Шифровальня

Сайт Росстата взломали, хакеры заявили, что выкачали 23 ТБ данных, но, скорее всего, врут Ответственность взяли на себя Silent Crow и белорусские «Киберпартизаны». По их словам, они проникли в центральный аппарат, региональные управления и главный центр обработки статистики: под ударом якобы оказались около 25 тысяч машин, включая системы виртуализации. На сайтах ведомства хакеры оставили послание на белорусском: «Никому не избежать ответственности» — удалось ли реально выкачать данные, понять сложно. Распространённая практика этих группировок: дефейсить сайт, а заявить о краже данных. Так уже было с «Алабугой» и «Аэрофлотом», но слитых данных, о которых они заявляли, так никто и не увидел. В Росстате подтвердили, что атаки идут с 29 октября, но утечки баз данных и охраняемой информации не обнаружили. @shifr

Binance ограбили хакеры из Северной Кореи — ФБР По словам американской службы разведки, именно северокорейцы похитили $6,3 млрд долларов у криптобиржи (мы писали о 5,5 млрд, но сумма выросла). В сети уже подсчитали, что это почти 25% ВВП КНДР Правда не всей суммой хакерам удалось завладеть. Половину заморозил эмитент ещё на этапе свапа. А оставшие деньги ФБР призвал отслеживать и помечать AML-метками. Binance сообщили, что причиной стала компрометация ноутбука одного из их разработчиков, благодаря которой хакеры получили доступ к системе. В компании сообщили, что полностью возместили нанесенный ущерб. @shifr

Китайская нейросеть Kimi убрала оплату картой «Мир» Вчера для россиян добавили способ оплаты в Kimi, но сегодня его пришлось убрать. UPD. Подписчики пишут что оплата картой «Мир» снова доступна в Kimi, но только российского IP. Почему так? Предположительно, дело в риске международных санкций. Зарубежные сервисы и компании рискуют столкнуться со вторичными санкциями США и ЕС за сотрудничество с оператором карт «Мир». Кстати, приобретать зарубежные сервисы через «Оплатыч». Вы сможете оплатить подписки на любые сервисы, оплатить американские или китайские нейросети. Попробуйте в мини-аппе. @shifr

У Binance украли 5,5 миллиардов долларов. «Средства пользователей в безопасности», заявили в компании. Северокорейцев уже подозревают Изначально в компании полагали, что у них увели меньшую сумму — не более 2 млрд долларов, однако в течение часа она увеличилась до 5,5. К слову, по словам аналитиков, около 2 млрд долларов (на данный момент около 2,4 млрд) были оперативно заморожены эмитентами Tether и Circle и уже точно не попадут в руки мошенников. Судя по открытым источникам, всего на бирже хранится около 150–160 миллиардов долларов. Binance пока не нашли дыру и просто заморозили весь вывод средств у себя с площадки. Это, к слову, крупнейшая кража в истории — подобное случалось с ByBit, когда у них украли 1,5 млрд долларов в феврале 2025-го. Хакеры тогда не взламывали криптографию биржи, а просто внедрили вредоносный код в интерфейс сервиса, чтобы компания как бы сама подписала такие транзакции. Тогда за атакой стояла северокорейская группировка, и уже сейчас эксперты полагают, что за взломом Binance может стоять она же. Россиянам переживать не о чем, так как с 2022 года биржа прекратила работу в стране. Правда несмотря на это, она по запросу выдаёт историю транзакций российским силовикам. Вчера россиянин Юрий Беленький получил 13 лет тюрьмы за перевод ВСУ через Binance. Он с 2015 года жил в ЕС, а в РФ приехал, чтобы продлить загран. @shifr

