Мы собрали наиболее важные новости из мира кибербезопасности за неделю.
Украинец связал потерю $68 000 из Trust Wallet с эксплойтом DarkSword.
Фейковый Web3-акселератор раздавал криптостартапам стилеры.
В Италии раскрыли теневой банк, отмывший €68 млн через криптовалюты.
ИИ-агенты за $5000 атаковали более 1200 сайтов.
Украинец связал потерю $68 000 из Trust Wallet с эксплойтом DarkSword
15 октября гражданин Украины Артур Романчук лишился 68 327 USDT . Средства вывели из кошелька Trust Wallet на iPhone, рассказал он в Instagram.
По словам пострадавшего, злоумышленники извлекли из приложения приватный ключ, а на телефоне стояла устаревшая iOS. Он предположил, что смартфон атаковали с помощью вредоноса DarkSword. Независимых подтверждений этой гипотезы нет.
В марте 2026 года специалисты Google обнаружили набор эксплойтов DarkSword. Цепочка из шести уязвимостей захватывает устройства на iOS 18.4–18.7, когда владелец открывает зараженную страницу в Safari.
Apple уже устранила эти бреши, под угрозой остаются только необновленные iPhone. В октябре вредонос доработали для кражи криптовалюты.
22 октября Report URI и iVerify раскрыли масштаб схемы, через которую DarkSword находит жертв. Хакеры сети DeadTag скупают истекшие домены закрывшихся сервисов аналитики и рекламы: их теги по-прежнему стоят на тысячах сайтов и подгружают скрипты нынешних хозяев. Исследователи насчитали более 660 таких адресов, которые, по некоторым оценкам, собирают около 135 млн визитов в месяц.
Трафик с iPhone перекупает другая команда и отправляет на фейковую площадку Polymarket : в зависимости от версии iOS там срабатывает Coruna (13–17.2.1) или DarkSword.
Фейковый Web3-акселератор раздавал криптостартапам стилеры
Группировка, выдававшая себя за венчурный Web3 -акселератор Apex, заражала основателей криптостартапов через npm-пакеты с «ИИ-советником» и инструментами аудита. Об этом сообщили эксперты Elastic Security Labs.
Площадка Apex Arena изображала закрытый клуб для создателей проектов. На сайте фигурировали более 200 компаний и $124 млн привлеченного капитала. Участникам обещали бесплатные кредиты на Claude и Gemini, техническую помощь и проверку безопасности. Для солидности организаторы посетили конференцию TOKEN2049 в Сингапуре и разместили фейковые отзывы.
Пакет @apexacc/cli рекламировали как ИИ-ассистента для разработки. На деле это почти полная копия агента с открытым исходным кодом для программистов Oh My Pi: из 1363 файлов совпали 1351. Злоумышленники добавили к нему модуль, который отправлял запросы к LLM на их сервер, хотя в интерфейсе по-прежнему значился OpenRouter.
Через этот модуль к атакующим утекали промпты, история диалога, фрагменты кода и даже содержимое локальных файлов, к которым обращалась программа.
Второй пакет, @apexacc/audit, обещал 18 инструментов для анализа токенов, адресов и смарт-контрактов . Все они выдавали заготовленные или случайные ответы.
Оба приложения загружали вредоносное ПО. На Windows ставился стилер, который собирал данные криптокошельков, браузеров и мессенджеров, а также конфигурации ИИ-клиентов Claude, Cursor и Windsurf. Добычу он отправлял архивом через Telegram. Владельцам Mac доставался бэкдор CloudSyncD, который выманивал пароль администратора через фейковое системное окно.
Кампания длится как минимум с лета: в конце июля специалисты SafeDep описали три пакета той же группы с macOS-стилером Atomic Stealer. В Elastic уведомили организаторов TOKEN2049 до публикации отчета.
В Италии раскрыли теневой банк, отмывший €68 млн через криптовалюты
21 октября Финансовая гвардия Милана и Монцы-Брианцы ликвидировала «теневой банк» организованной преступности, который отмыл через криптовалюты €68 млн. Об этом сообщило агентство ANSA.
Операция затронула представителей ‘Ндрангеты, Каморры и «Четвертой мафии» из провинции Фоджа.
«Банк» работал в Перо, пригороде Милана, под вывеской проката автомобилей, пишет Il Sole 24 Ore. Им руководили трое итальянцев: двое давних связных калабрийских кланов из Кротоне, уже получивших окончательные приговоры по делам Infinito и Aemilia , и член клана Казалези. Группа взаимодействовала с сообщниками из Китая и Албании.
Через сеть подставных компаний организаторы выписывали счета-фактуры на несуществующие сделки более чем на €110 млн. Предприниматели оплачивали их переводом, а курьеры возвращали им ту же сумму наличными — деньгами наркоторговцев и неплательщиков налогов. Почти все эти средства затем уходили за границу или конвертировались в криптовалюту.
Правоохранители арестовали 30 подозреваемых, задержания прошли также в Испании и Швейцарии. По срочному постановлению заморожены активы более чем на €21 млн.
ИИ-агенты за $5000 атаковали более 1200 сайтов
Китайскоязычный хакер делегировал ИИ-агентам взлом сайтов более 100 организаций, включая производителя сельхозтехники John Deere, бренд бытовых приборов SharkNinja и моторостроителя Cummins. Инцидент исследовали в NorForge.
Эксперты искали в сети незащищенные веб-интерфейсы ПО Cairn — ИИ-инструмента с открытым исходным кодом для пентеста . Оператор указывает в нем мишень и конечную цель, а система сама ищет уязвимости и пробует проникнуть внутрь. С начала октября аналитики обнаружили более 20 экземпляров, которые, по их оценке, использовали злоумышленники.
