hack_less

В Госдуме предложили ликвидировать Роскомнадзор Депутат Госдумы представляющий партию Справедливая Россия Анатолий Вассерман считает что Роскомнадзору в текущем его виде требуется ликвидация Я знаю по меньшей мере одно место которое надо ограничить А если удастся то вообще ликвидировать Это Роскомнадзор заявил Вассерман отвечая на вопрос о том что он думает о последних ограничениях и блокировках в интернете Он предлагает ликвидировать не столько ведомство сколько ту интерпретацию законов о защите интернета которое оно проповедует Этичный хакер

Криптобиржа Grinex заявила о взломе и краже средств пользователей на 1 млрд рублей Российская криптовалютная платформа Grinex сообщила о масштабной кибератаке в результате которой похищены средства пользователей на сумму более 1 млрд рублей Цифровые следы и характер атаки свидетельствуют о беспрецедентном уровне ресурсов и технологий доступных исключительно структурам недружественных государств говорится в сообщении биржи Все украденные средства были конвертированы через обменные сервисы в Tron TRX и переведены на адрес TH9kgjfrKeTNeyXtDKvxCXZ1dVKr7neKVa общий баланс которого на момент сообщения составлял 45 9 миллиона TRX около 15 млн На текущий момент Grinex приостановила работу система выводов и депозитов недоступна Этичный хакер

Более 100 расширений из Chrome Web Store воровали данные и аккаунты пользователей Эксперты обнаружили в Chrome Web Store 108 вредоносных расширений которые передают данные пользователей в общую инфраструктуру а также внедряют рекламу и произвольный JavaScript на посещаемые страницы в общей сложности малварь установили около 20 000 человек Расширения были опубликованы от имени пяти разных аккаунтов Yana Project GameGen SideGames Rodeo Games и InterAlt Они маскировались под клиенты Telegram игровые автоматы и Keno утилиты для улучшения работы YouTube и TikTok переводчики и инструменты для работы с вкладками Аналитики разделили вредоносы на несколько групп по поведению самый крупный кластер из 78 расширений внедрял подконтрольный атакующим HTML в интерфейс через свойство innerHTML 54 расширения через API chrome identity getAuthToken собирали email адреса имена аватары и Google Account ID жертв а также похищали OAuth2 Bearer токен короткоживущий ключ с помощью которого приложения получают доступ к данным пользователя еще 45 расширений содержали универсальный бэкдор который срабатывал при запуске браузера обращался к управляющему серверу и открывал произвольные URL взаимодействие с пользователем для этого не требовалось 5 расширений использовали API declarativeNetRequest чтобы удалить заголовки безопасности CSP X Frame Options CORS с целевых сайтов до загрузки страниц и внедряли рекламу казино поверх YouTube и TikTok Этичный хакер

Apple готовит самый дешёвый мини ПК в мире Mac Neo он будет решать базовые пользовательские задачи Apple планирует выпустить первый бюджетный настольный компьютер Mac Neo устройство станет самой доступной моделью в линейке настольных компьютеров компании и будет решать базовые пользовательские задачи Главная особенность устройства чип A19 Pro который также используют в линейке iPhone 17 Pro Базовая конфигурация будет включать 12 ГБ оперативной памяти Благодаря использованию микросхем от смартфонов Apple сможет обеспечить стабильные поставки за счёт массового производства чипов серии A Это снизит зависимость от более дорогих и дефицитных процессоров серии M Ожидаемая цена Mac Neo составит 299 почти вдвое ниже стартовой стоимости более мощного настольного компьютера Mac mini 599 Этичный хакер

