Мы собрали наиболее важные новости из мира кибербезопасности за неделю.

  • Бывший агент ФБР похитил $2,5 млн в криптовалюте у фигурантов расследований.
  • Хакеры выпустили зараженное обновление Swarm Desktop с подписью разработчиков.
  • ИИ-платформа AntiFox помогла хакерам добыть секреты из AWS.
  • Более 35 000 приложений, созданных в Grok, открывались без входа.

Бывший агент ФБР похитил $2,5 млн в криптовалюте у фигурантов расследований

5 ноября экс-сотрудник ФБР Патрик Стивен Яроч признал вину в мошенничестве и отмывании денег. Почти $2,5 млн он вывел с кошельков, ключи от которых бюро собрало в ходе 35 дел, сообщил Минюст США.

37-летний Яроч с 2017 года служил в бостонском отделении ФБР, в группе, которая занималась противодействием неназванному государству. В феврале 2025 года он перешел в отдел контрразведки и шпионажа и получил доступ к системам, где хранились сведения о криптовалюте.

По данным прокуратуры, Яроч сделал около 100 переводов: забирал монеты у фигурантов расследований, у структур, действующих в интересах враждебных стран, и как минимум с одного адреса ФБР. Похищенное он обменивал на другие криптовалюты, чтобы скрыть происхождение средств.

С ноября 2025 по январь 2026 года около $93 000 экс-агент ФБР потратил на выплаты по кредитным картам, за машину и по другим займам. Остальным Яроч рассчитывал оплатить новую жизнь за границей: по совету ChatGPT купить виноградник в Португалии. 15 июня фигурант выдал местным юристам доверенность на оформление налогового номера, а на сентябрь запланировал переезд.

По данным BleepingComputer, 29 июля Яроч сам рассказал о кражах сотрудникам Минюста и ФБР, а через два дня его арестовали и уволили. По оценке обвинения, его действия поставили под угрозу расследование дел преступных группировок и иностранных противников США. Приговор огласят 4 марта 2027 года, Ярочу грозит до 20 лет заключения.

Хакеры выпустили зараженное обновление Swarm Desktop с подписью разработчиков

Вредоносы, замаскированные под приложение Swarm Desktop и библиотеки bee-js, похищали ключи от криптокошельков и открывали атакующим удаленный доступ, выяснили эксперты Socket.

Swarm — децентрализованная сеть для хранения данных из экосистемы Ethereum, ее развивает команда Ethersphere. Swarm Desktop запускает на компьютере пользователя ноду, а bee-js позволяет встраивать Swarm в сторонние программы. У каждого узла есть баланс в токенах xDAI и xBZZ, которыми оплачиваются операции в сети.

Злоумышленники воспользовались украденными секретами сборочной системы и двумя взломанными аккаунтами на GitHub. 9 ноября зараженная bee-js 13.3.0 около 75 минут была доступна в npm — главном каталоге пакетов для JavaScript. Сборка Swarm Desktop 0.56.2 продержалась на GitHub более восьми часов, и все это время встроенное автообновление предлагало ее владельцам Windows-ПК и Mac.

Библиотеку опубликовал штатный механизм проекта, поэтому npm подтвердил ее происхождение. Дистрибутив для Mac подписали сертификатом разработчиков, а Apple его нотаризовала — для macOS он ничем не отличался от официального.

Вредонос пересылал операторам файл ключа узла и конфигурацию, в которой пароль от него хранится открытым текстом. Этого достаточно, чтобы вывести все средства ноды, включая застейканные монеты. Заодно программа ставила бэкдоры: на macOS и Linux она брала адрес командного сервера из смарт-контракта в сети Ethereum, а на Windows устанавливала клиент удаленного доступа ScreenConnect.

Ethersphere отозвала вредоносные версии и выпустила исправленную версию Swarm Desktop 0.56.3. Переустановка не удаляет шпионские модули, поэтому в Socket советуют исходить из того, что все секреты попали к хакерам, и перевести активы на новый кошелек с чистого компьютера.

О кражах пока не сообщалось. Зараженные сборки bee-js скачали около десяти раз, Swarm Desktop — не более 65 вместе с загрузками исследователей.

