Мы собрали наиболее важные новости из мира кибербезопасности за неделю.
Мы собрали наиболее важные новости из мира кибербезопасности за неделю.
Суд в Великобритании признал гражданку Китая Чжжиминь Цянь виновной в мошенничестве с использование криптовалют. Об этом сообщает The Guardian.
По данным правоохранителей, 45-летняя женщина была организатором преступной схемы в Китае в период с 2014 по 2017 год. Ее жертвами стали около 128 000 человек.
Элитная недвижимость Чжжиминь Цянь в северном Лондоне. Источник: BBC.
На полученные от мошенничества средства Чжжиминь Цянь приобрела 61 000 BTC и уехала из КНР в 2017 году, используя поддельный паспорт. Год спустя она попыталась отмыть деньги через покупку недвижимости при помощи 43-летней работницы китайской закусочной Цзянь Вэнь. За роль в схеме последнюю в мае 2024 года приговорили к шести годам и восьми месяцам тюрьмы.
Согласно полиции, это одно из крупнейших дел об отмывании денег в истории Великобритании.
В результате ончейн-расследования Агентство по финансовому мониторингу Казахстана (АФМ) пресекло деятельность сервиса-обменника RAKS exchange.
По данным правоохранительных органов, компания предоставляла «профессиональные услуги по отмыванию доходов» полученные от киберпреступлений и наркоторговли. Сервис пользовался высокой репутацией в преступной среде и сотрудничал с 20 крупнейшими даркнет-маркетплейсами, совокупная аудитория которых превышала 5 млн пользователей.
Согласно АФМ, в течение последних трех лет через RAKS exchange отмывались преступные доходы более 200 наркошопов стран СНГ — Казахстана, России, Украины и Молдовы. Оборот криптообменника превысил $224 млн.
В ходе расследования проанализировано свыше 4000 криптокошельков. Заблокировано 67 адресов с активами на сумму 9,7 млн USDT.
3 октября Киберполиция Украины сообщила о разоблачении международной преступной группировки в Одессе.
Злоумышленники создавали ложное представление о наличии у них прибыльного бизнеса и привлекали в него инвесторов, средства которых переводили на криптокошельки и тратили.
Источник: Киберполиция Украины.
По данным правоохранителей, злоумышленники создавали фейковые веб-сайты несуществующих компаний, названия которых периодически меняли в целях конспирации. На них размещалась ложная информация о якобы предпринимательской деятельности в сфере арбитража рекламного трафика и криптовалют.
Потенциальным инвесторам предлагали регистрацию личных кабинетов, где они могли выбрать определенный инвестиционный план, пополнить счет и «получать дивиденды». На самом деле средства сразу аккумулировались на подконтрольных участникам мошеннической схемы криптокошельках. Достигнув цели, они обрывали связь с жертвами.
Источник: Киберполиция Украины.
По информации следствия, «бизнес» организовал 28-летний житель Одессы. Группа работала как дистанционно, так и в специально оборудованных офисах.
В период с 2024 по 2025 год на криптокошелек злоумышленников поступили средства в эквиваленте свыше 24 млн гривен. Задержаны восемь участников группировки, еще один объявлен в розыск.
По предварительным данным, количество потерпевших, в том числе иностранцев, может превышать 1500 человек. Причиненный ущерб оценивается в $92 000.
1 октября ончейн-детектив ZachXBT обратил внимание на подозрительную активность адресов, связанных с майнинговым пулом SBI Crypto.
По его данным, 24 сентября 2025 года с адресов дочерней компании японской SBI Holdings вывели более $21 млн в биткоине, Ethereum, Litecoin, Dogecoin и Bitcoin Cash. Средства сначала перевели на адреса пяти сервисов для мгновенного обмена, после чего направили в криптовалютный миксер Tornado Cash.
По мнению ZachXBT, некоторые паттерны инцидента перекликаются с атаками, приписываемыми хакерским группировкам из КНДР.
29 сентября Asahi Group Holdings, крупнейший поставщик пива в Японии, объявила о сбое в системе. В ходе расследования выяснилось, что серверы компании стали мишенью программы-вымогателя.
Asahi занимает примерно треть внутреннего рынка Японии, штат насчитывает около 30 000 человек.
«Хотя системные процессы обработки заказов и отгрузки остаются приостановленными, обеспечение поставок продукции клиентам было нашим главным приоритетом, и мы начали частичную ручную обработку заказов и отгрузку», — говориться в последнем сообщении от 3 октября.
Руководство готовится частично возобновить работу колл-центров, включая службы поддержки клиентов начиная с 6 октября. На момент написания ни одна из хакерских группировок не взяла на себя ответственность за атаку.
Со 2 октября корпоративные пользователи Gmail могут отправлять письма со сквозным шифрованием людям, использующим любую почтовую службу или платформу. Об этом 2 октября заявили в Google.
Чтобы отправить приватное письмо, пользователям Gmail нужно включить опцию «Дополнительное шифрование» при написании сообщения. Это гарантирует автоматическое декодирование письма, если получатель является подписчиком Google Workspace.
Источник: Google.
Если получатель не использует Gmail, он получит ссылку для входа и просмотра письма в ограниченной версии. После перехода по ней появится возможность читать и отвечать на зашифрованное сообщение с помощью гостевой учетной записи Google Workspace.
Также на ForkLog:
Учитывая нарастающую проблему фильтрации ИИ-контента и дипфейков, повсеместное принятие цифровой идентификации личности, скорее, вопрос времени. ForkLog отследил первые признаки возможной синергии ChatGPT с проектом World.
World глазами Альтмана
JOIN
