# хакерська атака

За час повномасштабної війни проти України Росія могла втратити понад 450 тисяч військовослужбовців убитими. Такі дані оприлюднили білоруські проукраїнські та опозиційні хакерські угруповання, які заявили про злам системи Федеральної служби державної статистики РФ (Росстат).Про це повідомили аналітики американського Інституту вивчення війни (Institute for the Study of War). Зазначається, що внаслідок кібератаки 7 листопада хакерам вдалося отримати доступ до даних Росстату про смертність російських військовослужбовців. Згідно з оприлюдненою інформацією, з лютого 2022 року до кінця серпня 2026 року російська влада зареєструвала щонайменше 440 982 загиблих військових. Із цієї кількості близько 356 тисяч смертей у статистиці пов'язали безпосередньо з "воєнними операціями". Решту віднесли до інших причин, які можуть бути пов'язані з війною, зокрема військових операцій і терористичних актів.Також у базах даних Росстату зафіксували смерті військових на тимчасово окупованих територіях України без зазначення конкретних причин. Окремо враховані небойові втрати, зокрема самогубства, ДТП та смерті внаслідок хвороб.Хакерські угруповання оцінюють загальну кількість загиблих російських військових у понад 450 100 осіб. До цієї цифри вони додали, зокрема, 9118 військовослужбовців, які загинули з невстановлених причин за межами окупованих територій України. Водночас наведені дані не враховують поранених, зниклих безвісти та загиблих іноземних найманців, які воювали на боці РФ."ISW не може перевірити висновки груп, але звіти відносно узгоджуються зі спільним розслідуванням російських опозиційних джерел Mediazona та Meduza, які незалежно підтвердили понад 285 000 смертей росіян та оцінили понад 350 000 зареєстрованих смертей станом на листопад 2026 року. Фактична кількість російських військовослужбовців, загиблих у бою (KIA), ймовірно, набагато вища, оскільки дані як хакерських груп, так і Meduza та Mediazona, дуже ймовірно, є консервативною оцінкою через обмеження звітності", — йдеться у повідомленні.За оцінками експертів, загальна кількість російських військових, які загинули або дістали тяжкі поранення від початку повномасштабного вторгнення, станом на листопад 2026 року наближається до 1,6 мільйона. При цьому найбільших щомісячних втрат за весь час війни російська армія зазнала у жовтні 2026 року."Зростання втрат Росії відбувається через те, що станом на липень 2026 року російські війська зазнали більше втрат, ніж змогли набрати", — додали аналітики.Нагадаємо, перший тиждень листопада став для українських воїнів найуспішнішим від початку повномасштабного вторгнення. За сім днів, 1-7 листопада, російські агресори втратили 16 130 військових — це новий абсолютний рекорд війни..

Міністр закордонних справ Італії Антоніо Таяні став жертвою проросійських хакерів. Його український колега Андрій Сибіга висловив із ним солідарність і запропонував допомогу.Про це Андрій Сибіга написав на своїй сторінці в соціальній мережі X."Повна солідарність з моїм італійським колегою Антоніо Таяні перед обличчям зловмисних актів кіберзлочинності та залякування, спрямованих проти нього та його сім’ї", — зазначив він.За його словами, кіберзагрози та зловмисні атаки не знають кордонів і вимагають сильної, скоординованої відповіді."Україна має значний практичний досвід протидії таким загрозам і готова поділитися ним із нашими партнерами. Разом ми сильніші в захисті Європи, зміцненні стійкості наших суспільств і охороні критичної інфраструктури та чутливих даних", — додав український міністр.Він повністю погодився з Антоніо Таяні, що ці загрози заслуговують на подальше обговорення з колегами з G7 на найближчій зустрічі в Парижі."Я глибоко вдячний своєму дорогому колезі Антоніо, уряду Італії й італійському народу за їхню непохитну підтримку та солідарність з Україною. Ті, хто намагається нас залякати, лише посилять нашу рішучість стояти разом", — підсумував Андрій Сибіга.Учора, 7 листопада, міністр закордонних справ Італії Антоніо Таяні заявив, що проросійські хакери опублікували у даркнеті його особисті дані. Італійський посадовець переконаний, що ці дії пов’язані з підтримкою України з боку італійського уряду.До речі, минулого місяця хакери атакували інформаційні системи Палати депутатів Італії, зачепивши поштові скриньки багатьох парламентарів і електронну пошту прем’єр-міністерки Джорджі Мелоні.Нагадаємо, 27 жовтня стало відомо, що ухвалення чергового траншу італійської військової підтримки для України опинилося на паузі через політичне очікування в Римі. Урядовці в Італії затягували графіки відправлення нового озброєння, орієнтуючись на політичні розклади у США..

