КНДР отвергла обвинения США в причастности к взлому Binance
Северная Корея назвала «абсурдной риторикой» обвинения США в причастности к краже криптовалюты на $6,3 млрд с Binance. Заявила об этом сестра лидера КНДР Ким Чен Ына Ким Ё Чжон.
Ранее, 31 октября, ФБР возложило ответственность за взлом на Пхеньян и связало его с хакерской группировкой TraderTraitor.
@shifr
В России массово крадут цифровые ключи от кроссоверов Li Auto. У машин гаснут экраны, а за возврат доступа просят до 45 тысяч рублей
Владельцы Li Auto столкнулись с массовой кражей мастер-аккаунтов, которые служат ключами для управления всеми функциями автомобиля. У части машин после взлома гаснут экраны и отключается большинство функций, а некоторые вообще не заводятся. Затем с владельцем связываются и требуют деньги. Известно о 20 жертвах, но, по мнению автоклуба бренда, реальное число может быть в разы больше.
Предположительно, мошенники находят владельцев Li Auto, пробивая VIN по слитым страховым базам. Точно неизвестно, как именно взламываются аккаунты, но есть три версии:
🛑 перебор паролей;
🛑 кража данных в Китае;
🛑 владельцы сами отдают логины и коды конторам, которые занимаются русификацией и перепрошивкой.
Это уже вторая волна. Первая пришлась на лето 2025 года: тогда требовали 200–250 тысяч рублей, а защититься можно было, оформив китайский номер в сервисе eSender на свой паспорт. Теперь аккаунты уводят даже у тех, кто исправно платит за такой номер, а сумма выкупа снизилась до 35–45 тысяч.
@shifr
Путин разрешил компаниям временно использовать зарубежные дата-центры. Официальная причина в указе — «действия некоторых недружественных стран»
Также президент обязал владельцев российских дата-центр резервировать 10% для «поддержки работы информационных ресурсов в случае необходимости».
Ещё в указе есть пункт о создании специальной комиссии по бесперебойной работе объектов IT и связи. К слову, именно эта комиссия и ФСБ будут принимать решения о согласии на разрешение пользование зарубежными дата-центрами.
Плата за зарубежный трафик снова откладывается, да?
@shifr
Beget положили хакеры — официально. Пока что у команды нет доступа к бэкапам для всех сайтов, но работа над восстановлением продолжается
В ночь на 2 ноября один из крупнейших хостингов рунета подвергся массированной кибератаке. На него приходится 14,6% работающих сайтов в зонах .ru, .рф и .su.
В компании заявили, что сейчас у них есть «файловые резервные копии подавляющего большинства ресурсов», а пока вернули только выделенные серверы без администрирования. Восстановление остальных данных займёт много времени.
ООО «Бегет» также уведомило клиентов о признаках форс-мажора, сославшись на п. 3 ст. 401 ГК РФ и договоры. Соответственно, компания может отказаться возмещать убытки от простоя, а клиентам придётся спорить с ней в суде.
@shifr
Российские разработчики с 2027 года смогут подписывать своё ПО сертификатом Минцифры. Подпись могут и отозвать
Прямой обязанности получать этот сертификат пока нет. Сейчас речь идёт лишь о выстраивании процессов по его выдаче и механизмов отзыва.
Microsoft, Apple и Google сертификат Минцифры по умолчанию не признают, на Windows его можно устанавливать дополнительно. Это может быть нужно прежде всего для подтверждения подлинности ПО для чиновников и критической информационной инфраструктуры.
Однако куда больший смысл это обретает на российских системах вроде Astra Linux или РЕД ОС М. Поддержку таких сертификатов конечно же встраивают в отечественные ОС и RuStore. Там в будущем, при желании, государство сможет запретить устанавливать и распространять на устройствах неодобренное ПО.
@shifr
Apple предупредила депутатов немецкого Бундестага о предположительном взломе их смартфонов
В сообщении компания предостерегла политиков об атаке с использованием Mercenary Spyware — вида коммерческого шпионского ПО, которое используется для несанкционированного доступа к гаджетам. Подобные вредоносы часто способны скрытно читать сообщения, отслеживать геопозицию, а также включать микрофон и камеру.
