Information Security News - FSTEC

MAX откроет API для сторонних приложений, но доступ получат только отобранные разработчики 07 августа. / КИБЕР МЕДИА /. Национальный мессенджер MAX объявил о планах открыть API для создания альтернативных клиентских приложений и кастомных пользовательских сценариев. Однако речь идет не о полностью открытой платформе: подключиться к программе смогут только отобранные ИТ-компании из России и так называемых дружественных стран. От участников потребуют опыта реализации крупных ИТ-проектов, соблюдения стандартов защищенной разработки, применения механизмов шифрования и прохождения аудита кода. MAX называет безопасность «безусловным приоритетом», однако конкретные технические требования к альтернативным клиентам и условия их допуска пока публично не раскрыты. Поэтому заявление об «открытии API» правильнее воспринимать как расширение контролируемой партнерской экосистемы, а не как появление свободной среды для независимых клиентов. Уже существующая платформа для разработчиков MAX позволяет создавать ботов, мини-приложения и подключать CRM и сервисы поддержки, причем официальное партнерство также требует подачи и рассмотрения заявки. Расширение возможностей происходит на фоне активного продвижения MAX как универсальной цифровой платформы. Помимо переписки и звонков, в нее постепенно интегрируют платежи, государственные услуги и цифровую идентификацию. Чем больше критически важных функций концентрируется внутри одного сервиса, тем существеннее становятся вопросы прозрачности правил доступа, независимого аудита безопасности и контроля над тем, какие данные могут получать сторонние приложения. При этом вокруг безопасности MAX уже возникали публичные споры. Весной сервису пришлось комментировать маркировку Cloudflare, которую компания называла результатом неверной интерпретации веб-аналитики, а также отдельно опровергать сообщения о доступности пользовательских фотографий. Сам MAX заявляет о регулярных аудитах и программе Bug Bounty. Таким образом, появление API действительно может расширить число сервисов вокруг MAX, но пока остается главный вопрос: насколько независимыми будут альтернативные клиенты, если разработчиков, технические требования и фактически сам доступ к экосистеме контролирует владелец платформы.

DDoS вышел из-под контроля: атаки с 3,1 млн IP-адресов стали новой нормой 7 августа. / securitylab.ru /. DDoS-атаки на игровую индустрию бьют рекорды. Игровые сервисы стали одним из главных направлений для DDoS-атак: за 2025 год количество таких инцидентов выросло на 310% по сравнению с предыдущим годом. Существенный рост также зафиксирован в государственном секторе, телекоме и финансах. При этом современные атаки становятся не только массовее, но и продолжительнее, а отдельные кампании задействуют миллионы IP-адресов одновременно. Такие данные приводят DDoS-Guard и FirstVDS в совместном исследовании угроз. В государственном секторе число атак за год увеличилось на 249,6%, в сфере интернета и телекома на 80,8%, а в финансовом секторе на 45,4%. Исследование основано на статистике более чем 7,5 млн атак за 2023-2025 годы и результатах опроса 204 владельцев бизнеса. Особенно уязвимыми оказались недавно запущенные проекты. На первые два месяца после запуска сервера приходится 40% атак. Авторы исследования связывают показатель с автоматизированным сканированием интернета: ботнеты постоянно ищут новые IP-адреса и домены, поэтому недавно появившийся сервер может быстро попасть в список потенциальных целей. Одновременно меняется продолжительность DDoS-атак. Более 31% зафиксированных участниками опроса инцидентов продолжались свыше суток, еще 21,37% длились от одного до шести часов. Только 15,38% атак укладывались в промежуток от 10 до 60 минут. Таким образом, DDoS все чаще превращается из короткого всплеска нагрузки в длительное воздействие на инфраструктуру. Резко вырос и масштаб распределенных атак. В 2023 году в одной атаке могли участвовать около 353 тысяч уникальных IP-адресов, а в 2025 году показатель превысил 2 млн. В первом квартале 2026 года специалисты зафиксировали атаку, в которой участвовали 3,1 млн уникальных IP-адресов. За два года число источников в наиболее распределенных атаках выросло примерно на 480%. Источники вредоносного трафика распределены по всему миру. Среди наиболее заметных стран исследователи называют Россию и США, а также государства Латинской Америки и Юго-Восточной Азии. В списке также присутствуют Китай и Германия, а в 2026 году заметным источником атак стал Бангладеш. Значительная часть такого трафика может поступать через прокси-серверы и зараженные устройства интернета вещей. Последствия DDoS остаются серьезными даже для компаний, регулярно сталкивающихся с подобными инцидентами. Полную недоступность сервисов во время атак пережили 48,62% опрошенных. Еще 19,27% сообщили о снижении производительности и перебоях в работе. Без заметных последствий атаки прошли только у 13,76% участников исследования. Рост угрозы замечает и сам бизнес. Около 44,6% респондентов считают, что риск DDoS-атак для их отрасли увеличился по сравнению с предыдущим годом. Снижение риска отметили только 6,2%. Исследование также не выявило выраженного периода затишья. DDoS-атаки происходят круглый год, хотя в отдельные годы специалисты фиксировали всплески активности в январе и летом. Статистика показывает, что размер компании или проекта больше не служит надежным признаком вероятности атаки: автоматизация и крупные ботнеты позволяют злоумышленникам одновременно воздействовать на значительно большее число целей. 📲 Подписывайтесь на наш канал в МАХ!