В Україні зафіксовано масову розсилку шахрайських електронних листів, які надходять платникам податків наче від імені Державної податкової служби. У темах цих повідомлень йдеться про нібито нарахування податкового боргу, проте всередині приховано небезпечні віруси.Про це повідомляє Державна податкова служба України.Що відомо про схемуЗа даними ДПСУ, платникам податків масово надходять фейкові електронні листи начебто від імені Державної податкової служби України. У темі таких листів зазвичай йдеться про нібито нарахування податкового боргу.Насправді ці повідомлення не мають жодного стосунку до податкової служби. Вони надсилаються зі сторонніх електронних адрес і містять посилання або вкладення зі шкідливим програмним забезпеченням. Відкриття таких файлів може призвести до зараження комп'ютера та надання зловмисникам прихованого доступу до нього.Як розпізнати підробкуУ відомстві наголосили, що усі офіційні електронні адреси ДПС мають домен @tax.gov.ua, а офіційна пошта служби — post@tax.gov.ua. Якщо лист надійшов з іншого домену — це явна ознака підробки.Характерною особливістю таких небезпечних листів є наявність прикріплених файлів у форматах .pdf, .zip, .rar, а також файлів з розширенням .exe та .scr. Зазвичай у таких вкладеннях приховано програмне забезпечення для отримання віддаленого доступу до пристрою користувача. Для збереження власних даних громадянам рекомендують дотримуватися базових правил кібергігієни:не відкривати підозрілі вкладення;ретельно перевіряти адресу відправника;не довіряти навіть знайомим контактам без додаткового підтвердження. Нагадаємо, на державні установи України здійснюють кібератаку, під час якої зловмисники розсилають електронні листи нібито від імені співробітників енергетичної компанії ДТЕК. Мета хакерів — отримати прихований віддалений доступ до комп’ютерів установ. .

Північнокорейські хакери здійснили один із найбільших рейдів у історії криптовалютного ринку, заграбаставши колосальну суму з біржі Binance. Аналітики блокчейну встановили, що кібератаку було реалізовано за лічені хвилини через десятки різних мереж.Про це повідомляє Reuters з посиланням на дані аналітичної компанії TRM Labs.Деталі рекордного кіберрейду на BinanceЗа даними американської аналітичної компанії блокчейну TRM Labs, північнокорейські хакери стояли за рейдом на криптовалютну біржу Binance на суму 6,3 мільярда доларів. Зловмисник вивів приблизно 6,36 мільярда доларів з гаманців Binance на десяти блокчейнах, більшу частину приблизно за 20 хвилин.Хто стоїть за масштабним зламомЕксперти з аналізу блокчейн-мереж провели ретельне розслідування та визначили відповідальних за кібератаку."TRM приписує атаку TraderTraitor, елітному хакерському підрозділу Північної Кореї, ґрунтуючись на надійній розвідці як в мережі, так і поза нею. Ми робимо це рішення з високою впевненістю", – йдеться у блозі TRM Labs на їхньому вебсайті.Binance — це найбільша у світі криптовалютна біржа за обсягом торгів, яка надає платформу для торгівлі понад сотнями різних цифрових активів. Компанію заснував у 2017 році Чанпен Чжао (відомий як CZ), і відтоді вона перетворилася на масштабну глобальну екосистему, що включає власну мережу блокчейнів (BNB Chain), освітню платформу, гаманці та фінансові сервіси. У березні 2023 року Binance в рамках десятого пакета санкцій ЄС проти Росії заборонила росіянам купувати й продавати долари та євро через свій p2p-сервіс.Нагадаємо, раніше хакерське угруповання Cl0p, яке повʼязане з Росією, заявило про викрадення великих обсягів даних майже 50 компаній у різних країнах світу. Серед потенційних жертв кіберзлочинці назвали Philips, Shell, Fiserv і General Electric. .