О получении подобных сообщений сообщил министр цифровых технологий страны Карстен Вильдбергер. По его словам, служба отреагировала быстро и проинформировала всех пострадавших в письменной форме. В Федеральном ведомстве безопасности заявили, что у них пока «нет более подробной информации о конкретном поводе и предыстории этих уведомлений».
@shifr
Российские хакеры взломали украинское приложение оповещений о ракетной опасности
Приложение «Повітряна тривога» имеет более 10 млн установок в Google Play и занимает первое место в чарте App Store категории «Новости». Сегодня его пользователи получили уведомление о ядерной тревоге в связи с летящим «Орешником», химической атаке и уличных боях.
В сообщении хакеры также оставили ссылку на свой телеграм-канал. На момент рассылки он был абсолютно пустой.
@shifr
Роскомнадзор начал новый виток блокировок DNS-провайдеров. Зачем это делается и почему важно быть в этом подкованным?
В Москве, Санкт-Петербурге и некоторых регионах начали блокировать DNS over TLS и DNS over HTTPS от NextDNS. Где-то это касается только мобильного интернета, а где-то — оптоволоконного, сообщили редакции «Шифровальни» подписчики. Это подтвердили и сами NextDNS.
Ранее Роскомнадзор уже применял блокировки к крупнейшим DoH-провайдерам. DNS over HTTPS (DoH) — протокол, который позволяет шифровать запросы к DNS-провайдеру, чтобы регуляторы (в нашем случае РКН) не видели, на какие домены стучится пользователь. РКН блокировал как IP-адреса крупнейших провайдеров, так и сам протокол целиком с помощью ТСПУ.
Дело в том, что российские власти ещё в 2019 году, когда принимали закон о «Суверенном интернете», решили полностью дублировать международные DNS. Это очень хитрая и коварная система, о которой должен знать каждый.
Цель всего этого одна — контроль Рунета. Властям важно, чтобы именно они владели и контролировали справочной книгой интернета, ведь DNS выполняет простую задачу: вы обращаетесь к домену, а DNS-провайдер выдаёт вам его адрес. Если вы пользуетесь не международным, а российским DNS-провайдером, то: вам не дадут зайти на заблокированный ресурс; власти могут подменить содержимое запрашиваемой вами страницы. Если DNS-запросы не зашифрованы — видно все сайты, которые вы посещаете. Правда, с хорошим VPN-сервисом будет всё ок.
Как это работает?
Помимо дублирования международных DNS, всех российских интернет-провайдеров обязали перенаправлять DNS-запросы к государственному DNS-провайдеру. Он называется Национальная система доменных имён (НСДИ). Грубо говоря, вы стучитесь на сервер Google DNS или Cloudflare, а ТСПУ просто берёт и отправляет эти запросы на НСДИ, которая уже выдаёт вам ответ на ваш запрос.
Как себя обезопасить?
Очевидно — это пользоваться VPN, особенно таким, как BlancVPN, который можно вообще не выключать, так как в нём хорошо настроен сплит-туннелинг. Вы можете посещать определённые российские сайты без шифрования трафика — команда сервиса вручную вносит адреса российских сайтов и сервисов, которые не работают с включённым VPN. Поэтому максимально возможное количество ваших соединений не идёт через НСДИ.
Но также важно в целом почаще следить, через какой DNS-провайдер у вас идёт подключение. Для этого зайдите, например, на DNS Leak test и кликните на "Extended Test".
@shifr
Сайт Росстата взломали, хакеры заявили, что выкачали 23 ТБ данных, но, скорее всего, врут
Ответственность взяли на себя Silent Crow и белорусские «Киберпартизаны». По их словам, они проникли в центральный аппарат, региональные управления и главный центр обработки статистики: под ударом якобы оказались около 25 тысяч машин, включая системы виртуализации.
На сайтах ведомства хакеры оставили послание на белорусском: «Никому не избежать ответственности» — удалось ли реально выкачать данные, понять сложно. Распространённая практика этих группировок: дефейсить сайт, а заявить о краже данных. Так уже было с «Алабугой» и «Аэрофлотом», но слитых данных, о которых они заявляли, так никто и не увидел.