Google по ошибке заблокировала сотни блогов на Blogger из-за ложного срабатывания 07 августа. / КИБЕР МЕДИА /. Google по ошибке заблокировала сотни блогов на Blogger из-за ложного срабатывания Google заблокировала сотни сайтов на платформе Blogger после того, как автоматическая система ошибочно признала их нарушающими правила о вредоносном ПО. Часть блогов была полностью удалена, хотя их владельцы утверждают, что не размещали вредоносный код или подозрительные скрипты. Проблема началась 4 августа. На официальном форуме Blogger появилось более 100 сообщений от владельцев сайтов, а число пользователей, подтвердивших аналогичную проблему, превысило 300. Один из экспертов сообщества отметил, что масштаб жалоб указывает на массовую ошибку автоматической классификации. Заблокированные пользователи теряли доступ к публикациям, настройкам, шаблонам и другим разделам панели управления. Некоторые сообщали, что ограничение срабатывало после обновления главной страницы или изменения шаблона. В отдельных случаях блоги восстанавливали после апелляции, но затем удаляли повторно. Автоматическое уведомление также предупреждало, что сайт может быть окончательно удален в течение трех месяцев, если владелец не запросит пересмотр решения. При этом проблема затронула не всех пользователей платформы. Google подтвердила наличие ошибки, из-за которой часть сайтов Blogger менее чем на сутки ошибочно помечалась как распространяющая вредоносный контент. Компания заявила, что работает над исправлением, однако точное число пострадавших ресурсов не раскрыла. 📲 Подписывайтесь на наш канал в МАХ!

🔸Грабить компании стало проще. Африканские хакеры доверили рассылку писем искусственному интеллекту 6 августа. / securitylab.ru /. Киберпреступность в Африке всё быстрее превращается в автоматизированный бизнес: согласно докладу Интерпола за 2026 год, искусственный интеллект помогал совершать 55% зарегистрированных киберпреступлений. Технология помогает преступникам ускорять операции, расширять охват и обходить системы обнаружения. Выводы основаны на опросе 36 африканских стран. По оценке ведомства, разрозненные атаки сменились трансграничной индустрией, тогда как законы и технические возможности правоохранительных органов заметно различаются от страны к стране. С 2024 года связанные с киберпреступностью потери выросли более чем вдвое, со 192 до 484 млн долларов. Основной ущерб принесли мошеннические схемы с применением ИИ, кража учётных данных и автоматизированная социальная инженерия. Самым распространённым видом преступлений в 2025 году оставалось интернет-мошенничество. Злоумышленники искали жертв через социальные сети и сервисы мобильных платежей. О наличии мошеннических центров сообщили 72% опрошенных стран, особенно много таких площадок обнаружили в Южной и Западной Африке. ИИ также повысил убедительность атак через корпоративную почту. Преступники создавали правдоподобные письма и атаковали организации в Европе и Северной Америке, распределяя инфраструктуру между несколькими юрисдикциями. Для шантажа и травли злоумышленники применяли дипфейки и другие синтетические материалы. TrendAI около 600 тысяч раз обнаружила признаки сексуального вымогательства. Преступники также смешивали реальные и вымышленные данные, чтобы создавать поддельные личности, проходить биометрическую проверку, открывать счета и оформлять мобильные кредиты. Четыре операции под координацией Интерпола привели более чем к 1500 арестам, изъятию сотен устройств и возврату свыше 100 млн долларов. Интерпол призвал страны унифицировать цифровую криминалистику, быстрее обмениваться данными, развивать навыки работы с ИИ и укреплять сотрудничество банков, операторов связи и полиции.