У четвер, 29 жовтня, у мережі з'явилася інформація про злам найбільшої у світі криптовалютної біржі Binance.Відповідна інформація поширилася у низці соцмереж. За даними пабліків, з гарячого гаманця біржі нібито вивели понад 2,5 мільярда доларів.Водночас на тлі повідомлень про злам крипторинок різко пішов униз. Попередньо, Bitcoin опустився нижче 80 тисяч доларів, Ethereum — нижче 2,3 тисячі доларів. До того ж суттєво дешевшають й інші великі криптовалюти.Згодом засновник і екскерівник криптобіржі Чанпен Чжао підтвердив інформацію про злам. Він запевнив, що кошти користувачів перебувають у безпеці."Кошти користувачів у безпеці! Це справді схоже на злом Binance. Ціную швидке заморожування з боку Tether (~$971 мільйон доларів) та Circle (~823 мільйони доларів). Я більше не керую Binance (.com), але як акціонер, я очікую, що всі кошти користувачів будуть повністю відшкодовані", — наголосив він.Binance — це найбільша у світі криптовалютна біржа за обсягом торгів, яка надає платформу для торгівлі понад сотнями різних цифрових активів. Компанію заснував у 2017 році Чанпен Чжао (відомий як CZ), і відтоді вона перетворилася на масштабну глобальну екосистему, що включає власну мережу блокчейнів (BNB Chain), освітню платформу, гаманці та фінансові сервіси. У березні 2023 року Binance в рамках десятого пакета санкцій ЄС проти Росії заборонила росіянам купувати й продавати долари та євро через свій p2p-сервіс.Нагадаємо, 1 жовтня цифрові сервіси логістичного оператора "Нова пошта" зазнали цілеспрямованої DDoS-атаки з боку хакерів. Також раніше хакерське угруповання Cl0p, яке повʼязане з Росією, заявило про викрадення великих обсягів даних майже 50 компаній у різних країнах світу. Серед потенційних жертв кіберзлочинці назвали Philips, Shell, Fiserv і General Electric..

У четвер, 1 жовтня, цифрові сервіси логістичного оператора "Нова пошта" зазнали цілеспрямованої DDoS-атаки з боку хакерів. У зв'язку з цим користувачі можуть спостерігати незначні тимчасові затримки та збої під час користування послугами компанії.Про це повідомляє пресслужба компанії.Реакція компанії та перехід на резервні схемиУ "Новій пошті" офіційно підтвердили факт здійснення хакерської атаки на свої цифрові ресурси, попередивши про можливі незначні складнощі в роботі сервісів. Водночас команда IT-фахівців оперативно відреагувала на загрозу, запустивши додаткові захисні механізми для відбиття кібератаки.Фахівці зазначають, що інфраструктура працює у штатному режимі із залученням дублювальних каналів, що дозволяє мінімізувати вплив збоїв на обслуговування клієнтів."Проте, ситуація повністю під нашим контролем. Ми успішно протидіємо і наші IT фахівці вже запустили резервні схеми роботи. Дякуємо за розуміння", — наголосили в "Новій пошті".Нагадаємо, раніше експерт з кібербезпеки Костянтин Корсун заявив, що Росія навряд чи зможе повністю позбавити Україну доступу до Інтернету навіть у разі атак на дата-центри. Водночас удари по таких об’єктах можуть бути випробуванням нової тактики, тоді як головними цілями для росіян залишаються енергетична та паливна інфраструктура..

Хакерське угруповання Cl0p, яке повʼязане з Росією, заявило про викрадення великих обсягів даних майже 50 компаній у різних країнах світу. Серед потенційних жертв кіберзлочинці назвали Philips, Shell, Fiserv і General Electric.Про це повідомляє Reuters. За даними агентства, Cl0p відоме масовими атаками через вразливості у програмному забезпеченні. Цього разу угруповання опублікувало на своєму сайті перелік компаній, дані яких нібито вдалося отримати.Водночас Reuters не зміг незалежно підтвердити заяви хакерів, зокрема обсяг і характер інформації, яка могла потрапити до їхніх рук.Що кажуть компаніїУ Philips підтвердили, що компанія стала ціллю Cl0p. Там заявили, що виявили та локалізували спробу компрометації одного з корпоративних серверів, пов'язаного з внутрішніми даними. За інформацією компанії, інцидент не торкнувся середовищ клієнтів.У Shell повідомили, що знають про "можливий інцидент". Наразі фахівці з кібербезпеки разом із залученими експертами з'ясовують обставини.У Fiserv також знають про заяви хакерів. Однак проведена компанією перевірка поки не виявила доказів компрометації даних клієнтів, банківської чи транзакційної інформації, персональних відомостей або операційного середовища.General Electric, своєю чергою, активувала протоколи реагування на кіберінциденти та оцінює потенційну загрозу.Як хакери могли атакувати компаніїТочний спосіб проникнення до систем потенційних жертв наразі не встановлений. Водночас галузева організація Ransom-ISAC ще 22 липня попереджала, що Cl0p експлуатує вразливості у програмному забезпеченні PTC Windchill та FlexPLM, яке використовують, зокрема, у виробничих та інженерних процесах.Компанія PTC із червня публікувала попередження щодо безпеки та закликала клієнтів установити виправлення для вразливості. Також вона повідомляла про атаки на свої продукти з боку неназваних зловмисників.Менеджер з аналізу кіберзагроз Ascent Solutions Брендон Парсонс зазначив, що деякі компанії почали отримувати повідомлення від Cl0p ще 19-20 липня. За його словами, угруповання зазвичай не обирає конкретну компанію як головну ціль. Натомість хакери шукають уразливість у популярному програмному забезпеченні та намагаються одночасно атакувати якомога більше організацій, які ним користуються.Нагадаємо, нещодавно нідерландські розвідувальні служби повідомили, що Росія шпигувала за військовими базами НАТО через цивільні камери, підключені до інтернету. Кремлівські хакери отримали доступ до пристроїв для моніторингу передачі військової техніки до України..

