Новости Дуров подсчитал террористов, РФ запретила Viber и другие события кибербезопасности

Биржи на которых я торгую:

• Binance;
• Gate;
• Kucoin;

Мы собрали наиболее важные новости из мира кибербезопасности за неделю.

• В РФ заблокировали Viber.
• Telegram представил статистику заблокированных групп и чатов.
• ИИ-модель Ultralytics заразили криптомайнером.
• СМИ заявили о чрезмерном раскрытии персональной информации в приложении Fog Data Science.

В РФ заблокировали Viber


Роскомнадзор подтвердил ограничение доступа к мессенджеру Viber на территории РФ. Причина — сервис не выполнял требования законодательства по предотвращению его использования в террористических и экстремистских целях.

Кроме того, платформе вменяют содействие продаже наркотиков и размещение противоправной информации.

Telegram представил статистику заблокированных групп и чатов


Основатель Telegram Павел Дуров отчитался о модерации, проводимой мессенджером в течение последних нескольких лет. Подробная статистика усилий по блокировке противоправного контента представлена в новом разделе сайта компании.

По словам Дурова, каждый месяц модераторы удаляли «около 1 млн каналов и групп, а также более 10 млн пользователей, нарушивших правила» платформы. Помимо жалоб юзеров, в своей работе команда применяла автоматизированные системы обнаружения и инструменты на основе ИИ.

Согласно данным на момент написания, с начала 2024 года мессенджер заблокировал в совокупности свыше 15,4 млн групп и каналов, из них более 703 000 распространяли контент, касающийся сексуального насилия над детьми. 129 000 от общего числа сообществ оказались связаны с терроризмом.


Общее число заблокированных групп и чатов в Telegram с начала 2024 года. Данные: Telegram Moderation Overview.
ИИ-модель Ultralytics заразили криптомайнером


В библиотеке PyPI обнаружили две скомпрометированные версии популярной ИИ-модели Ultralytics YOLO11 — в их код внедрили криптовалютные майнеры. Основатель проекта Гленн Йохер подтвердил проблему.

Разработчики выпустили исправленную версию 8.3.43 и расследуют инцидент. По словам Йохера, компрометация, вероятно связана с двумя вредоносными изменениями, предложенными пользователем из Гонконга.

Команда проводит аудит среды сборки и внедряет дополнительные меры предосторожности. Пока неизвестно, затронула ли ситуация личные данные пользователей.

ФБР закрыло даркнет-маркетплейс Rydox и арестовало троих админов


Власти США ликвидировали даркнет-маркетплейс Rydox. Двое предполагаемых администраторов площадки — Ардит и Джетмир Кутлеши — задержаны в Косово и ожидают экстрадиции в Штаты. Третьего — Шпенда Соколи — привлекут к ответственности в Албании.

Согласно материалам дела, с февраля 2016 года Rydox продал свыше 7600 единиц персональных идентификационных данных и предлагал более 321 000 киберпреступных продуктов. Число пользователей маркетплейса превышало 18 000. Совокупный доход составил около $230 000 в криптовалютах. Соответствующая сумма изъята со счетов фигурантов.

По совокупности обвинений братьям Кутлеши грозит до 37 лет тюрьмы.

В Radiant Capital отчитались о расследовании взлома на $50 млн


Команда лендинг-протокола Radiant Capital провела внутреннее расследование недавнего взлома, в результате которого злоумышленники похитили свыше $50 млн из сетей BNB Chain и Arbitrum.

Согласно выводам, атака началась еще 11 сентября, когда один из разработчиков проекта получил в Telegram сообщение от имени бывшего подрядчика и загрузил по его требованию вредоносный ZIP-файл. Он содержал бэкдор InletDrift.

В Radiant подчеркнули, что атака «была настолько хорошо продумана и безупречно реализована, что ей удалось обойти все принятые меры безопасности»:

«Внешние интерфейсы отображали данные о безобидных транзакциях, в то время как вредоносные транзакции подписывались в фоновом режиме. Традиционные проверки и моделирование не выявили очевидных несоответствий, что сделало угрозу практически невидимой на обычных этапах проверки».
​

С высокой степенью вероятности за взломом стоит северокорейская хакерская группировка UNC4736.

