- Шах и мат вымогателям крипты.
- Кибератаки на розничные сети и «Аэрофлот».
- Столица Миннесоты подверглась масштабной кибератаке.
- Приложение для знакомств лишилось конфиденциальных изображений.
Шах и мат вымогателям крипты
В рамках оперативных действий была пресечена деятельность киберпреступной сети BlackSuit специализирующейся на распространении программ-вымогателей.
Киберполиция Украины присоединилась к международной операции Checkmate, в которой участвовали правоохранительные органы более пяти стран Европола и службы США.
Злоумышленники разработали вредонос, который кодировал пользовательские данные с использованием различных комбинаций алгоритмов. За расшифровку и нераспространение похищенной информации они требовали выкуп в криптовалюте.
По заявлению киберполиции Украины, группировка неоднократно меняла свое название:
- с 2022 года действовала как Quantum;
- в 2022-2023 — Royal;
- с 2023 — BlackSuit;
- с 2025 — Chaos.
Общий объем требований группировки превысил $500 млн, при этом крупнейшая разовая сумма составила $60 млн. Основными целями злоумышленников были преимущественно коммерческие и общественные структуры за пределами стран СНГ, в частности в США, Европе и Японии.
По сообщению Далласского ФБР, в рамках операции 15 апреля изъято более 20 биткоинов. Криптовалюту проследили до адреса, предположительно связанного с участником группировки Chaos под псевдонимом Hors.
По информации Минюста США, 24 июля 2025 года подан иск с требованием о конфискации более чем $2,4 млн.
Кибератаки на розничные сети и «Аэрофлот»
28 июля представители «Аэрофлота» сообщили о затруднениях в работе информационных систем. В результате инцидента, ответственность за который взяли на себя хакерские группировки «Киберпартизаны BY» и Silent Crow, отменено более 100 рейсов.
По данным РБК, только за один день «Аэрофлот» мог потерять более 250 млн рублей. Учитывая затраты на восстановление инфраструктуры, недополученную выручку и убытки, ущерб может достигать нескольких миллиардов рублей.
С проблемами также столкнулись крупные аптечные сети «Столички» и «Неофарм» — они прекратили услугу онлайн-бронирования товаров, а также временно закрыли часть розничных точек. В Роскомнадзоре отметили, что признаков DDoS-атак обнаружено не было.
Ранее компания Novabev Group сообщила о кибератаке, которая затронула ресурсы розничной сети алкогольных магазинов «Винлаб». В результате не работали супермаркеты в Москве, Подмосковье, Санкт-Петербурге и других городах. Злоумышленники потребовали выкуп, однако руководство компании им отказало.
Столица Миннесоты подверглась масштабной кибератаке
Губернатор Миннесоты Тим Уолз призвал Национальную гвардию в ответ на разрушительную кибератаку, которая 25 июля затронула столицу штата Сент-Пол.
Инцидент продолжался на протяжении 26-27 июля и вызвал масштабные сбои по всему городу, нарушив работу цифровых сервисов и критически важных систем.
На 29 июля были недоступны онлайн-платежи и приостановлена работа некоторых сервисов в библиотеках и центрах досуга. Власти столицы штата сотрудничают с местными, государственными и федеральными структурами для расследования инцидента и восстановления полной работоспособности систем.
Приложение для знакомств лишилось конфиденциальных изображений
25 июля популярное приложение для безопасных знакомств Tea столкнулось с утечкой данных, в результате которой были раскрыты 72 000 конфиденциальных изображений. Они включали селфи и фото удостоверений личности, используемых для верификации аккаунтов, а также изображения из сообщений и публикаций пользователей.
Позднее была выявлена вторая уязвимость, из-за которой утекли дополнительные пользовательские данные. 29 июля разработчики отключили функцию личных сообщений.
Интерфейс приложения Tea. Источник: Tea.
Разработчики заявляли, что первая утечка затронула только пользователей, зарегистрировавшихся до февраля 2024 года. Однако в комментарии 404 Media специалист по кибербезопасности Касра Рахджерди заявил, что в утекшей базе содержатся сообщения начиная с 2023 года вплоть до обнаружения атаки, всего — более 1,1 млн.
Хакеры физически подключились к банку
Согласно компании Group-IB, хакерская группировка UNC2891, также известная как LightBasin, в рамках недавно выявленного инцидента использовала мини-компьютер Raspberry Pi с поддержкой 4G для атаки одного из банков.
Одноплатный компьютер был физически подключен к коммутатору сети банкоматов, создав тем самым невидимый канал доступа во внутреннюю инфраструктуру банка. Это позволило злоумышленникам перемещаться по сети и устанавливать бэкдоры.
Схема гибридной атаки с помощью Raspberry Pi с 4G-модемом. Источник: GROUP-IB.
Group-IB обнаружила попытку вторжения в ходе расследования подозрительной активности. По данным экспертов, целью атаки была подделка авторизации в банкоматах и совершение мошеннических операций по снятию наличных.
Хотя LightBasin не удалось реализовать этот замысел, инцидент представляет собой редкий пример гибридной атаки, сочетающей физический доступ и удаленное проникновение с использованием техник максимального сокрытия следов.
Также на ForkLog:
- Nvidia опровергла наличие бэкдоров в чипах.
- Взломщика X-аккаунтов Beeple и Louis Vuitton приговорили к году тюрьмы.
- TRM Labs: попытка Telegram заблокировать Huione оказалась неэффективной.
- Сотрудник CoinDCX помог хакерам украсть $44 млн.
- Ошибка в интерфейсе Gemini позволяла запускать вредоносный код.
- Основатели Samourai Wallet признали вину в отмывании денег.
- «Защищающую от скама» платформу RugProof заподозрили в мошенничестве.
Что почитать на выходных?
Как получается, что миллионы скрываются за сотнями переводов по $50? Какие инструменты помогают разобраться в этом криптохаосе и можно ли вообще отследить, где заканчивается цифровой след? Обо всем этом рассказывает директор по расследованиям «Шард» Григорий Осипов.