🕵‍♂️FINALDRAFT: новый инструмент кибершпионажа или тест перед крупной атакой?

💻 Черновики Outlook как канал управления — хакеры используют Microsoft Graph API, чтобы скрыто управлять заражёнными системами через черновики почты.

🎭 Троянец + Paint = скрытый запуск — шелл-код загружается через PATHLOADER и внедряется в процесс mspaint.exe, превращая безобидное приложение в инструмент атаки.

🌍 Глобальный охват — FINALDRAFT атакует госучреждения Южной Америки и Юго-Восточной Азии, а его Linux-версия уже засветилась в Бразилии и США.

#кибершпионаж #FINALDRAFT #угрозы

@SecLabNews

🕵‍♂️«Командировка» в никуда: как мошенники забрали 121 миллион и отправили жертву в другой город

💸Деньги улетают, а жертва уезжает
Мошенники заставили 60-летнюю женщину перевести им 121 миллион рублей, включая деньги компании, где она работала.

📲 Один код — и жизнь под контролем
Через поддельное сообщение от «Госуслуг» аферисты получили доступ к аккаунту жертвы и начали управлять её решениями.

🚆Ложный побег
Злоумышленники убедили женщину, что ей срочно нужно уехать в другой город, и контролировали её передвижения, пока сын не нашёл её в вагоне поезда.

#телефонныемошенники #госуслуги #контрольнадсознанием
@SecLabNews

Скарлетт Йоханссон требует защитить людей от ИИ, подросток из Калифорнии терроризирует всю страну, Chrome обезопасит ваши пароли от взлома — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.

🌍 В мире

Основатель Oracle предлагает оцифровать каждого жителя планеты

Илон Маск ответит в суде за незаконный доступ к данным госслужащих

Приложение DeepSeek ведет досье на каждого пользователя

Chrome-детектив вычислит утечку пароля

Американский TikTok ждет нового владельца

🇷🇺 В России

Тысячи уязвимостей обнаружены в российских госсистемах

На ключевом интернет-узле в Москве возник сбой

ЦБ разрешит банкам ограничивать переводы без уголовного дела

Ученые создали плазменный двигатель будущего

Теневые брокеры активизировались на фоне валютных ограничений в России

🔐 Новости в сфере ИБ

Подросток из Калифорнии терроризировал всю страну

Злоумышленники остановили работу 427 американских изданий

Атака на 112 стран: масштабная фишинговая кампания группировки TA558

Атака на гиганта в сфере печатных плат Unimicron может обрушить рынок электроники

Звезды Голливуда столкнулись с угрозой дипфейков

🧬 Новости науки и технологий

Исследование раскрыло, сколько электроэнергии потребляет ChatGPT

Неандертальцы оставили след в человеческой психике

Роботы обрели гибкость живых существ

Генетики нащупали механизм, превративший мозг обезьяны в человеческий

Физики выводят квантовую запутанность на макроуровень

Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.

@SecLabNews

Дроны без GPS? MIT снова ломает границы

🛰 Новая система MiFly позволяет дронам ориентироваться без GPS и камер, используя всего один миниатюрный радиотег. Работает даже в абсолютной темноте и проходит сквозь картон и пластик.

📡 Дрон считывает сигналы, отражённые специальным тегом, и игнорирует помехи от стен и пола. В результате точность навигации — до 7 см, даже в туннелях и складах.

🤖 MiFly заменит громоздкие датчики и даст дронам новую степень автономности. Потенциальное применение — логистика, поисково-спасательные миссии и разведка опасных зон.

#MIT #дроны #технологии

@SecLabNews

🕵‍♂️Банковский контроль ужесточается: цифровой рубль, драгметаллы и «сомнительные» клиенты

📌 Контроль за цифровым рублем
ЦБ внес в обновленные правила положения 375-П мониторинг операций с цифровым рублем. Это означает, что банки смогут блокировать подозрительные транзакции и отказывать в открытии цифровых кошельков.