В Росстате подтвердили, что атаки идут с 29 октября, но утечки баз данных и охраняемой информации не обнаружили.
@shifr
Китайская нейросеть Kimi убрала оплату картой «Мир»
Вчера для россиян добавили способ оплаты в Kimi, но сегодня его пришлось убрать.
UPD. Подписчики пишут что оплата картой «Мир» снова доступна в Kimi, но только российского IP.
Почему так?
Предположительно, дело в риске международных санкций. Зарубежные сервисы и компании рискуют столкнуться со вторичными санкциями США и ЕС за сотрудничество с оператором карт «Мир».
Кстати, приобретать зарубежные сервисы через «Оплатыч». Вы сможете оплатить подписки на любые сервисы, оплатить американские или китайские нейросети. Попробуйте в мини-аппе.
@shifr
Юристы выяснили, почему нелегальные казино так легко найти в «Яндексе». С ними Роскомнадзор борется не так активно, как с VPN-сервисами
Юристы DRC заметили, что два известных игровых сайта, которые никак не связаны с азартными играми (allmmorpg.ru и tesera.ru), регулярно публикуют статьи по типу «Топ-10 онлайн-казино России». В них размещаются реферальные ссылки на «бонуски» от Melbet, Spinbetter, Mellstroy и других нелегальных казино.
Суть такая: сайты размещают их, «Яндекс» начинает быстро индексировать страницы, а затем, спустя пару суток, статьи удаляются. Почему так?
Дело в том, что РКН блокирует по конкретным адресам. Страницу нужно найти, задокументировать и дождаться решения ФНС или суда, а это дни, иногда недели. Если статья живёт от суток до нескольких дней, то вся эта бюрократия просто не успевает произойти до её удаления.
По словам юриста Сарика Дарбиняна, казино годами используют этот метод. И, несмотря на существующую уголовную статью за рекламу нелегальных казино, владельцев сайтов с вполне известными авторами, судя по всему, совсем не привлекают к ответственности.
@shifr
Заблокировали в MAX за мошенничество — заблокируют и сим-карту, на которую аккаунт зарегистрирован. Новую меру анонсировал глава Минцифры
Сегодня на форуме Kayan Digital Week Максут Шадаев заявил, что ведомство готовит такую инициативу по блокировке сим-карт после провинностей в MAX.
Более того, заблокированы могут быть вообще все сим-карты, которые принадлежат такому человеку, а ещё и запрет на регистрацию новых.
@shifr
Российские ИИ отстают на 6-12 месяцев от американских и китайских, но лучше понимают россиян, заявил замглавы администрации президента России Максим Орешкин
«Если посмотреть на технологии искусственного интеллекта, Россия вместе с США и Китаем сейчас лидирует в этом процессе. Наши модели показывают небольшое отставание от американских и китайских, примерно на 6-12 месяцев, но при этом гораздо лучше, чем американские и китайские модели, отрабатывают локальную специфику, будь то в России или в любой другой стране мира», — сказал Орешкин на медиафоруме Россия-Африка.
@shifr
VPN-сервисы мешают властям отгораживать подростков от «деструктивного контента»
Глава комитета Госдумы по защите семьи признала, что государство не может эффективно контролировать обход интернет-блокировок россиянами и, соответственно, защищать подростков от «деструктивного контента».
Кстати, «деструктивный контент» удобно смотреть через BlancVPN, а для "созидательного" отечественного даже ничего не нужно переключать: у ребят отлично настроен сплит-туннелинг. Попробуйте по ссылке, не понравится — вернут деньги.
@shifr
Студия Артемия Лебедева выкатила постер ко Дню народного единства, показав то, что объединяет россиян
Кстати, рекомендуем объединиться вместе с BlancVPN. У ребят совсем нет ограничений на количество устройств. Но самое интересное — они возвращают деньги за подписку, если что-то не устроило. Попробуйте с приятной скидкой по ссылке.