Юристы выяснили, почему нелегальные казино так легко найти в «Яндексе». С ними Роскомнадзор борется не так активно, как с VPN-сервисами Юристы DRC заметили, что два известных игровых сайта, которые никак не связаны с азартными играми (allmmorpg.ru и tesera.ru), регулярно публикуют статьи по типу «Топ-10 онлайн-казино России». В них размещаются реферальные ссылки на «бонуски» от Melbet, Spinbetter, Mellstroy и других нелегальных казино. Суть такая: сайты размещают их, «Яндекс» начинает быстро индексировать страницы, а затем, спустя пару суток, статьи удаляются. Почему так? Дело в том, что РКН блокирует по конкретным адресам. Страницу нужно найти, задокументировать и дождаться решения ФНС или суда, а это дни, иногда недели. Если статья живёт от суток до нескольких дней, то вся эта бюрократия просто не успевает произойти до её удаления. По словам юриста Сарика Дарбиняна, казино годами используют этот метод. И, несмотря на существующую уголовную статью за рекламу нелегальных казино, владельцев сайтов с вполне известными авторами, судя по всему, совсем не привлекают к ответственности. @shifr

MAX удалён из Google Play, а Komet — в нём появился. VK, что с лицом? 😂 Komet — независимый клиент мессенджера MAX, построенный на неофициальном API, в котором вырезана вся слежка от VK, появился в Google Play. В опенсорснос клиенте Komet есть даже дополнительное шифрование. Пользователи клиента могут прочесть сообщения, а для майора сообщения будут выглядеть как бред. Однако ни в яблочный, ни в гугловский стор заливать мессенджеры с таким шифрованием, по словам разрабов, нельзя, но можно на Android, если поставите клиент прямо с сайта Komet. И да. «Шифровальня» связалась с разработчиками, по их словам, на очереди клиент в App Store. @shifr

Заблокировали в MAX за мошенничество — заблокируют и сим-карту, на которую аккаунт зарегистрирован. Новую меру анонсировал глава Минцифры Сегодня на форуме Kayan Digital Week Максут Шадаев заявил, что ведомство готовит такую инициативу по блокировке сим-карт после провинностей в MAX. Более того, заблокированы могут быть вообще все сим-карты, которые принадлежат такому человеку, а ещё и запрет на регистрацию новых. @shifr

Неделю назад пользователь проник в «Яндекс Станцию» и изменил её системные настройки, что привело к созданию целого сообщества, исследующих возможности «Алисы». Что с ней только не вытворяли... В «Яндексе», к слову, боролись — оперативно выпустили критическое обновление, в котором колонка больше не доверяла скомпрометированному индийскому сертификату, но за считанные минуты сообщество придумало обход — сброс до заводских настроек, отключение интернета, а затем — злое деяние. И начался настоящий ад. Чат энтузиастов набрал более 9000 участников. Кто-то запускал на колонке сервер Minecraft, кто-то менял «Алису AI» на DeepSeek, некоторые делали из диодных часов глаза или выводили на диодный экранчик матюки. Но самое интересное — все инструкции по проникновению в различные станции опубликовали на сайте-вики. Там же есть мануал по подключению к менеджерам пакетов, где, получив полный контроль над своей станцией, в пару кликов можно устанавливать и тестировать написанные кем-то фичи. @shifr

Российские ИИ отстают на 6-12 месяцев от американских и китайских, но лучше понимают россиян, заявил замглавы администрации президента России Максим Орешкин «Если посмотреть на технологии искусственного интеллекта, Россия вместе с США и Китаем сейчас лидирует в этом процессе. Наши модели показывают небольшое отставание от американских и китайских, примерно на 6-12 месяцев, но при этом гораздо лучше, чем американские и китайские модели, отрабатывают локальную специфику, будь то в России или в любой другой стране мира», — сказал Орешкин на медиафоруме Россия-Африка. @shifr