Из аппаратных криптокошельков похитили $88,6 млн из-за ошибки прошивки 05 августа. / КИБЕР МЕДИА /. Из тысяч аппаратных кошельков вывели 1367 биткоинов стоимостью около $88,6 млн. По оценке Galaxy Research, первая волна краж затронула 1196 адресов: за 41 минуту с них перевели 1083 BTC. После еще двух волн общее число опустошенных кошельков выросло до 4585. Украденные средства пока остаются на подконтрольных злоумышленникам адресах. Инцидент связали с ошибкой в прошивке аппаратных кошельков Coldcard. Специалисты Block выяснили, что из-за некорректной интеграции генератора случайных чисел устройство в некоторых случаях использовало предсказуемый программный алгоритм. Это снижало стойкость создаваемых сид-фраз и позволяло атакующим перебрать возможные варианты, сопоставляя полученные адреса с данными открытого блокчейна. Производитель Coldcard, компания Coinkite, подтвердил проблему и выпустил исправления. Уязвимость затрагивает сид-фразы, созданные на Mk2 и Mk3 с прошивками 4.0.1-4.1.9, а также на Mk4, Mk5 и Q до установки защищенных версий. Продукты Tapsigner, Opendime и Satscard не пострадали. Простого обновления прошивки недостаточно: ранее созданная сид-фраза останется уязвимой. Владельцам необходимо установить исправление, создать новый кошелек и перевести на него средства. Исключением могут быть пользователи, добавившие при генерации ключа не менее 50 независимых бросков игральной кости и защитившие кошелек надежной BIP-39-парольной фразой.

🔸Более 20 VPN-сервисов столкнулись со сбоями в России 05 августа. / КИБЕР МЕДИА /. Пользователи в России сообщили о массовых проблемах с подключением к VPN. По данным Telegram-канала «Эксплойт», сбои затронули более 20 сервисов разного масштаба. Часть серверов оказалась недоступна, а соединение через оставшиеся адреса работало нестабильно. Представители пострадавших сервисов связывают неполадки с ограничением IP-адресов нескольких крупных хостинг-провайдеров. Предположительно, под фильтрацию могли попасть не отдельные VPN-серверы, а целые подсети, из-за чего одновременно перестали работать разные сервисы, арендовавшие мощности у одних и тех же поставщиков. Официального подтверждения этой версии пока нет. Разработчики переводят пользователей на резервные серверы и меняют рабочие адреса. Масштаб проблем зависит от конкретного сервиса, хостинга, региона и оператора связи: часть пользователей не заметила ограничений, тогда как другие потеряли доступ даже к собственным виртуальным серверам. Сбои произошли на фоне обсуждения новых мер контроля. Ранее стало известно, что Минцифры рассматривает возможность обязать хостинг-провайдеров самостоятельно выявлять IP-адреса замаскированных VPN и передавать сведения регулятору. Однако Роскомнадзор текущую ситуацию не комментировал, поэтому связывать массовые неполадки с действиями ведомства пока можно только предположительно.

