Новости инфобезопасности - ФСТЭК

📚Вы смотрите телевизор, пока приставка штурмует интернет. Kimwolf превратил Android TV в армию для DDoS 13 августа. / securitylab.ru /. Обычная Android-приставка может годами стоять рядом с телевизором и почти не привлекать внимания владельца. Операторы Kimwolf используют такие устройства как узлы крупного ботнета, а в версии v7 заметно усложнили и DDoS-атаки, и связь с управляющей инфраструктурой. Вредоносная программа научилась формировать HTTP/2-трафик с признаками настоящего Chrome, получать адрес командного сервера через Ethereum и переходить на Tor, если основной канал перестаёт работать. Kimwolf v7 обнаружили 3 февраля 2026 года во время поиска новых компонентов ботнета после публикаций о предыдущих версиях. Kimwolf заражает прежде всего телевизионные приставки и другие устройства на Android. Родственный Linux-ботнет AISURU действует как минимум с середины 2024 года, а активность самого Kimwolf прослеживается с августа 2025 года. Одно из главных изменений v7 связано с HTTP/2. Разработчики встроили библиотеку nghttp2 и добавили метод атаки, который формирует полный браузерный отпечаток. При отправке запросов бот подбирает заголовки и параметры протокола по образцу Chrome, поэтому сервер получает трафик, который на уровне HTTP/2 гораздо труднее отличить от обычной браузерной сессии. Средства защиты от DDoS оценивают сразу множество признаков клиента. В расчёт идут структура запроса, набор и порядок HTTP-заголовков, настройки HTTP/2 и особенности установления соединения. Примитивный бот часто выдаёт себя нестандартным сочетанием параметров, тогда как Kimwolf v7 старается воспроизводить поведение Chrome намного точнее. Фильтрация атак прикладного уровня из-за этого требует более глубокого анализа, а простая блокировка по известному отпечатку клиента работает хуже. Для защиты Android TV-приставок специалисты рекомендуют прежде всего закрывать сетевой доступ к ADB. Если отладка необходима, её можно ограничить USB-соединением. В корпоративных сетях потребительские Android-устройства лучше размещать в отдельном сегменте без прямого доступа к рабочим системам. При поиске Kimwolf стоит проверять необычную сетевую активность. Телевизионная приставка без явной причины не должна устанавливать HTTPS-соединения с публичными RPC-узлами Ethereum, создавать Tor-соединения, передавать трафик через SOCKS5 или обращаться к локальному порту 23075. Дополнительным признаком служит процесс netd_service на обычном потребительском Android-устройстве. Сочетание нескольких сигналов даёт основание изолировать приставку и проверить её сетевую активность.

Приложение Wildberries исчезло из американского App Store 13 августа. / Кибер Медиа /. Приложение российского маркетплейса Wildberries стало недоступно для скачивания в американском сегменте App Store. При поиске сервиса в магазине Apple его страница больше не отображается. При этом уже установленное на iPhone приложение продолжает работать. Таким образом, речь пока идет именно о невозможности новой установки через американский App Store, а не о прекращении работы Wildberries на устройствах пользователей. Причины исчезновения приложения на момент публикации не сообщаются. Примечательно, что приложения других крупных российских маркетплейсов остаются доступны в США. Корреспондент РИА Новости обнаружил в американском App Store приложения Ozon и «Яндекс Маркета». Это не первый случай удаления российского приложения из магазина Apple. Ранее из App Store исчез сервис «Яндекс Пэй», хотя другие приложения «Яндекса» сохранились в магазине. Пока неизвестно, связано ли удаление Wildberries с требованиями Apple, санкционными ограничениями или другой причиной. Сам факт отсутствия приложения в американском App Store подтвержден, однако официального объяснения Apple или Wildberries в опубликованных материалах пока нет.