Radiant сотрудничает с правоохранительными органами США для возврата похищенных средств.

СМИ заявили о чрезмерном раскрытии персональной информации в приложении Fog Data Science


Компания по сбору данных о местоположении Fog Data Science, предоставляющая услуги нескольким агентствам и полиции США, предлагает отлеживать людей с помощью визитов к врачу. Об этом сообщает 404 Media.

Сервис получает информацию о человеке через мобильные приложения или рекламную экосистему, однако для поиска конкретного телефона в огромном массиве данных запрашивает часть сведений у правоохранителей.

Помимо имени, псевдонима и других биографических данных, такая анкета предполагает указание «известных местоположений», включая адреса семьи и друзей, спортзалов, молитвенных домов, а также кабинетов врачей или адвокатов, которые может посещать разыскиваемый человек.


Данные: 404 Media.

Журналисты указывают, что проблема конфиденциальности посещения медицинских учреждений стоит особенно остро, поскольку эта информация может использоваться властями США для атаки на клиники абортов.

У сервисов Meta произошел глобальный сбой


11 декабря пользователи из РФ и нескольких европейских стран столкнулись с проблемами в работе сервисов Meta — WhatsApp, Facebook, Instagram и Threads. Об этом свидетельствуют данные Downdetector.

Жалобы на WhatsApp поступали из различных российских регионов, на Facebook — в том числе из Польши, Молдовы, США, Нидерландов и Германии. Сбои Instagram отмечались также в Беларуси и Казахстане.

Одновременно с этим сайт Сбой.рф зафиксировал нестабильную работу онлайн-кинотеатров «Иви» и «Кинопоиск», мессенджера Viber и платформы «Дзен».

В Meta подтвердили техническую проблему и приступили к устранению неполадок. К 12 декабря компания завершила восстановление систем на 99%.

Thanks for bearing with us! We’re 99% of the way there — just doing some last checks. We apologize to those who’ve been affected by the outage.

— Meta (@Meta) December 11, 2024​

Хакеры атаковали систему онлайн-заказов пончиков


Американская компания Krispy Kreme предоставила в SEC отчет о произошедшем 29 ноября несанкционированном доступе в ее системы, который привел к сбою онлайн-заказов пончиков в ряде штатов.

Компания продолжает расследование при участии правоохранителей и сторонних экспертов. Масштаб, характер и последствия инцидента пока неизвестны.

Также на ForkLog:

• Пользователь Ledger сообщил о краже 10 BTC. Производитель отверг претензии.
• Хакеры скомпрометировали данные 58 000 клиентов биткоин-АТМ.
• ChatGPT вышел из строя на пять часов.
• Хакер похитил $15,97 млн c Coinbase Commerce.
• Пастора церкви обвинили в продвижении криптопирамиды на $6 млн.
• В Telegram-ботах нашли вредоносное ПО для кражи криптовалют.
• Банки Украины ужесточили лимиты на исходящие переводы.
• У обвиняемого во взятке экс-следователя по делу WEX арестовали имущество на миллиарды рублей.
• СК РФ представил правительству порядок ареста криптовалют.
• В Coinbase назвали волнения о банах FUD-сообщениями.
• Хакеры атаковали X-аккаунт Cardano для продвижения скам-токена.
• Иран начнет регулировать криптовалюты для обхода санкций.
• Пользователям из Вeликoбpитaнии зaкpыли доступ к Pump.fun.
• СМИ: Павла Дурова впервые допросили по существу дела в Париже.

Что почитать на выходных?


Разбираемся, криптовалютный арбитраж — это скам или нет.

https://forklog.com/exclusive/karty-svyazki-dva-tikera-kak-ne-zablokirovat-babushkinu-kartu-zanimayas-p2p-arbitrazhem

Новость Дуров подсчитал террористов, РФ запретила Viber и другие события кибербезопасности на сайте CoinProject.info.