@shifr
Новосибирский завод противопожарного оборудования представил систему для горящих дата-центров
Новые реалии — новые решения, подумали на заводе и презентовали системы с фторкетоном, известным как «сухая вода». Это огнетушащее вещество не проводит электричество и испаряется без следа. Но есть нюанс.
При контакте с огнём фторкетон разлагается, и в помещении появляются токсичные соединения, включая фтористый водород. С влагой он образует плавиковую кислоту. Всё это опасно для дыхательных путей и слизистых. Но именно дата-центров это не критично — людей в момент возгорания там может не быть совсем или чуть-чуть.
@shifr
Приложение «Почты России» не запускается на российских мобильных ОС. На «суверенных» смартфонах оно просит установить сервисы Google 😂
Пользователи РЕД ОС М, KvadraOS, ОКО и AQOS отправили «Почте России» коллективную жалобу, копии получили Минцифры и первый зампред ИТ-комитета Госдумы Антон Горелкин.
Все четыре системы есть в реестре российского ПО, но приложение при запуске сообщает, что не нашло сервисы Google. Судя по скриншотам из обращения, разработчики знают об этом как минимум с осени 2024 года и отвечают на жалобы шаблоном: отказ от иностранных сервисов «прорабатывается командой разработки».
А помните, как в Госдуме решили поддержать «Почту России» обязав юрлица платить 126,66 рублей за отправленные е-мейлы?
@shifr
VPN-клиент Happ пока что недоступен в Google Play
По словам разработчиков, всё дело якобы в некой опечатке, которую они исправили в уже выложенном в стор приложении и среагировала система безопасности Google.
@shifr
❗️В сети распространяют фейк о том, что якобы все данные хостинг-провайдера beget безвозвратно утрачены
По текущей информации, полученной «Шифровальней», официальные комментарии и рассылка по пользователям компанией не осуществлялась и будет позднее в официальных сообществах.
@shifr
❗️«Крупный инцидент» у российского хостинг-провайдера Beget. Ничего не работает
2 ноября, с раннего утра или поздной ночи, сервис резко перестал отвечать. Пользователи не могут открыть панель управления хостингом или просто видят перед собой ошибку 502 Bad Gateway. DNS-провайдер, сайты, почта и сервисы, а также пострадавшие VPN-сервисы, которые используют релаи в Beget, — ничего не работает ни в центральной России, ни на Юге, ни в Сибири и на Дальнем Востоке.
Компания уведомила пользователей о крупном инциденте, но о его причинах не сообщила.
@shifr
Российскую систему чрезвычайных сообщений взломали
Спустя считанные часы, украинских хакеры ответили на взлом самого популярного приложения «Повiтрянна тривога» для экстренных оповещений в Украине.
Жители самых разных регионов России получили уведомления об «угрозе движухи» из-за запущенных «ядерных боеголовок» под названием P1-SUN. В сообщение призвали «ховаться» в подвал, иначе «порвёт туза».
@shifr
В сети форсят северокорейский раскладной Android-смартфон. Он, кстати, мощнее российской раскладушки от Passion. Но пост не об этом, а о том, почему россияне, вероятно, будут ходить с телефонами как в Северной Корее
Смартфон-книжка Madusan 2222 из КНДР напоминает Honor Magic V2 2024 года, но это не он — северокорейская модель чуть послабее. К слову, эксперты насчитывают в Северной Корее около 24 марок «собственных» смартфонов. Разумеется, это собранные в Китае телефоны, но с местной ОС, которая уже прославилась смешными функциями слежки. Например, заменяет слова на южнокорейском диалекте на северокорейские, а ещё часто делает скриншоты экрана.
Это забавно звучит, но Россия пошла по тому же пути «суверенизации» смартфонов. В этом году открылся первый фирменный магазин бренда Passion — это китайские телефоны от совместного российско-китайского производителя. По факту это уже выпущенный Coolpad X100, который год назад продавали почти вдвое дешевле. Однако на нём стоит отечественная ОС на базе Android «Ред ОС М», где Google-сервисы полностью заменены на российские решения.
