами того самого бота.
Hermes работал в режиме «YOLO», когда ИИ разрешают свободно творить беспредел и запускать опасные команды без одобрения оператора.
Более трёх дней бот находился в сети Минфина, искал дыры и сканировал документы. Главной целью стала инфраструктура Apache Hadoop. Атакующий подключался к HiveServer2 со встроенными паролями, обходил защиту и загружал вирус на Java, воруя данные через WebHDFS.
Также хакеры припасли новое ПО Hades на языке Go, позволяющее делать скриншоты, выгружать файлы и маскироваться под обычный интернет-трафик. Для отвода глаз вирус работал по графику, имитируя активность обычного сотрудника.
Виновники пока неизвестны, но символы в паролях и специфический софт характерны для китайских хакеров.
НеКасперский | 1 |
| 13 |  Требуется Android-разработчик (не штурм)
Новосибирские полицейские раскрыли схему многомиллионных хищений через заражённые смартфоны.
По данным МВД, местный житель создал вредоносное ПО для Android и рассылал ссылки на него на случайно подобранные номера.
После перехода вирус давал доступ к госсервисам и онлайн-банкам жертвы, а также автоматически пересылал ссылку всем контактам пользователя.
Далее группа злоумышленников оформляла кредиты, списывала деньги со счетов и покупала технику для перепродажи.
По оценкам следствия, ежедневный доход группы составлял от 100 до 500 тысяч рублей. Сейчас в одном производстве объединены 25 уголовных дел, задержаны четверо подозреваемых.
Организатор и один из участников арестованы, ещё двое сейчас под домашним арестом. Организатору грозит до 10 лет колонии.
НеКасперский | 3 087 |
| 14 |  Опаснее паука только хакер
Хакер угрожает слить данные 2 миллионов клиентов крупного австралийской энегретической компании Origin Energy.
Компания, имеющая почти 5 млн клиентов и выручку более $8,5 млрд, подтвердила несанкционированный доступ к персональным данным своих абонентов. Злоумышленники завладели именами, адресами, датами рождения, номерами телефонов, а также фрагментами банковских реквизитов.
В компании заявили, что этих данных недостаточно для хищения средств. Они уже уведомили полицию и регуляторов.
Сам же хакер вышел на связь с местными СМИ. Он утверждает, что его попытки связаться с руководством компании игнорировались, и теперь он угрожает опубликовать украденную информацию о миллионах клиентов, если Origin не выйдет на контакт в Signal для переговоров в ближайшие две недели.
НеКасперский | 3 210 |
| 15 | Обед по расписанию
ФБР арестовало хакера, причастного к атакам на Steam.
В результате расследования стало известно, что обвиняемый спонсировал создание вредоносных видеоигр в целях похищения криптовалюты. За два года атакующие подцепили на крючок более 8 тысяч жертв и украли около $220 тысяч в цифровых активах.
Исследователи полагают, что арестованный под ником Sibel.eth отстегнул $10 тысяч разработчику Subject #1 за то, чтобы тот встроил в код проектов троян удалённого доступа.
Фейковые игры BlockBlasters, Chemia, Dashverse, DashFPS, Lampy, Lunara, PirateFi и Tokenova продвигались через платформы Discord, Telegram, X и LinkedIn. После их установки у жертв похищали пароли, а через фишинговые сайты хакеры скомпрометировали сид-фразы от кошельков.
Поймать преступника удалось благодаря блокчейну. Сотрудники правоохранительных органов заметили, что часть биткоинов ушла на сервис Bitrefill, где арестованный купил более 150 подарочных карт Uber Eats.
Парень бездарно спалился, заказывая доставку еды прямо в общежитие университета во Флориде и на домашний адрес.
НеКасперский | 3 261 |
| 16 |  Призрак MOVEit
Progress Software требует от клиентов срочно выключить локальные серверы из-за внешней угрозы.
Такие письма на прошлой неделе экстренно разослали всем пользователям компании. В сообщениях указано, что под ударом оказалось локальное ПО корпоративной платформы ShareFile.
Проблема касается компаний, выбравших гибридный формат, размещая свои материалы на собственных Windows-серверах, а не в Progress Software. Облако используется для входа и управления доступом.
При установке файлов сервис проверяет права и пересылает запрос к внутреннему серверу компании. Так как контроллеры зон хранения гоняют трафик между корпоративным хранилищем и облаком, они становятся идеальной точкой для входа.