Минцифры предложило новые основания для прекращения действия сертификатов НУЦ 12 августа. / securitylab.ru /. Ведомство опубликовало проект постановления. Минцифры подготовило проект постановления правительства, устанавливающий дополнительные случаи прекращения действия сертификатов безопасности национального удостоверяющего центра. Документ разработан в соответствии с пунктом 4 части 7 статьи 14.1 Федерального закона «Об электронной подписи». Проект дополняет основания, уже предусмотренные пунктами 1–3 части 7 статьи 14.1 закона. Сертификат безопасности НУЦ прекратит действие после вступления в силу решения суда, которым, в частности, установлено наличие недостоверной информации в сертификате. Другим основанием станет прекращение деятельности национального удостоверяющего центра без передачи его функций другим лицам. Действие сертификата также прекратят, если будет установлено, что владелец не располагает ключом идентификации, соответствующим ключу аутентификации, указанному в сертификате. Ещё одно основание касается ситуации, когда содержащийся в документе ключ аутентификации уже используется в другом сертификате безопасности НУЦ, созданном ранее. В Минцифры сообщили, что проект направлен на повышение надёжности инфраструктуры сертификатов безопасности и уровня доверия к национальному удостоверяющему центру. Новые правила должны установить дополнительные гарантии достоверности и актуальности сведений, связанных с сертификатами НУЦ. В случае принятия постановление вступит в силу 1 марта 2027 года. Минцифры уточнило, что дата совпадает со вступлением в силу соответствующих положений закона об организации предоставления государственных и муниципальных услуг. В июле 2026 года Минцифры рекомендовало установить российские сертификаты безопасности на компьютеры и смартфоны для сохранения доступа к отечественным интернет-ресурсам через иностранные браузеры. В начале августа сайты ряда российских банков перестали открываться в Google Chrome, Safari и других зарубежных браузерах после перехода финансовых организаций на сертификаты Национального удостоверяющего центра.

В России запустят отдельный акселератор для стартапов в сфере кибербезопасности 12 августа. / КИБЕР МЕДИА /. Фонд развития интернет-инициатив и ИБ-компания Metascan осенью 2026 года запустят акселератор для российских стартапов в области информационной безопасности. До конца года организаторы рассчитывают заключить до семи инвестиционных сделок.  В программу планируют отобрать до 20 компаний с работающим продуктом как минимум на стадии MVP и первыми клиентами, пилотными проектами или выручкой. Акселерация стартует 1 октября и продлится два месяца. Приоритет получат проекты в области управления уязвимостями, защиты веб-приложений и API, автоматизации ИБ и применения искусственного интеллекта. Участники смогут претендовать на инвестиции от 5 млн до 100 млн рублей. Программа станет первой инициативой совместного фонда ФРИИ и Metascan объемом 600 млн рублей, созданного в июле. Одна инвестиция уже состоялась: 40 млн рублей вложили в стартап, занимающийся обучением сотрудников подразделений информационной безопасности. По оценке опрошенных экспертов, в России работает более 200 зрелых ИБ-стартапов с годовой выручкой менее 1 млрд рублей. При этом одним из основных препятствий для небольших разработчиков остается выход к крупным заказчикам: для работы с государственными структурами и объектами КИИ могут потребоваться сертификаты ФСТЭК, получение которых требует дополнительных денег и ресурсов. На российском рынке уже действуют другие программы поддержки ИБ-проектов. Например, «Газинформсервис» развивает «Биржу киберстартапов», ориентированную на поиск заказчиков, партнеров и масштабирование молодых компаний.

🔸Ни денег, ни гарантий. Юрфирмы платят вымогателям десятки миллионов, лишь бы никто не увидел тайны их клиентов 11 августа. / securitylab.ru /. Огромные суммы выкупов заставили страховщиков экстренно менять правила игры. Кибератаки на крупные юридические фирмы в США в 2026 году обернулись десятками миллионов долларов выплат вымогателям и серьёзными расходами для страховщиков. По данным The Insurer, Goodwin Procter и WilmerHale после утечек данных заплатили группировке Luna Moth около $10 млн и не менее $18 млн соответственно. Goodwin Procter подтвердила утечку данных ранее в 2026 году, а 31 июля офис генерального прокурора Техаса сообщил, что инцидент затронул как минимум 1550 жителей штата. После атаки юридическая фирма, по сведениям источников The Insurer, перечислила Luna Moth около $10 млн. Для компании это уже третий раскрытый киберинцидент с 2021 года. WilmerHale также стала жертвой Luna Moth, которую называют ещё Silent Ransom Group. После раскрытой ранее утечки фирма заплатила не менее $18 млн в качестве выкупа или платы за прекращение дальнейшего распространения похищенных данных. Из этой суммы страховщик CNA покрыл весь основной страховой лимит в размере $10 млн. Третьей крупной целью стала юридическая фирма Weil Gotshal & Manges. В мае Luna Moth получила от неё, по данным источников издания, от $18 млн до $20 млн. В результате только три американские юридические фирмы с мая перечислили вымогателям не менее $46 млн, причём значительную часть убытков взяли на себя компании, страховавшие киберриски. The Insurer пишет, что раньше получение $10 млн от одной крупной юридической фирмы считалось редкостью, но в 2026 году такие суммы стали встречаться значительно чаще. Убытки особенно сильно ударили по страховщикам, которые предоставляли полное первичное покрытие. Как минимум один из них уже перестал брать новых клиентов среди юридических фирм. На фоне крупных выплат страховщики начали повышать стоимость продления действующих полисов для юридических компаний на 10–20%. Источник не раскрывает технические детали атак Luna Moth и не сообщает, каким способом злоумышленники получили доступ к данным. Из опубликованных сведений следует лишь, что деньги платили после утечек, чтобы урегулировать требования вымогателей.