И что не менее забавно — это ряд законопроектов, о которых мы писали ранее:
🛑с 2032 года в Россию хотят запретить ввоз телефонов без поддержки отечественного шифрования «Кузнечик» — как вы понимаете, большинство производителей в мире это отсечёт;
🛑с 2032 года власти планируют вырубить 5G на международных протоколах: высокоскоростной интернет будет работать только с «Кузнечиком», но как это реализуют, пока непонятно — смартфонов с его поддержкой свет ещё не видел;
🛑уже в следующем году власти начнут блокировать связь на нелегально ввезённых смартфонах, которых нет в первичном реестре IMEI.
Такие дела 😂
@shifr
Российский суд запретил судиться с VK в американском суде. В чём прикол?
В конце июня Apple удалила из App Store все приложения VK и сослалась на санкции. Однако санкции ЕС против холдинга ввели только 13 июля, уже после удаления.
Тут важно сразу сказать: по соглашению Apple для разработчиков все споры с компанией решаются в американском суде, а именно в Северном округе Калифорнии. VK это соглашение принимал, иначе публиковать приложения в App Store нельзя.
Однако в августе VK подал иск в Арбитражный суд Москвы. Компания требует вернуть в App Store «ВКонтакте», «Одноклассники» и VK Музыку, а также восстановить push-уведомления. Если Apple не исполнит решение суда, VK хочет взыскивать с неё 58 млн рублей в день.
Apple в ответ обратилась в суд Калифорнии, чтобы тот подтвердил: правило действует и спор должен рассматриваться там. Американский суд подтвердил.
Но тут залетает Арбитражный суд Москвы и запрещает Apple продолжать дело в Калифорнии: компания должна за семь дней отозвать свой иск. Следующее заседание в Москве назначено на 8 декабря. Правда на нём будут только VK и судьи.
Кстати, напомним, VK ещё и на Совет Европы в европейский суд подавали за то, что те ввели санкции.
@shifr
Binance ограбили хакеры из Северной Кореи — ФБР
По словам американской службы разведки, именно северокорейцы похитили $6,3 млрд долларов у криптобиржи (мы писали о 5,5 млрд, но сумма выросла). В сети уже подсчитали, что это почти 25% ВВП КНДР
Правда не всей суммой хакерам удалось завладеть. Половину заморозил эмитент ещё на этапе свапа. А оставшие деньги ФБР призвал отслеживать и помечать AML-метками.
Binance сообщили, что причиной стала компрометация ноутбука одного из их разработчиков, благодаря которой хакеры получили доступ к системе. В компании сообщили, что полностью возместили нанесенный ущерб.
@shifr
У Binance украли 5,5 миллиардов долларов. «Средства пользователей в безопасности», заявили в компании. Северокорейцев уже подозревают
Изначально в компании полагали, что у них увели меньшую сумму — не более 2 млрд долларов, однако в течение часа она увеличилась до 5,5. К слову, по словам аналитиков, около 2 млрд долларов (на данный момент около 2,4 млрд) были оперативно заморожены эмитентами Tether и Circle и уже точно не попадут в руки мошенников. Судя по открытым источникам, всего на бирже хранится около 150–160 миллиардов долларов. Binance пока не нашли дыру и просто заморозили весь вывод средств у себя с площадки.
Это, к слову, крупнейшая кража в истории — подобное случалось с ByBit, когда у них украли 1,5 млрд долларов в феврале 2025-го. Хакеры тогда не взламывали криптографию биржи, а просто внедрили вредоносный код в интерфейс сервиса, чтобы компания как бы сама подписала такие транзакции. Тогда за атакой стояла северокорейская группировка, и уже сейчас эксперты полагают, что за взломом Binance может стоять она же.
Россиянам переживать не о чем, так как с 2022 года биржа прекратила работу в стране. Правда несмотря на это, она по запросу выдаёт историю транзакций российским силовикам. Вчера россиянин Юрий Беленький получил 13 лет тюрьмы за перевод ВСУ через Binance. Он с 2015 года жил в ЕС, а в РФ приехал, чтобы продлить загран.
@shifr
MAX удалён из Google Play, а Komet — в нём появился. VK, что с лицом? 😂
Komet — независимый клиент мессенджера MAX, построенный на неофициальном API, в котором вырезана вся слежка от VK, появился в Google Play.