Информационное сообщение ФСТЭК России от 4 августа 2026 г. N 240/13/5331   4 августа. / Новости ФСТЭК /.   Информационное сообщение ФСТЭК России от 4 августа 2026 г. N 240/13/5331 Размер: 92.34 КБ Информационное сообщение ФСТЭК России от 4 августа 2026 г. N 240/13/5331 Размер: 12.31 КБ ФЕДЕРАЛЬНАЯ СЛУЖБА ПО ТЕХНИЧЕСКОМУ И ЭКСПОРТНОМУ КОНТРОЛЮ ИНФОРМАЦИОННОЕ СООБЩЕНИЕ О РАЗЪЯСНЕНИИ ОТДЕЛЬНЫХ ЛИЦЕНЗИОННЫХ ТРЕБОВАНИЙ ПО ТЕХНИЧЕСКОЙ ЗАЩИТЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ И ПО РАЗРАБОТКЕ И ПРОИЗВОДСТВУ СРЕДСТВ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ от 4 августа 2026 г. N 240/13/5331 В целях повышения качества подготовки юридических лиц и индивидуальных предпринимателей к процедуре оценки соответствия лицензионным требованиям, установленным Положением о лицензировании деятельности по технической защите конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 февраля 2012 г. N 79 (далее – Положение о лицензировании деятельности по ТЗКИ) и Положением о лицензировании деятельности по разработке и производству средств защиты конфиденциальной информации, утвержденным постановлением Правительства Российской Федерации от 3 марта 2012 г. N 171 (далее – Положение о лицензировании деятельности по СЗКИ), сообщается следующее. I. Подпунктом "а" пунктов 5, 6 Положения о лицензировании деятельности по ТЗКИ, и подпунктом "а" пунктов 4, 6 Положения о лицензировании деятельности по СЗКИ, установлены требования к стажу работы руководителя и (или) уполномоченного руководить работами по лицензируемому виду деятельности лица и инженерно-технических работников в области работ по лицензируемому виду деятельности. Для подтверждения наличия у специалистов стажа работы в области лицензируемого вида деятельности помимо копий документов, определенных подпунктом "б" пункта 8 Положения о лицензировании деятельности по ТЗКИ и подпунктом "б" пункта 9 Положения о лицензировании деятельности по СЗКИ, принимаются к рассмотрению сведения о трудовых функциях и исполняемых обязанностях специалистов, содержащиеся в заверенных организациями копиях (выписках) следующих документов: 1. Трудовых договоров с определенными трудовыми функциями (должностными обязанностями), предусмотренными статьей 57 Трудового кодекса Российской Федерации. 2. Должностных инструкций и (или) регламентов. В случае отсутствия в трудовых договорах сведений о трудовых (должностных) обязанностях работника принимаются к рассмотрению копии локальных нормативных актов, непосредственно связанных с трудовой деятельностью работника, изданные в организациях и доведенные до сведения работника (с отметкой об ознакомлении). Например, приказы о возложении на работников (специалистов) дополнительных обязанностей, дополнительные соглашения к трудовым договорам с указанием новых трудовых функций (должностных обязанностей). II. Подпунктом "б" пункта 5 и подпунктом "в" пункта 6 Положения о лицензировании деятельности по ТЗКИ, подпунктом "б" пункта 4 и подпунктом "в" пункта 6 Положения о лицензировании деятельности по СЗКИ установлены требования к наличию по месту осуществления лицензируемого вида деятельности помещений, не являющихся объектами жилого назначения, принадлежащих соискателю лицензии на праве собственности или ином законном основании, предусматривающем право владения и право пользования. В соответствии с пунктом 2 статьи 651 Гражданского кодекса Российской Федерации договоры аренды зданий, сооружений, помещений, заключенные на срок не менее года, подлежат государственной регистрации и считаются заключенными с момента такой регистрации. По смыслу статей 164, 165, пункта 3 статьи 433, пункта 2 статьи 651 Гражданского кодекса Российской Федерации государственная регистрация договора осуществляется в целях создания возможности для получения заинтересованными третьими лицами информации о долгосрочной аренде. Факт отсутствия государственной регистрации договора аренды, заключенного на срок не менее одного года, означает для третьих лиц, что этот договор не заключен. Для подтверждения государственной регистрации договора аренды недвижимого имущества необходимо в обязательном порядке представлять сведения об арендуемом объекте недвижимости из Единого государственного реестра прав на недвижимое имущество и сделок с ним в виде выписки (копии выписки) из него. III. Подпунктом "д" пункта 5 и подпунктом "е" пункта 6 Положения о лицензировании деятельности по ТЗКИ, подпунктом "г" пункта 4 и подпунктом "д" пункта 6 Положения о лицензировании деятельности по СЗКИ установлены требования к наличию технической и технологической документации, национальных стандартов и методических документов, необходимых для выполнения работ и (или) оказания услуг, предусмотренных пунктом 4 Положения о лицензировании деятельности по ТЗКИ и пунктом 3 Положения о лицензировании деятельности по СЗКИ. Обеспечение государственных органов, органов местного самоуправления и организаций документами ФСТЭК России осуществляется в соответствии с Порядком обеспечения государственных органов, орг...

