Шифровальня

Ситуация: Песков назвал абсурдом причастность пророссийских хакеров к атакам на холодильники в Европе, но эти хакеры сами заявили, что это сделали они 😂 Пресс-секретарь президента заявил, что такие обвинения «не имеют под собой никакой аргументации, никаких доказательств». Однако основания подозревать российские группировки NoName057(16) и Z-Pentest есть, так как они сами взяли ответственность за взлом. Сначала NoName057(16) заявила о DDoS-атаке на сайт производителя оборудования Danfoss и выложила якобы логины и пароли его клиентов и сотрудников. Через пять часов вышло ИИ-видео, где они вместе с Z-Pentest приписала себе взлом оборудования Danfoss и Dixell XWEB. Доказательств в ролике нет, а сам файл назывался «хрень» 😂 Напомним, 11–12 октября хакеры нагрели холодильники почти в 700 магазинах Франции, а в ночь на 2 ноября атаки дошли до супермаркетов в Бельгии, Швеции, Эстонии и других странах Европы. @shifr

Вот эти $6,3 млрд, что удалось украсть у Binance, похитили при помощи фейкового собеседования на работу для сотрудника криптобиржи, которого мошенники пытались переманить Биржа опубликовала отчёт о крупнейшей краже в истории криптовалют. В сентябре хакеры нашли инженера Binance на платформе для поиска работы, провели с ним два видеособеседования и прислали тестовое задание с вирусом. Он скачал его прямо на рабочий компьютер. 20 октября через этот компьютер и внутренний ИИ-инструмент биржи злоумышленники добрались до устройств ещё двух инженеров, а 29 октября вывели криптовалюту на $6,34 млрд. Заморозить или перехватить удалось около $2,85 млрд. ФБР связывает атаку с северокорейской группировкой TraderTraitor, в КНДР это отрицают. @shifr

На интерактивные доски в школах Москвы поставили скрытый модуль для записи уроков. Он сам снимает mute с микрофона и отправляет аудио на правительства Москвы. В столице таких панелей более 46 тысяч Пакет mesh-agent-lesson-log нашёл автор разбора на GitHub, который, по его словам, работает в одной из московских школ. Он считает, что модуль стоит на большинстве панелей, а сам проверил три доски в разных школах: там пакет ставили и обновляли с августа по октябрь. В публичном репозитории его нет, файлы закидывали на доски удалённо. Модуль запускается сам и раз в 10 минут запрашивает задание на school.mos.ru/api/speech-analytics. Затем пишет звук в классе, даже если микрофон заглушен, отправляет файл на сервер ДИТ в здании школы и стирает его с доски. Куда записи идут дальше, неизвестно. На одной из досок нашли аудиофайл, а самая старая папка с заданиями там создана 16 октября. Ранняя июльская версия прямо называлась агентом для аудиозаписи урока и уведомляла о начале записи. В октябрьской уведомление и криптографическую подпись убрали, а описание заменили на «Агент обеспечивает проведение урока». Как именно, не уточняется 😂 Учителей и учеников официально не предупреждали, утверждает автор разбора. А каждая доска при регистрации привязывается к школе, корпусу и кабинету. «Медиазона» скачала пакет из облака ДИТ и подтвердила выводы, а сам ДИТ на её запрос не ответил. @shifr

❗️Предположительно, за взломом Beget стоят украинские хакеры Ряд пользователей хостинг-провайдера получили сообщения «Остановите войну против Украины! История ничего не забывает». При этом, как выяснила «Шифровальня», сообщения отправлялись не через интерфейс сендера «Бегета», однако, возможно, по их пользовательской базе. @shifr

КНДР отвергла обвинения США в причастности к взлому Binance Северная Корея назвала «абсурдной риторикой» обвинения США в причастности к краже криптовалюты на $6,3 млрд с Binance. Заявила об этом сестра лидера КНДР Ким Чен Ына Ким Ё Чжон. Ранее, 31 октября, ФБР возложило ответственность за взлом на Пхеньян и связало его с хакерской группировкой TraderTraitor. @shifr