Нідерландські розвідувальні служби повідомили, що Росія шпигувала за військовими базами НАТО через цивільні камери, підключені до Інтернету. Кремлівські хакери отримали доступ до пристроїв для моніторингу передачі військової техніки до України.Про це повідомили служби внутрішньої безпеки AIVD та військової розвідки MIVD, пише The Telegraph. Як зазначає видання, їхнє спільне розслідування виявило, що під час операції Росії було спрямовано камери на військово-транспортні маршрути з метою виявлення зброї, яка надсилається до Києва."Організації, що мають IP-камери [інтернет-протоколу] на цих маршрутах, отримали попередження, щоб вони могли вжити заходів", — попередили агентства після викриття того, що вони назвали "масштабною російською операцією".Вони заявили, що атака була спрямована проти "європейських держав-членів НАТО, включаючи Нідерланди та Україну".Камери інтернет-протоколу, тобто камери з доступом до Інтернету, здобули популярність в останні роки завдяки дешевому китайському імпорту та високошвидкісному широкосмуговому з'єднанню. Хоча спецслужби не уточнили тип зламаних камер, системи дверних дзвінків часто використовуються людьми для моніторингу своєї власності з мобільних телефонів. Потім хакери використовують легкодоступні програми для сканування пристроїв, до яких може бути доступ. Нідерландське розслідування виявило, що багато камер були незахищеними та "часто мали стандартні паролі, застарілу прошивку та стандартні конфігурації". Вони сказали:  "Коли IP-камеру ідентифіковано, зловмисник може спробувати отримати до неї доступ через Інтернет. Часто це відносно легко, оскільки багато IP-камер, підключених до Інтернету, недостатньо захищені".Злом камер став звичним явищем у сучасній війні останніми роками. Майже будь-яку камеру, встановлену на міській вулиці, біля будинку чи підприємства, можна використовувати для збору розвідувальних даних. Українські хакери викрали російські камери спостереження, щоб стежити за пересуванням російських військ та завдавати удари на велику дальність.Нагадаємо, раніше стало відомо, що російські спецслужби систематично намагаються отримати доступ до месенджерів посадовців, військових, політиків та активістів з України, країн Європи й США. Метою атак є викрадення чутливої інформації та персональних даних користувачів..