В опенсорснос клиенте Komet есть даже дополнительное шифрование. Пользователи клиента могут прочесть сообщения, а для майора сообщения будут выглядеть как бред. Однако ни в яблочный, ни в гугловский стор заливать мессенджеры с таким шифрованием, по словам разрабов, нельзя, но можно на Android, если поставите клиент прямо с сайта Komet.
И да. «Шифровальня» связалась с разработчиками, по их словам, на очереди клиент в App Store.
@shifr
Неделю назад пользователь проник в «Яндекс Станцию» и изменил её системные настройки, что привело к созданию целого сообщества, исследующих возможности «Алисы». Что с ней только не вытворяли...
В «Яндексе», к слову, боролись — оперативно выпустили критическое обновление, в котором колонка больше не доверяла скомпрометированному индийскому сертификату, но за считанные минуты сообщество придумало обход — сброс до заводских настроек, отключение интернета, а затем — злое деяние. И начался настоящий ад.
Чат энтузиастов набрал более 9000 участников. Кто-то запускал на колонке сервер Minecraft, кто-то менял «Алису AI» на DeepSeek, некоторые делали из диодных часов глаза или выводили на диодный экранчик матюки. Но самое интересное — все инструкции по проникновению в различные станции опубликовали на сайте-вики. Там же есть мануал по подключению к менеджерам пакетов, где, получив полный контроль над своей станцией, в пару кликов можно устанавливать и тестировать написанные кем-то фичи.
@shifr
Смартфоны, которых нет в реестре IMEI будут отключать от связи: РБК выпустили платную статью, каналы форсят скрин выше. Новость старая, мы уже писали, но расскажем ещё раз
По словам Минцифры, уже сейчас, с 1 сентября смартфон через сотовую связь передаёт свой IMEI оператору. Тот вносит его в реестр, где IMEI привязывается к вашим паспортным данным. Получается: конкретный человек — конкретный телефон. Но это лишь второй уровень реестра IMEI.
Первый уровень реестра касается ввоза. Частник или фирма растамаживает смартфон и затем, чтобы его продать или пользоваться им, вносит его в первичный реестр, тогда этот IMEI становится разрешенным для операторов сотовой связи. Так власти могут не только побороть «серый импорт» и заработать на пошлинах, но и запрещать отдельные устройства в России.
А внесение через «Госуслуги» будет необходимо, скорее всего, если речь о привезённом из-за границы смартфоне для собственных нужд. Предположительно, там же добавят какую-то пошлину.
@shifr
Спутник, который якобы должен избавить ВСУ от зависимости от Starlink, вывела на орбиту ракета SpaceX
1 октября на миссии SpaceX Transporter-18 на орбиту ушёл OBRIA NANO — первый тестовый кубсат для будущей украинской сети спутниковой связи. Запустили его оборонный стартап HIMERA, который делает рации для ВСУ, и датский производитель спутников GomSpace. Сообщается, что государственных денег в проекте нет. Первый этап компании оплатили сами, дальше рассчитывают на инвесторов и кредиты.
В середине октября SpaceX ограничила работу Starlink для ВСУ, но не на долго. в самой HIMERA признают, что замену Starlink в нём видеть не стоит так как это пока лишь тестовый аппарат.
@shifr
«Яндекс» нанимает вооружённую охрану на «закрытый объект». Речь о новой штаб-квартире
Вакансии от ЧОП «Аллигатор-1» появились на HeadHunter 23 и 25 октября, в «Вёрстке». Нужен охранник 6-го разряда, то есть высшей квалификации, с опытом обращения с оружием и готовностью работать на режимном объекте. Речь идёт о их новой штаб-квартире на Воробьевых горах, которую должны открыть не раньше 2028 года.
Среди задач: «предотвращение чрезвычайных ситуаций», охрана оборудования и патрулирование периметра. Платят 8,5 тыс. рублей в сутки.
Напомним, недавно и Роскомнадзор вооружил пистолетами Макарова охрану своего главного офиса в Москве.
@shifr