Новосибирский завод противопожарного оборудования представил систему для горящих дата-центров Новые реалии — новые решения, подумали на заводе и презентовали системы с фторкетоном, известным как «сухая вода». Это огнетушащее вещество не проводит электричество и испаряется без следа. Но есть нюанс. При контакте с огнём фторкетон разлагается, и в помещении появляются токсичные соединения, включая фтористый водород. С влагой он образует плавиковую кислоту. Всё это опасно для дыхательных путей и слизистых. Но именно дата-центров это не критично — людей в момент возгорания там может не быть совсем или чуть-чуть. @shifr

В России массово крадут цифровые ключи от кроссоверов Li Auto. У машин гаснут экраны, а за возврат доступа просят до 45 тысяч рублей Владельцы Li Auto столкнулись с массовой кражей мастер-аккаунтов, которые служат ключами для управления всеми функциями автомобиля. У части машин после взлома гаснут экраны и отключается большинство функций, а некоторые вообще не заводятся. Затем с владельцем связываются и требуют деньги. Известно о 20 жертвах, но, по мнению автоклуба бренда, реальное число может быть в разы больше. Предположительно, мошенники находят владельцев Li Auto, пробивая VIN по слитым страховым базам. Точно неизвестно, как именно взламываются аккаунты, но есть три версии: 🛑 перебор паролей; 🛑 кража данных в Китае; 🛑 владельцы сами отдают логины и коды конторам, которые занимаются русификацией и перепрошивкой. Это уже вторая волна. Первая пришлась на лето 2025 года: тогда требовали 200–250 тысяч рублей, а защититься можно было, оформив китайский номер в сервисе eSender на свой паспорт. Теперь аккаунты уводят даже у тех, кто исправно платит за такой номер, а сумма выкупа снизилась до 35–45 тысяч. @shifr

Приложение «Почты России» не запускается на российских мобильных ОС. На «суверенных» смартфонах оно просит установить сервисы Google 😂 Пользователи РЕД ОС М, KvadraOS, ОКО и AQOS отправили «Почте России» коллективную жалобу, копии получили Минцифры и первый зампред ИТ-комитета Госдумы Антон Горелкин. Все четыре системы есть в реестре российского ПО, но приложение при запуске сообщает, что не нашло сервисы Google. Судя по скриншотам из обращения, разработчики знают об этом как минимум с осени 2024 года и отвечают на жалобы шаблоном: отказ от иностранных сервисов «прорабатывается командой разработки». А помните, как в Госдуме решили поддержать «Почту России» обязав юрлица платить 126,66 рублей за отправленные е-мейлы? @shifr

Путин разрешил компаниям временно использовать зарубежные дата-центры. Официальная причина в указе — «действия некоторых недружественных стран» Также президент обязал владельцев российских дата-центр резервировать 10% для «поддержки работы информационных ресурсов в случае необходимости». Ещё в указе есть пункт о создании специальной комиссии по бесперебойной работе объектов IT и связи. К слову, именно эта комиссия и ФСБ будут принимать решения о согласии на разрешение пользование зарубежными дата-центрами. Плата за зарубежный трафик снова откладывается, да? @shifr

VPN-клиент Happ пока что недоступен в Google Play По словам разработчиков, всё дело якобы в некой опечатке, которую они исправили в уже выложенном в стор приложении и среагировала система безопасности Google. @shifr

Beget положили хакеры — официально. Пока что у команды нет доступа к бэкапам для всех сайтов, но работа над восстановлением продолжается В ночь на 2 ноября один из крупнейших хостингов рунета подвергся массированной кибератаке. На него приходится 14,6% работающих сайтов в зонах .ru, .рф и .su. В компании заявили, что сейчас у них есть «файловые резервные копии подавляющего большинства ресурсов», а пока вернули только выделенные серверы без администрирования. Восстановление остальных данных займёт много времени. ООО «Бегет» также уведомило клиентов о признаках форс-мажора, сославшись на п. 3 ст. 401 ГК РФ и договоры. Соответственно, компания может отказаться возмещать убытки от простоя, а клиентам придётся спорить с ней в суде. @shifr

❗️В сети распространяют фейк о том, что якобы все данные хостинг-провайдера beget безвозвратно утрачены По текущей информации, полученной «Шифровальней», официальные комментарии и рассылка по пользователям компанией не осуществлялась и будет позднее в официальных сообществах. @shifr