Хакеры взломали 284 почтовых ящика чиновников Украины и НАТО Хакеры якобы связанные с Россией за последние пару лет взломали сотни электронных почтовых ящиков чиновников с Украины и из стран НАТО По информации британских и американских исследователей киберугроз Ctrl Alt Intel в период с сентября 2024 го по март 2026 года были взломаны как минимум 284 электронных ящика Большинство их владельцев находились на Украине остальные в соседних странах НАТО Хакерской атаке также подверглись несколько военных чиновников из Сербии В частности хакерам удалось получить доступ к аккаунтам Специализированной прокуратуры в сфере обороны Агентства по розыску и менеджменту активов АРМА и Киевского учебного центра прокуратуры В Ctrl Alt Intel отметили что за этими хакерскими атаками может стоять группа Fancy Bear которую связывают с РФ Этичный хакер

Фальшивое приложение Ledger Live из App Store похитило у пользователей 9 5 млн долларов В Apple App Store появилось поддельное приложение Ledger Live для macOS оно было доступно несколько дней и с ее помощью злоумышленники украли около 9 5 млн долларов в криптовалюте у 50 пользователей Ledger Live это приложение для управления криптовалютами разработанное для работы с аппаратными криптокошельками Оно предоставляет безопасный и удобный интерфейс для управления цифровыми активами включая монеты токены и NFT Пользователи скачавшие фейковый Ledger попадались на классическую схему приложение просило ввести seed фразу после чего атакующие получали полный доступ к кошелькам и переводили активы на свои адреса Хакеры использовали несколько кошельков для приема средств сразу в нескольких сетях Bitcoin Ethereum Tron Solana и Ripple Затем украденные средства отмывали через 150 адресов на бирже KuCoin связанных с централизованным миксером AudiA6 Этичный хакер

300 миллионов рублей выделили в России на закупку VPN для региональных властей Первая по тратам на VPN Тюменская область там планируют потратить 198 миллионов рублей на VPN На втором месте Мурманская область с 19 5 млн рублей затрат На третьем Саратовская 13 9 млн рублей Важный контекст речь не о закупке средств для обхода блокировок Это будет так называемый разрешённый VPN который не открывает доступ к запрещенным ресурсам но помогает безопасно проводить финансовые и другие операции Этичный хакер

Хакеры слили доходы Rockstar от GTA после отказа платить Хакерская группировка ShinyHunters опубликовала на GTA Forums внутренние данные Rockstar Games после того как компания отказалась выплачивать выкуп Утечка затрагивает преимущественно финансовые показатели студии включая доходность ключевых онлайн проектов Согласно опубликованной информации GTA Online с сентября 2025 года по апрель 2026 года приносила в среднем около 9 6 млн еженедельно Основной источник выручки продажа внутриигровой валюты дополнительный вклад обеспечивает подписка GTA В годовом выражении доход проекта оценивается примерно в 500 млн тогда как совокупная выручка от микротранзакций с конца 2014 года превысила 5 млрд Этичный хакер

В Альфа Банке проведут второй сезон соревнований по спортивному хакингу там разыграют 3 100 000 рублей В этот раз участвовать можно и школьникам организаторы добавили для них отдельный трек Кроме них принять участие могут студенты разработчики и спецы по кибербезопасности Заявляемся с командой или в одиночку Регистрация открыта до 25 апреля а участвовать можно онлайн из любой точки мира Этичный хакер

Группировка ShinyHunters заявила о взломе компании Rockstar Games В Rockstar подтвердили что в результате компрометации стороннего сервиса злоумышленники получили доступ к корпоративной информации Мы можем подтвердить что в рамках компрометации стороннего сервиса был получен доступ к ограниченному объему несущественной корпоративной информации Этот инцидент не повлиял на нашу организацию или игроков говорится в официальном комментарии Rockstar При этом в студии не уточнили какие именно данные были скомпрометированы кто стоит за этой атакой и поступали ли компании требования выплаты выкупа По информации ресурса The CyberSec Guru группировка взломала не саму Rockstar или Snowflake а SaaS платформу Anodot облачный инструмент для мониторинга расходов которым пользовались в Rockstar В результате злоумышленники похитили токены аутентификации и выдали себя за легитимный внутренний сервис получив доступ к Snowflake инстансу студии Этичный хакер