Против россиян развернули сеть из 120 ресурсов с фейками 04 августа. / КИБЕР МЕДИА /. Эксперты выявили инфраструктуру из более чем 120 ресурсов, созданную для распространения ложных новостей и сбора данных о россиянах. В нее входят около 50 доменов, не менее 74 Telegram-каналов и аккаунты в социальных. Часть сайтов имитировала официальные новостные порталы. Правдивые публикации на них смешивали с фейками, снабженными провокационными заголовками и ссылками на несуществующие источники. Аккаунты в YouTube, Instagram и других соцсетях выдавали себя за региональные СМИ и перенаправляли пользователей на поддельные страницы. Кампания использовалась не только для дезинформации. Российские компании получали письма якобы от государственных ведомств с сообщениями о чрезвычайных ситуациях и запросами списков сотрудников или сведений об их зарплатах. Домены отправителей напоминали официальные, но вместо зон .ru и .gov.ru использовали .live, .work и другие варианты. Вложения в первых письмах не содержали вредоносного кода и, предположительно, служили для повышения доверия. Атака могла продолжаться после ответа получателя. Редкий путь к архиву на одном из доменов ранее встречался в инфраструктуре группировки Rare Werewolf, поэтому исследователи допускают ее связь с кампанией, но не называют эту атрибуцию окончательно подтвержденной.

📚Случайный криптоперевод оказался скрытым посланием хакеров. Разбор техники NullReceiver 4 августа. / securitylab.ru /. Северокорейские кибергруппировки давно ищут способ спрятать адрес управляющего сервера так, чтобы его нельзя было ни отследить, ни заблокировать, — и теперь для этого используют обычный денежный перевод в криптовалюте, который на первый взгляд выглядит совершенно пустым: сумма нулевая, никаких сопроводительных данных в нём нет. Единственное, что в такой транзакции имеет значение, — это адрес получателя, и именно в нём спрятан IP-адрес сервера управления. Пол Маккарти, публикующийся под псевдонимом 6mile, обнаружил эту технику в блокчейне Ethereum. Технику назвали NullReceiver, и она встроена в два вредоносных пакета npm — bianira-ui и fluid-type-ui, замаскированные под легитимные плагины Tailwind CSS. Пакеты связывают с северокорейской кампанией Contagious Interview, известной атаками на разработчиков через поддельные тестовые задания при трудоустройстве. До этого злоумышленники из Северной Кореи использовали похожую схему под названием EtherHiding: транзакция отправлялась на известный «адрес сжигания» токенов, а сам адрес командного сервера или даже целый вредоносный скрипт прятался в поле данных транзакции. Слабость этой схемы в том, что адрес назначения всегда один и тот же — и хорошо известен специалистам. NullReceiver устраняет этот недостаток. Вредоносный код обращается к заранее известному кошельку злоумышленников, находит его последнюю исходящую транзакцию и считывает адрес получателя. Этот адрес никогда не предназначался для получения средств — он просто искусственно составлен так, чтобы его байты при расшифровке превращались в IP-адрес сервера управления. В обнаруженном образце адрес получателя расшифровывался в IP 166.88.134.62, а в конце того же адреса обнаружилась строка «helloipbot!!», оставленная авторами как своеобразная подпись. Маккарти отмечает, что северокорейские операторы регулярно усложняют инструментарий сразу после того, как предыдущая версия попадает в публичные отчёты, и ожидает, что NullReceiver в ближайшее время станет основным способом скрытого управления в подобных npm-кампаниях вместо EtherHiding. Снизить риски можно за счёт проверки происхождения и репутации npm-пакетов перед установкой, а также мониторинга сетевых подключений к IP-адресам и кошелькам, указанным в качестве индикаторов компрометации.