В Socket связывают атаку с группой, стоящей за трояном SleepyDuck: инфраструктура управления и исполняемые файлы совпали с теми, что 1 октября описала Pluto Security. Тогда злоумышленники распространяли троян под видом расширений для программистов на Solidity.

ИИ-платформа AntiFox помогла хакерам добыть секреты из AWS

Злоумышленники разворачивают на серверах Alibaba Cloud собственные копии AntiFox — системы для автоматического поиска и эксплуатации уязвимостей. С ее помощью они крадут ключи доступа к аккаунтам AWS, а через них — пароли и другие секреты, которые компании хранят в облаке, предупредили специалисты по кибербезопасности Arctic Wolf.

AntiFox — форк ARTEX, открытого фреймворка, в котором ИИ-агенты сами проводят разведку, ищут слабые места и пытаются их использовать. Авторы разрешают применять ПО только для обучения и локальных проверок, однако технически этот запрет ничем не подкреплен.

В Arctic Wolf описали два сценария. В первом атакующие проникали в веб-приложение под управлением Microsoft IIS, ставили веб-шелл и извлекали из настроек строки подключения к базам данных. Во втором входили в AWS под действующими учетными записями: однажды за полчаса перебрали несколько аккаунтов и сделали сотни запросов к API.

Большинство попыток провалилось, но часть принесла хакерам секреты рабочих систем. Представители Amazon в комментарии BleepingComputer заявили, что сами облачные сервисы не взломаны: ключи похитили из скомпрометированных приложений клиентов.

ARTEX применяли и против криптоиндустрии. Провайдер блокчейн-нод Chainstack с высокой степенью уверенности связал с ним октябрьский взлом своей сети. Злоумышленник вошел через тестовую панель мониторинга Grafana с заводскими настройками доступа и добрался до имен, почтовых адресов и хешей паролей пользователей.

В GitGuardian, которая занимается безопасностью исходного кода, насчитали еще около 45 открытых фреймворков для атак с помощью ИИ-агентов, за исключением ARTEX.

Более 35 000 приложений, созданных в Grok, открывались без входа

10 ноября исследователи Claroc опубликовали отчет о 35 578 общедоступных проектах из Grok. Примерно в каждом десятом обнаружили служебные или личные данные.

19 августа SpaceXSI открыла функцию Grok Build для всех тарифов своего чат-бота. Пользователь описывает словами приложение, игру или сайт, а Grok собирает рабочую версию и публикует ее по адресу в домене grok.me.

Специалисты собрали ссылки через сервисы пассивного DNS, которые хранят историю обращений к сайтам. Из 43 551 найденного ресурса работали 37 571, и 94,7% из них открывались без авторизации.

При публикации Grok предлагает выбрать, кто увидит приложение: только автор, все, у кого есть ссылка, или любой пользователь интернета. В платном аккаунте, который тестировала Claroc, по умолчанию стоял второй вариант. Ссылку при этом можно найти тем же способом, что и исследователи, поэтому приложение фактически становится общедоступным.

  • анализы и снимки пациента отделения реанимации;
  • список более 3500 сотрудников сети больниц;
  • база из более чем 1000 водителей грузоперевозчика с личными адресами почты;
  • табель рабочего времени с 18 логинами и паролями.

В общем доступе оказались и 24 приложения сотрудников X и SpaceXSI, например, конфиденциальное рекламное предложение X федеральному ведомству США и план адаптации новичков SpaceXSI с перечнем внутренних систем. Их компания удалила, а чужие проекты трогать не стала.

В SpaceXSI заявили, что опубликованное в Grok остается закрытым, пока автор сам им не поделится, а у персонала по умолчанию стоит режим «Только я». Claroc уже связалась с тремя пострадавшими организациями.

Франция обвинила КСИР в диверсии против холодильников более 700 магазинов

Октябрьскую атаку на супермаркеты провела группа Shahid Kaveh, связанная с киберцентром КСИР, заявили в МИД Франции. Париж назвал ее первой на своей территории «кибернаступательной операцией, проведенной исключительно в целях саботажа».