Смартфоны, которых нет в реестре IMEI будут отключать от связи: РБК выпустили платную статью, каналы форсят скрин выше. Новость старая, мы уже писали, но расскажем ещё раз По словам Минцифры, уже сейчас, с 1 сентября смартфон через сотовую связь передаёт свой IMEI оператору. Тот вносит его в реестр, где IMEI привязывается к вашим паспортным данным. Получается: конкретный человек — конкретный телефон. Но это лишь второй уровень реестра IMEI. Первый уровень реестра касается ввоза. Частник или фирма растамаживает смартфон и затем, чтобы его продать или пользоваться им, вносит его в первичный реестр, тогда этот IMEI становится разрешенным для операторов сотовой связи. Так власти могут не только побороть «серый импорт» и заработать на пошлинах, но и запрещать отдельные устройства в России. А внесение через «Госуслуги» будет необходимо, скорее всего, если речь о привезённом из-за границы смартфоне для собственных нужд. Предположительно, там же добавят какую-то пошлину. @shifr

VPN-сервисы мешают властям отгораживать подростков от «деструктивного контента» Глава комитета Госдумы по защите семьи признала, что государство не может эффективно контролировать обход интернет-блокировок россиянами и, соответственно, защищать подростков от «деструктивного контента». Кстати, «деструктивный контент» удобно смотреть через BlancVPN, а для "созидательного" отечественного даже ничего не нужно переключать: у ребят отлично настроен сплит-туннелинг. Попробуйте по ссылке, не понравится — вернут деньги. @shifr

Спутник, который якобы должен избавить ВСУ от зависимости от Starlink, вывела на орбиту ракета SpaceX 1 октября на миссии SpaceX Transporter-18 на орбиту ушёл OBRIA NANO — первый тестовый кубсат для будущей украинской сети спутниковой связи. Запустили его оборонный стартап HIMERA, который делает рации для ВСУ, и датский производитель спутников GomSpace. Сообщается, что государственных денег в проекте нет. Первый этап компании оплатили сами, дальше рассчитывают на инвесторов и кредиты. В середине октября SpaceX ограничила работу Starlink для ВСУ, но не на долго. в самой HIMERA признают, что замену Starlink в нём видеть не стоит так как это пока лишь тестовый аппарат. @shifr

Студия Артемия Лебедева выкатила постер ко Дню народного единства, показав то, что объединяет россиян Кстати, рекомендуем объединиться вместе с BlancVPN. У ребят совсем нет ограничений на количество устройств. Но самое интересное — они возвращают деньги за подписку, если что-то не устроило. Попробуйте с приятной скидкой по ссылке. @shifr

«Яндекс» нанимает вооружённую охрану на «закрытый объект». Речь о новой штаб-квартире Вакансии от ЧОП «Аллигатор-1» появились на HeadHunter 23 и 25 октября, в «Вёрстке». Нужен охранник 6-го разряда, то есть высшей квалификации, с опытом обращения с оружием и готовностью работать на режимном объекте. Речь идёт о их новой штаб-квартире на Воробьевых горах, которую должны открыть не раньше 2028 года. Среди задач: «предотвращение чрезвычайных ситуаций», охрана оборудования и патрулирование периметра. Платят 8,5 тыс. рублей в сутки. Напомним, недавно и Роскомнадзор вооружил пистолетами Макарова охрану своего главного офиса в Москве. @shifr

«Яндекс» отказался от своего финансового прогноза на 2026 год из-за атак БПЛА. Но по выручке он не дотягивал до него и раньше В феврале компания обещала рост выручки порядка 20% и EBITDA около 350 млрд ₽, а летом прогноз подтверждала. Теперь, после октябрьских атак на рязанский, калужский и владимирский ЦОДы, оценить итоги года в «Яндексе» не берутся. При этом рост выручки и без атак замедлялся: 22% в первом квартале, 16% во втором, 12% в третьем. Чтобы выйти на обещанные 20%, в четвёртом пришлось бы вырасти примерно на 28%. @shifr