Хакеры нацелились на Storage Zone Controllers. Несмотря на блокировку доступа к уязвимым аккаунтам, админов призвали срочно гасить свои Windows-серверы вручную.
Имена виновников не разглашаются, однако паттерн повторяет почерк Clop в ситуации с Progress MOVEit Transfer.
НеКасперский | 3 237 |
| 17 | Налог на лень
Ваша личная камера видеонаблюдения может стать бесплатным инструментом для иностранной разведки.
Спецслужбы Нидерландов бьют тревогу. Миллионы устройств в Европе используются хакерами для военного шпионажа. Главной причиной проблемы стала банальная лень владельцев, не следящих за обновлениями. Часть камер работает на устаревшем ПО с критическими уязвимостями десятилетней давности.
Атакующие массово взламывают незащищённые девайсы, чтобы отслеживать грузоперевозки, маршруты, поставки оружия и места, где могут находиться военные. В этом процессе им помогают нейросети, анализирующие видеопотоки в поисках нужных объектов.
В Censys обнаружили более миллиона камер, доступных в сети. По меньшей мере 87 тысяч из них остаются уязвимыми в течение нескольких лет. Главной дырой стал протокол UPnP, позволяющий без спроса открывать порты на вашем роутере, делая трансляцию общедоступной.
Исследователи уверены, что данные, полученные в результате подобных кампаний, уже использовались для нападений на военных и ликвидации техники в странах ЕС, НАТО, и в Украине.
НеКасперский | 3 203 |
| 18 | Поэтапный поиск уязвимостей
Искать уязвимости силами независимых ресерчеров — уже стандарт для бигтеха. ИТ-сервис-провайдер полного цикла РТК-ЦОД тоже запустил свою программу багбаунти на платформе Standoff Bug Bounty от Positive Technologies.
На первом этапе проверять публичные ИТ-сервисы провайдера пригласят проверенных исследователей с высоким рейтингом на площадке. Фокус делают на действительно опасные вещи: удаленное выполнение кода, повышение привилегий и несанкционированный доступ к данным. Важное правило — ресурсы клиентов строго исключены из периметра, тестировать можно исключительно системы самого провайдера.
Пока за критичные находки будут платить до 150 тысяч рублей. При этом в компании сразу анонсировали финансовую стратегию: по мере обнаружения первых багов и перехода программы в публичный статус размер выплат планируют увеличивать для всех верифицированных специалистов. Вполне рабочая схема, чтобы стабильно поддерживать мотивацию сообщества на дистанции.
НеКасперский | 3 188 |
| 19 | Работаем по таксометру
Крупнейший в Японии оператор такси Nihon Kotsu приостановил работу из-за кибератаки.
В результате взлома услуги поиска автомобилей, онлайн-бронирования, управления бронированиями, телефонной диспетчерской службы и некоторые внутренние системы остаются недоступными до сих пор.
Как временное решение компания предложила просто посетить ближайшую стоянку такси, чтобы заказать автомобиль или воспользоваться сторонним приложением.
Ущерб видится огромным. В компании работают более 18 тыс. человек, а её автопарк насчитывает более 8 тыс. такси. Также годовой доход составляет около 1 млрд долларов. Несколько недель простоя для такого бизнеса могут оказаться сокрушительными.
Ответственность за атаку взяла на себя группа AiLock, которая пригрозила скоро выгрузить в открытый доступ украденные данные.
НеКасперский | 3 653 |
| 20 |  Занятая змея
Госсектор и электроэнергетическая отрасли России, Казахстана и Бразилии страдают от действий группировки Armored Likho.
Главным оружием хакеров оказался стилер BusySnake на Python для Windows, способный обходить системы защиты, красть пароли, создавать скрытые туннели и маскироваться с помощью ИИ.
Судя по комментариям и эмодзи в коде, первоначальные загрузчики созданы с LLM. Зато вот речь атакующих и настройки серверов просвечивают украинское происхождение. Вирус может перехватывать буфер обмена, похищать логины, пароли и cookie из браузеров, а также позволяет удалённо управлять заражённым ПК.
BusySnake использует системные функции Windows для незаметного закрепления, скачивает и запускает любые Python-скрипты прямо в оперативной памяти, не сохраняя их на диск.
Архитектура стилера и методы создания сетевых туннелей схожи с известными инструментами Go2Tunnel и AquilaRAT, связанными с группой Armored Likho.
НеКасперский | 3 337 |