Российские разработчики с 2027 года смогут подписывать своё ПО сертификатом Минцифры. Подпись могут и отозвать Прямой обязанности получать этот сертификат пока нет. Сейчас речь идёт лишь о выстраивании процессов по его выдаче и механизмов отзыва. Microsoft, Apple и Google сертификат Минцифры по умолчанию не признают, на Windows его можно устанавливать дополнительно. Это может быть нужно прежде всего для подтверждения подлинности ПО для чиновников и критической информационной инфраструктуры. Однако куда больший смысл это обретает на российских системах вроде Astra Linux или РЕД ОС М. Поддержку таких сертификатов конечно же встраивают в отечественные ОС и RuStore. Там в будущем, при желании, государство сможет запретить устанавливать и распространять на устройствах неодобренное ПО. @shifr

❗️«Крупный инцидент» у российского хостинг-провайдера Beget. Ничего не работает 2 ноября, с раннего утра или поздной ночи, сервис резко перестал отвечать. Пользователи не могут открыть панель управления хостингом или просто видят перед собой ошибку 502 Bad Gateway. DNS-провайдер, сайты, почта и сервисы, а также пострадавшие VPN-сервисы, которые используют релаи в Beget, — ничего не работает ни в центральной России, ни на Юге, ни в Сибири и на Дальнем Востоке. Компания уведомила пользователей о крупном инциденте, но о его причинах не сообщила. @shifr

Apple предупредила депутатов немецкого Бундестага о предположительном взломе их смартфонов В сообщении компания предостерегла политиков об атаке с использованием Mercenary Spyware — вида коммерческого шпионского ПО, которое используется для несанкционированного доступа к гаджетам. Подобные вредоносы часто способны скрытно читать сообщения, отслеживать геопозицию, а также включать микрофон и камеру. О получении подобных сообщений сообщил министр цифровых технологий страны Карстен Вильдбергер. По его словам, служба отреагировала быстро и проинформировала всех пострадавших в письменной форме. В Федеральном ведомстве безопасности заявили, что у них пока «нет более подробной информации о конкретном поводе и предыстории этих уведомлений». @shifr

Российскую систему чрезвычайных сообщений взломали Спустя считанные часы, украинских хакеры ответили на взлом самого популярного приложения «Повiтрянна тривога» для экстренных оповещений в Украине. Жители самых разных регионов России получили уведомления об «угрозе движухи» из-за запущенных «ядерных боеголовок» под названием P1-SUN. В сообщение призвали «ховаться» в подвал, иначе «порвёт туза». @shifr

Российские хакеры взломали украинское приложение оповещений о ракетной опасности Приложение «Повітряна тривога» имеет более 10 млн установок в Google Play и занимает первое место в чарте App Store категории «Новости». Сегодня его пользователи получили уведомление о ядерной тревоге в связи с летящим «Орешником», химической атаке и уличных боях. В сообщении хакеры также оставили ссылку на свой телеграм-канал. На момент рассылки он был абсолютно пустой. @shifr

В сети форсят северокорейский раскладной Android-смартфон. Он, кстати, мощнее российской раскладушки от Passion. Но пост не об этом, а о том, почему россияне, вероятно, будут ходить с телефонами как в Северной Корее Смартфон-книжка Madusan 2222 из КНДР напоминает Honor Magic V2 2024 года, но это не он — северокорейская модель чуть послабее. К слову, эксперты насчитывают в Северной Корее около 24 марок «собственных» смартфонов. Разумеется, это собранные в Китае телефоны, но с местной ОС, которая уже прославилась смешными функциями слежки. Например, заменяет слова на южнокорейском диалекте на северокорейские, а ещё часто делает скриншоты экрана. Это забавно звучит, но Россия пошла по тому же пути «суверенизации» смартфонов. В этом году открылся первый фирменный магазин бренда Passion — это китайские телефоны от совместного российско-китайского производителя. По факту, как выяснила «Шифровальня», это уже выпущенный Coolpad X100, который год назад продавали почти вдвое дешевле. Однако на нём стоит отечественная ОС на базе Android «Ред ОС М», где Google-сервисы полностью заменены на российские решения. И что не менее забавно — это ряд законопроектов, о которых мы писали ранее: 🛑с 2032 года в Россию хотят запретить ввоз телефонов без поддержки отечественного шифрования «Кузнечик» — как вы понимаете, большинство производителей в мире это отсечёт; 🛑с 2032 года власти планируют вырубить 5G на международных протоколах: высокоскоростной интернет будет работать только с «Кузнечиком», но как это реализуют, пока непонятно — смартфонов с его поддержкой свет ещё не видел; 🛑уже в следующем году власти начнут блокировать связь на нелегально ввезённых смартфонах, которых нет в первичном реестре IMEI. Такие дела 😂 @shifr