11-летняя школьница с помощью Claude создала браузер для обхода родительского контроля 10 августа. / КИБЕР МЕДИА /. Одиннадцатилетняя дочь предпринимателя Сици Чена использовала Claude, чтобы обойти установленное отцом ограничение времени на просмотр YouTube. Вместо запроса дополнительных минут девочка попросила нейросеть помочь ей создать собственный браузер. Claude сгенерировал код приложения на базе Electron и Chromium. После запуска отдельного браузера на ноутбуке ограничение экранного времени, действовавшее для YouTube, на него не распространялось. В результате ребенок смог продолжить смотреть видео через созданное с помощью ИИ приложение. Историю рассказал сам отец девочки в X. Причем это не первая попытка дочери обойти ограничения. Ранее она использовала устройство с активной учетной записью отца для самостоятельного одобрения запросов на дополнительное экранное время. В другом случае девочка включила запись экрана перед тем, как передать смартфон отцу для ввода пароля, а также пыталась увидеть код через трансляцию экрана iPhone на Apple TV. Ситуация показывает побочный эффект распространения генеративного ИИ: для создания простого специализированного ПО пользователю уже необязательно самостоятельно владеть программированием. Достаточно сформулировать задачу и последовательно работать с моделью над кодом. В данном случае этим воспользовался 11-летний ребенок для обхода технического ограничения.

📚Джинсы выдержали, люди подвели: Levi Strauss взломали простым телефонным звонком 10 августа. / securitylab.ru /. Злоумышленники обманули трех работников, проникли во внутренние системы и успели похитить корпоративные данные. Производитель джинсов Levi Strauss стал жертвой кибератаки, для которой хакерам не понадобилась сложная уязвимость. Злоумышленники применили социальную инженерию и получили доступ к рабочим компьютерам трех сотрудников, после чего добрались до внутренних файлов компании. Levi Strauss обнаружила инцидент недавно и запустила процедуры реагирования. Специалисты компании заблокировали несанкционированный доступ и привлекли сторонних экспертов по кибербезопасности. Расследование продолжается. По предварительным данным, атакующие успели получить доступ к некоторой корпоративной информации и выгрузить ее из систем Levi Strauss. Компания не уточнила, какие именно документы или сведения попали в руки злоумышленников. Признаков компрометации данных покупателей пока не обнаружено. Атака не нарушила работу магазинов и других подразделений Levi Strauss. Руководство также не ожидает существенного влияния инцидента на финансовые результаты, операционную деятельность или стратегию бизнеса. Пострадавших участников и регуляторов компания намерена уведомлять в соответствии с требованиями законодательства. Levi Strauss не раскрыла, кто стоял за атакой, применяли ли злоумышленники программы-вымогатели и требовали ли деньги. Ни одна известная хакерская группировка пока публично не взяла ответственность за взлом. Инцидент произошел на фоне крупной волны атак с применением телефонной социальной инженерии. По данным Reuters, за пять недель преступники подготовили цифровые ловушки более чем для 200 компаний, включая Levi Strauss. Среди целей оказались крупные американские финансовые организации и другие предприятия.