Apple и Microsoft внесли в реестр организаторов распространения информации (ОРИ). Дело идёт к блокировкам? Запись об Apple в реестре ОРИ датирована 2 октября, следом туда попала и Microsoft. РКН может вносить в этот реестр компании принудительно. Например, в феврале 2025 года в реестр записали Cloudflare, а затем начали ограничивать доступ к серверам компании. Что вообще такое реестр ОРИ? Это особый статус для многих интернет-площадок, который обязывает их год хранить переписки, историю посещений, записи разговоров и прочую информацию, а затем, если на то будет запрос, — передавать её силовикам. Например, любой официально работающий в России мессенджер числится среди ОРИ. За отказ полагаются штрафы, а затем и блокировка всех сервисов компании. Хотя, к слову, тот же FaceTime и так уже блокируют. @shifr

Минцифры вновь планирует ограничить зарубежный трафик. Весной уже предлагали брать за него доплату. Что всё это значит? Минцифры может получить право ограничивать трафик с зарубежных доменов для российских пользователей сверх определённого лимита, пишет Forbes. Размер лимита ещё предстоит установить. Коснётся ли это только мобильного или и домашнего интернета, издание не уточняет. Напомним, ещё весной операторам предлагали брать деньги за зарубежный трафик свыше 15 ГБ в месяц — тогда именно на мобильных сетях. В мае введение платы отложили как минимум до сентябрьских выборов, а в июле Минцифры вообще заявило, что её не рассматривает. Весной операторам также ограничили расширение зарубежных каналов связи. Тогда мы уже писали, что операторы окажутся в одной лодке с Минцифры: трафик растёт, каналы заполняются, а расширять их нельзя. Получается, бороться с VPN становится выгодно и самим операторам. @shifr

Банки попросили Минцифры обязать россиян иметь сертификат Минцифры на устройствах Ассоциация банков России отправила Шадаеву письмо с предложением: пусть сертификаты Минцифры сами ставятся на смартфоны и другие устройства ещё на заводе либо при установке и обновлении российских приложений. Очевидно, банки под санкциями, лишившиеся зарубежных сертификатов, хотят сохранить клиентов. Но напомним, корневой сертификат Минцифры позволяет подменить сертификат любого сайта и читать ваш трафик, то есть провести MITM-атаку. @shifr

Охрану главного офиса Роскомнадзора впервые вооружат пистолетами Макарова. Раньше хватало дубинок Это следует из тендера на охрану здания в Китайгородском проезде в Москве, обнаружила «Вёрстка». Круглосуточно на посту будут дежурить двое с ПМ, а по будням к ним будет присоединяться третий охранник с дубинкой, наручниками и металлоискателем. Охранники должны следить за «подозрительными лицами» и возможной закладкой взрывчатки, а при нападении отражать его «всеми имеющимися средствами». Полгода такой охраны обойдутся ведомству до 20,7 млн рублей. Итоги тендера подведут 2 ноября. В январе на проходной этого же здания был убит подростком сотрудник РКН Алексей Беляев, отвечавший за блокировки и замедление трафика. @shifr

Минцифры порекомендовало прятать стратегические дата-центры под землю, в скалы и в бункеры. Как отреагирует рынок? Министерство утвердило рекомендации после атак на пять дата-центров «Яндекса», Сбербанка и VK в разных регионах России, пишет «Коммерсантъ». Помимо индивидуальных рекомендаций для каждой категории ЦОДов на картинке, документ предусматривает общие меры: 🛑снижать заметность объектов с воздуха; 🛑укреплять здания, защищать серверные залы, охлаждение и электроснабжение от ударной волны и осколков; 🛑применять радиоэлектронные средства защиты; 🛑резервировать критически важные сервисы; 🛑координировать действия с Минобороны, МЧС и Росгвардией. По оценке участников рынка, расходы на защиту могут поднять цены на услуги провайдеров примерно на 10% без учёта инфляции. Помимо расходов на защиту, на цены влияют рост тарифов на электричество и дефицит оборудования. @shifr