⚖️ Антитеррористические дополнения
Банкам разрешат приостанавливать операции клиентов по «индикаторам», которые передаст Росфинмониторинг. Полный список индикаторов не раскрывается, но в числе возможных причин – частые переводы в регионы с активностью террористов.

💰Новые признаки сомнительных операций
Под пристальное внимание попадут сделки с драгоценными металлами, переводы на счета компаний из «черного списка» ЦБ и обналичивание бюджетных средств. Регулятор считает, что эти меры помогут предотвратить финансовые махинации.

#банки #финансы #ЦБ #контроль

@SecLabNews

🕵‍♂️Python-зловред маскируется под BSOD

🖥 Фальшивый "синий экран смерти"
Вредоносный Python-скрипт создает полноэкранное окно, стилизованное под BSOD, чтобы ввести жертву в заблуждение. Пользователь, увидев такой экран, может подумать, что система действительно сломалась, и просто перезагрузить компьютер, не заподозрив заражение.

🛡Антивирусы бессильны
Из 59 антивирусных движков на VirusTotal только 4 смогли обнаружить этот скрипт. Это подтверждает, что зловреды продолжают находить лазейки в защитных механизмах.

🐍 Python и Tkinter в деле
Вредонос использует библиотеку Tkinter, которая обычно применяется для создания оконных приложений. Но вместо легального софта злоумышленники генерируют фейковый BSOD, который невозможно просто закрыть кнопками управления окнами.

#вредонос #BSOD #киберугрозы

@SecLabNews

🕵‍♂️ NFCGate превращает смартфоны в кошельки для хакеров

👾 За последний месяц число атак с использованием вредоносного ПО NFCGate выросло на 80%. Средняя сумма списания достигла 200 тысяч рублей, а общий ущерб превысил 150 миллионов рублей.

⌨️ В России обнаружено более 114 тысяч зараженных Android-устройств с вредоносным ПО. Мошенники маскируют вредоносные программы под приложения банков, госсервисов, мобильных операторов и даже антивирусов.

🎖 Механизм атаки основан на перехвате NFC-данных банковской карты через зараженное приложение. После установки программа скрытно перехватывает входящие SMS и передает данные карты злоумышленникам при поднесении её к NFC-чипу.

#кибербезопасность #мошенники #NFCGate #Android

@SecLabNews

🕵‍♂️ Отключили интернет и свет: как Таиланд выдавливает кибербанды

👀 220 000 человек в цифровом рабстве
По данным ООН, десятки тысяч людей в Юго-Восточной Азии принуждаются к работе в мошеннических схемах. Основные направления – инвестиционные аферы, криптовалютные махинации и незаконные азартные игры.

👮‍♂️ Военные рейды и международное давление
Операции в Мьянме начались после требований Китая и Таиланда активизировать борьбу с преступными группировками. Среди освобождённых – граждане Китая, Индии и стран Восточной Африки.

❌ Таиланд блокирует инфраструктуру преступников
Власти отключили электричество, интернет и топливо в районах, где базировались мошеннические сети. Это привело к сворачиванию части операций и бегству преступников.

#Киберпреступность #Мьянма #МошенническиеСхемы

@SecLabNews

Opera Air: когда веб-серфинг становится практикой осознанности

🧘‍♀️ Opera запустила браузер с встроенными техниками релаксации, дыхательными практиками и бинауральными ритмами для снижения цифрового стресса.

🎧 Функция Take a Break предлагает медитации под голосовое сопровождение, упражнения для шеи и «сканирование» тела с профессиональной озвучкой
.
🎵 Режим Boosts использует бинауральные ритмы для настройки состояния: от глубокой релаксации до энергичной концентрации.

Opera позиционирует Air как первый браузер для эмоционального комфорта. Насколько это изменит пользовательские привычки – покажет время.

#Opera #ментальноездоровье #браузеры #технологии

@SecLabNews