Роскомнадзор начал новый виток блокировок DNS-провайдеров. Зачем это делается и почему важно быть в этом подкованным? В Москве, Санкт-Петербурге и некоторых регионах начали блокировать DNS over TLS и DNS over HTTPS от NextDNS. Где-то это касается только мобильного интернета, а где-то — оптоволоконного, сообщили редакции «Шифровальни» подписчики. Это подтвердили и сами NextDNS. Ранее Роскомнадзор уже применял блокировки к крупнейшим DoH-провайдерам. DNS over HTTPS (DoH) — протокол, который позволяет шифровать запросы к DNS-провайдеру, чтобы регуляторы (в нашем случае РКН) не видели, на какие домены стучится пользователь. РКН блокировал как IP-адреса крупнейших провайдеров, так и сам протокол целиком с помощью ТСПУ. Дело в том, что российские власти ещё в 2019 году, когда принимали закон о «Суверенном интернете», решили полностью дублировать международные DNS. Это очень хитрая и коварная система, о которой должен знать каждый. Цель всего этого одна — контроль Рунета. Властям важно, чтобы именно они владели и контролировали справочной книгой интернета, ведь DNS выполняет простую задачу: вы обращаетесь к домену, а DNS-провайдер выдаёт вам его адрес. Если вы пользуетесь не международным, а российским DNS-провайдером, то: вам не дадут зайти на заблокированный ресурс; власти могут подменить содержимое запрашиваемой вами страницы. Если DNS-запросы не зашифрованы — видно все сайты, которые вы посещаете. Правда, с хорошим VPN-сервисом будет всё ок. Как это работает? Помимо дублирования международных DNS, всех российских интернет-провайдеров обязали перенаправлять DNS-запросы к государственному DNS-провайдеру. Он называется Национальная система доменных имён (НСДИ). Грубо говоря, вы стучитесь на сервер Google DNS или Cloudflare, а ТСПУ просто берёт и отправляет эти запросы на НСДИ, которая уже выдаёт вам ответ на ваш запрос. Как себя обезопасить? Очевидно — это пользоваться VPN, особенно таким, как BlancVPN, который можно вообще не выключать, так как в нём хорошо настроен сплит-туннелинг. Вы можете посещать определённые российские сайты без шифрования трафика — команда сервиса вручную вносит адреса российских сайтов и сервисов, которые не работают с включённым VPN. Поэтому максимально возможное количество ваших соединений не идёт через НСДИ. Но также важно в целом почаще следить, через какой DNS-провайдер у вас идёт подключение. Для этого зайдите, например, на DNS Leak test и кликните на "Extended Test". @shifr

Российский суд запретил судиться с VK в американском суде. В чём прикол? В конце июня Apple удалила из App Store все приложения VK и сослалась на санкции. Однако санкции ЕС против холдинга ввели только 13 июля, уже после удаления. Тут важно сразу сказать: по соглашению Apple для разработчиков все споры с компанией решаются в американском суде, а именно в Северном округе Калифорнии. VK это соглашение принимал, иначе публиковать приложения в App Store нельзя. Однако в августе VK подал иск в Арбитражный суд Москвы. Компания требует вернуть в App Store «ВКонтакте», «Одноклассники» и VK Музыку, а также восстановить push-уведомления. Если Apple не исполнит решение суда, VK хочет взыскивать с неё 58 млн рублей в день. Apple в ответ обратилась в суд Калифорнии, чтобы тот подтвердил: правило действует и спор должен рассматриваться там. Американский суд подтвердил. Но тут залетает Арбитражный суд Москвы и запрещает Apple продолжать дело в Калифорнии: компания должна за семь дней отозвать свой иск. Следующее заседание в Москве назначено на 8 декабря. Правда на нём будут только VK и судьи. Кстати, напомним, VK ещё и на Совет Европы в европейский суд подавали за то, что те ввели санкции. @shifr