Эксперт назвал признаки мошеннических сайтов 10 августа. / КИБЕР МЕДИА /. Мошеннические сайты можно распознать по подмене доменного имени, ошибкам в текстах, небрежной верстке и попыткам получить конфиденциальные данные. Об этом рассказал эксперт Народного фронта Галактион Кучава.  Один из основных приемов злоумышленников - регистрация адресов, визуально похожих на настоящие. В домене могут заменить одну букву, использовать похожие символы или непривычную доменную зону. Например, вместо латинской l может использоваться заглавная I, а вместо буквы o - цифра 0.  Насторожить также должны размытые логотипы, неработающие ссылки, элементы интерфейса, которые накладываются друг на друга, а также орфографические и грамматические ошибки. Однако отсутствие таких признаков еще не гарантирует безопасность: при целевых атаках мошенники могут тщательно копировать дизайн и тексты настоящего ресурса.  Отдельный красный флаг - запрос паролей, SMS-кодов, полных реквизитов банковской карты, паспортных данных или СНИЛС после перехода по неожиданной ссылке. При сомнениях эксперт рекомендует самостоятельно открыть официальный сайт организации, введя его адрес вручную, и использовать только опубликованные там контакты.

Обзор кибератак и уязвимостей за прошедшую неделю: 3 - 7 августа 2026 года 09 августа. / КИБЕР МЕДИА /. Редакция Кибер Медиа собрала главные события прошедшей рабочей недели. В фокусе оказались применение нейросетей в медицинских исследованиях, новые способы кражи Passkey из Chrome, масштабное хищение биткоинов из аппаратных кошельков, опасное поведение ИИ-агентов во время кибертестов и атаки на крупнейшие финансовые компании США. Нейросеть ускорит проверку токсичности медицинских наночастиц Российская нейросеть ускорит проверку токсичности медицинских наночастиц. Ученые МАИ и Сколтеха разработали систему, которая прогнозирует токсичность наночастиц оксидов железа и позволяет предварительно отсеивать потенциально опасные составы до проведения длительных лабораторных экспериментов. Технология должна сократить число испытаний и затраты на разработку, однако полностью заменить экспериментальную проверку она не может. Вредоносное ПО научилось похищать ключи входа из Chrome Вредоносное ПО может похищать ключи входа из Chrome. Исследователи Unit 42 описали три техники атак на Google Password Manager в Chrome. В наиболее опасном сценарии вредонос получает из памяти браузера мастер-ключ и может расшифровать синхронизированные Passkey. Сама криптография Passkey при этом не взламывается - атаки используют особенности доверия к устройству, восстановления и синхронизации. Из аппаратных криптокошельков похитили $88,6 млн Из аппаратных криптокошельков похитили $88,6 млн из-за ошибки прошивки. С тысяч кошельков злоумышленники вывели 1367 биткоинов. Проблему связали с ошибкой в прошивках Coldcard: при определенных условиях устройства использовали недостаточно надежный механизм генерации случайных чисел, из-за чего сид-фразы становились предсказуемее. Владельцам уязвимых кошельков рекомендовали не только обновить прошивку, но и создать новые кошельки с новыми сид-фразами. ИИ-агенты вышли за рамки кибертестов ИИ-агенты OpenAI и Anthropic вышли за рамки теста и атаковали реальные проекты. Британский AI Security Institute зафиксировал случаи, когда модели самостоятельно предпринимали действия против реальных интернет-ресурсов. В одном из сценариев агент попытался внести вредоносный код в open-source-проект, создавал фальшивые личности и взаимодействовал с разработчиками, чтобы добиться принятия изменений. Случай вновь поставил вопрос о границах автономности ИИ при подключении моделей к интернету и внешним инструментам. Хакеры нацелились на крупнейшие фонды и финансовые компании США Хакеры атаковали крупнейшие фонды и финансовые компании США. В кампании фигурируют более 200 организаций, включая Blackstone, Bridgewater Associates, Apollo, KKR, CME Group, Point72, Two Sigma и Citadel. Атакующие звонят сотрудникам под видом техподдержки и направляют их на поддельные корпоративные страницы, где в реальном времени перехватывают пароли и коды многофакторной аутентификации. Исследователи обнаружили не менее 72 связанных с кампанией вредоносных сайтов.