Нападение произошло в ночь на 12 октября и затронуло более 700 торговых точек. Злоумышленники удаленно получили управление контроллерами холодильного оборудования Danfoss, Dixell и Copeland, запустили бесконечные циклы оттаивания и отключили оповещения о росте температуры. В ряде магазинов начались пожары. По оценке французских властей, общий ущерб, включая испорченные продукты, достиг десятков миллионов евро.

Прокуратура Парижа открыла судебное расследование и запросила международные ордера на арест командира Shahid Kaveh и двух его заместителей, сообщает Frenchweb. МИД объявил о вызове посла Ирана и намерен предложить Евросоюзу новые санкции против Тегерана.

Межведомственный центр C4 в совместном докладе указал, что связанные с КСИР подразделения атакуют Францию ради дестабилизации как минимум с 2020 года. Среди их прежних целей — журнал Charlie Hebdo в 2023 году и производитель видеоэкранов для парижской Олимпиады 2024 года.

Исследователи взломали серверы двух автопроизводителей и удаленно завели машину

Специалисты по кибербезопасности Сэм Карри и Шубхам Шах проникли на серверы двух автомобильных компаний, где хранятся профили покупателей: панель администратора там защищали заводские учетные данные. В итоге хакеры смогли удаленно открыть двери автомобиля и запустить мотор.

Вход в приложения обеих марок работает через платформу авторизации ForgeRock, которая теперь принадлежит Ping Identity. Ее консоль OpenIDM разработчик советует удалять или закрывать до ввода в эксплуатацию, но в этих двух случаях она оставалась с настройками по умолчанию. Через нее удалось запустить произвольный код на сервере с клиентской базой.

Дальше исследователи могли войти в любой аккаунт: сменить привязанную почту и пароль, перенаправить уведомления на свой телефон и получить те же токены, что выдаются официальному ПО. На тестовой машине в присутствии хозяина они увидели ее местоположение, разблокировали замки, завели и заглушили двигатель.

В Австралии Шах обнаружил отдельную цепочку уязвимостей: по номерному знаку можно было узнать VIN-код, а по нему — идентификатор владельца. Учетные данные администратора OpenIDM располагались в JavaScript-коде одного из подрядчиков: они предназначались для предрелизной среды, но подошли и к рабочей. Вместе две атаки позволяли отправлять удаленные команды автомобилям в США, Канаде и Австралии.

Марки компании попросили не называть. В США уязвимость закрыли примерно через два часа после отчета.

  • Глобальный сбой Microsoft 365 ударил по госструктурам, бизнесу и ИИ-компаниям.
  • Минюст США получил право на арест $1,2 млрд из украденных у Binance средств.
  • Волна кибератак побудила Южную Корею усилить защиту криптобирж.
  • Ethlabs предложила отложить ускорение Ethereum ради квантовой защиты.
  • DeepMind математически доказала надежность протокола Signal.
  • Блокчейн Initia подвергся второму взлому за месяц на $3,27 млн.
  • NEAR AI сообщила об утечке данных около 100 пользователей после взлома ИИ-сервера.
  • В XRP Ledger предложили защиту от квантовых атак без роста комиссий.
  • Хакеры из КНДР создали мем-коины для отмывания украденных у Binance средств.
  • Web3Auth вывела около $5,6 млн из уязвимых кошельков Keplr.
  • Бывший сотрудник Holograph получил пять лет тюрьмы за кражу 1 млрд токенов HLG.
  • Злоумышленники получили номера карт и домашние адреса клиентов Gnosis Pay.
  • США ограничат переводы с MEXC из-за незаконных операций на $16,7 млрд.

Что почитать на выходных

В феврале 2026 года у небольшой мексиканской команды разработчиков украли ключ к Gemini. Обычно она тратила на нейросеть около $180 в месяц, а за двое суток ей выставили счет на $82 314.

Такой «угон» ИИ-ресурсов называют LLMjacking: злоумышленник отправляет запросы к модели, а расплачивается владелец аккаунта. В новых карточках «Крипториума» рассказываем, где хакеры добывают учетные данные, кому перепродают доступ и как защитить бюджет.