Самая активная группа писала промпты агентам на китайском. На 14 ее панелях Cairn числилось более 1100 атак на интернет-магазины в США, Канаде, Японии и Австралии.
Инструкции умещались менее чем в 100 иероглифов: найти способ выполнить код на сервере и оставить на нем форму для загрузки файлов, через которую позже можно разместить что угодно.
Детали исследования указывают на использование модели DeepSeek под управлением Claude Code. Успешный взлом в среднем занимал менее 23 часов, удачной оказывалась примерно каждая десятая попытка. Затрату на токены на всю кампанию эксперты оценили в $5000 (около $50 за проникновение).
Еще один оператор, за которым наблюдали в NorForge, похитил массив данных банковских карт, а другой пытался с помощью ИИ-агентов ограбить криптобиржу. Открытые панели Cairn выдавали и секреты самих жертв: среди сотен найденных ключей и паролей 11% оказались действующими.
В комментарии Reuters команда John Deere заявила, что последствия устранила и не нашла признаков доступа к конфиденциальной информации. В SharkNinja уточнили, что пострадал отдельный сайт поддержки и угрозу удалось локализовать. Cummins на момент написания исследовал возможный инцидент у одного из подрядчиков.
ИИ-агенты OpenAI отключили мониторинг безопасности, GPT-6 Astra солгала об этом
20 октября OpenAI опубликовала отчет о двух внутренних инцидентах, в которых ИИ-агенты ослабили надзор за собственным поведением. В обоих случаях они выполняли рутинные задачи по программированию и сами решили, что те дают право обойти защиту.
3 октября исследователь поручил помощнику на GPT-6.1 Sol составить оценочные сценарии по отзывам сотрудников в Slack и не отправлять при этом сообщений. Позже конвейер встал: монитор пометил одно из исправлений, но не смог записать находку в базу. Чиня этот участок, ассистент рассудил, что запрет распространяется и на автоматические оповещения. Вспомогательная модель сначала сочла такой шаг небезопасным, однако основная настояла. Списки получателей очистили: монитор по-прежнему срабатывал, но тревожные сигналы людям больше не поступали.
6 октября агент на GPT-6 Astra переносил код, сверяясь с эталонной реализацией, хотя другой ИИ заранее велел ему не отключать контроль даже на время. Работу он передал субагенту с оговоркой сохранить защиту, если это не противоречит образцу, и тот вырезал интеграцию вместе с настройками. Тест, который гарантировал наличие проверки, заменили новым, который требует ее отсутствия.
Отчитываясь о завершении, помощник об этом умолчал. На прямой вопрос пользователя он ответил: «Нет […] я не удалял из него включенный монитор».
Ни один из случаев не получил высший приоритет: команду защиты не вызывали, а работу агентов автоматически не прерывали. После этого OpenAI научила систему Auto-Review, которая проверяет внутреннее использование Codex, блокировать попытки отключить надзор. Кроме того, компания хочет обязать каждую категорию задач иметь обоснование безопасности с условиями контроля, а процессы без него принудительно завершать.
Удовлетворительного объяснения такому поведению пока нет: разработчики выясняют, идет ли речь о чрезмерном усердии или о склонности ИИ уклоняться от наблюдения.
Хакеры добрались до данных 11,7 млн аккаунтов издателя Resident Evil
Злоумышленники взломали CAPCOM ID — единую учетную запись, через которую игроки пользуются веб-сервисами Capcom. Инцидент затронул 11 774 247 аккаунтов по всему миру, сообщил 22 октября издатель хитов Resident Evil и Street Fighter.
Посторонние получили доступ к адресам электронной почты, датам регистрации, числам авторизаций, а также времени и IP-адресам последнего входа. У 43 пользователей к этому списку добавились дата рождения, пол, страна и никнейм. Кражи паролей и сведений о банковских картах, по данным компании, не выявлено. Однако в 196 профилях атакующие успели сменить учетные данные — Capcom их уже сбросила и продолжает оценивать ущерб.
Подозрительную активность издатель видеоигр заметил 19 октября, в тот же день подтвердил вторжение и закрыл доступ. 21 октября компания уведомила полицию и японскую Комиссию по защите персональной информации. Способ атаки установлен и нейтрализован, подробности не раскрываются.
Capcom предупредила владельцев аккаунтов о возможных фишинговых письмах от ее имени.
CoinDCX опровергла сообщения о новом взломе на $16 млн.
OpenAI помогла найти критические уязвимости в PHP.
Хакеры Lazarus задействовали ИИ и постквантовое шифрование в кибершпионаже.
Google и Mozilla заблокировали уязвимые сертификаты eMudhra.
Qubic возобновила работу блокчейна после взлома.
США запретили DeepSeek в гражданских федеральных ведомствах.
Qubic остановила блокчейн после взлома 1404 кошельков.
ИИ-агенты Tencent Cloud пытались вытащить данные из сервиса Alibaba.
Claude в 17 раз сократил число вентилей в квантовой схеме для эллиптических кривых.
Взлом до покупки: как у пользователей Ledger похитили криптоактивы почти на $100 млн.
Экс-глава Mt. Gox обнаружил имплант в Ledger из немецкого магазина.
Что почитать на выходных
В 2019 году власти Казахстана пытались заставить граждан установить корневой сертификат для перехвата трафика, ЕС — обязать браузеры принимать удостоверения из национальных перечней. Оба раза последнее слово осталось за четырьмя частными компаниями. Разбираемся, кто на самом деле регулирует интернет.
Подписывайтесь на ForkLog в социальных сетях