Російські спецслужби систематично намагаються отримати доступ до месенджерів посадовців, військових, політиків та активістів з України, країн Європи й США. Метою атак є викрадення чутливої інформації та персональних даних користувачів.Про це повідомила Служба безпеки України за результатами спільної роботи з Федеральним бюро розслідувань США.За даними СБУ, російських хакерів цікавить листування військового, політичного й економічного характеру. Після захоплення акаунта вони можуть читати повідомлення, переглядати контакти та розсилати фішингові повідомлення від імені жертви."Для подібних кібератків російські хакери вибирають різноманітні інструменти та методи. Наприклад, для виманювання паролів до акаунта ворог використовує розсилку СМС від імені "команд підтримки". Такі дії маскуються під роботу офіційних ботів, а самі повідомлення приходять у ранкові години, коли користувач є вкрай вразливим з огляду на фізичний та емоційний стан", — зазначили у відомстві.Так, користувача переконують передати код підтвердження, пароль або PIN-код, перейти за посиланням чи відсканувати QR-код. Останній може дозволити хакерам під’єднати власний пристрій до чужого облікового запису. Також небезпечні повідомлення можуть надходити від знайомих, акаунти яких уже захопили.Як захистити свій акаунтПравоохоронці склали список порад для користувачів, щоб зберегти свій акаунт:регулярно перевіряйте свої активні сесії в месенджері та завершуйте всі невідомі підключення;увімкнути двофакторну автентифікацію. Використовуйте складний буквено-цифровий PIN-код;кому не передавайте коди підтвердження, PIN-коди, паролі та ключі відновлення облікового запису;не переходьте за підозрілими посиланнями, навіть якщо вони надійшли від знайомих. Їхній акаунт може бути вже зламаний;не відкривайте файли з невідомих або сумнівних чатів, особливо якщо вас просять зробити це з комп'ютера;не скануйте QR-коди, які надійшли від невідомих ботів чи користувачів. Через них зловмисники можуть підключити свій пристрій до вашого облікового запису.Нагадаємо, нещодавно в Україні почали фіксувати фішингову схему, за допомогою якої зловмисники намагаються отримати доступ до Telegram-акаунтів користувачів. Шахраї розсилають підроблені петиції про вшанування пам’яті загиблих українських військових та виманюють номери телефонів і коди підтвердження.Читайте також: Чому не варто використовувати однакові паролі: поради кіберекспертів.

В Україні поширюється фішингова схема, за допомогою якої зловмисники намагаються отримати доступ до Telegram-акаунтів користувачів. Шахраї розсилають підроблені петиції про вшанування пам’яті загиблих українських військових та виманюють номери телефонів і коди підтвердження.Фішинг — це вид інтернет-шахрайства, під час якого зловмисники створюють підроблені сайти або повідомлення, щоб виманити паролі, банківські дані, коди підтвердження чи іншу конфіденційну інформацію.Про це повідомили у Центрі протидії дезінформації.Зловмисники поширюють у приватних повідомленнях і чатах допис нібито із закритого Telegram-каналу "Електронні петиції". У ньому користувачів закликають підтримати петицію, присвячену загиблому захиснику України.Прикріплене до повідомлення посилання веде не на офіційний портал електронних петицій, а на підроблений сайт. Його оформлення візуально нагадує інтерфейс Telegram, що має створити в користувача відчуття безпеки.Як шахраї отримують доступ до акаунтаДля нібито підписання петиції людині пропонують авторизуватися, вказати номер телефону та ввести код підтвердження з Telegram. Після введення цих даних зловмисники можуть увійти до облікового запису жертви. Надалі зламаний акаунт можуть використовувати для розсилання таких самих повідомлень друзям і знайомим користувача.У Центрі наголосили, що офіційний збір підписів під петиціями до Президента України відбувається лише на верифікованому порталі petition.president.gov.ua. Telegram-канали та сторонні сайти не мають стосунку до державної платформи й не можуть використовуватися для голосування."Якщо ви отримали таке повідомлення від знайомої людини, не переходьте за посиланням, адже, ймовірно, її акаунт уже зламали зловмисники", — закликали фахівці.Додамо, за даними Національної поліції України, 82% розкритих в Україні терористичних актів були скоєні особами, які російські спецслужби завербували через Telegram..

Працівники Державного бюро розслідувань спільно з Національною поліцією затримали на Закарпатті ключового співучасника міжнародної кіберзлочинної групи, яка ошукувала іноземців.Про це повідомила пресслужба ДБР. За даними слідства, учасники угруповання ошукали громадян і юридичних осіб у Сполучених Штатах Америки та країнах Європи на понад 100 мільйонів доларів. Хакери використовували шкідливе програмне забезпечення для викрадення конфіденційної інформації та документів, після чого вимагали викуп за їх повернення або нерозголошення."Правоохоронці встановили місцеперебування та затримали громадянина України — ключового співучасника.  В угрупованні він безпосередньо відповідав за виведення та легалізацію тіньових коштів", — йдеться у повідомленні.Щоб уникнути відповідальності за кордоном, фігурант переховувався в Україні та інсценував власну смерть. Для цього разом зі спільниками він використав дані загиблого безхатченка та організував оформлення свідоцтва про смерть на своє ім’я. Надалі він користувався підробленими документами та видавав себе за іншу особу.Слідчі встановили, що отримані злочинним шляхом кошти підозрюваний легалізовував через придбання дорогого майна, яке оформлював на родичів. Аналіз фінансових операцій виявив значну невідповідність між їхніми офіційними доходами та вартістю активів.. У межах розслідування було проведено понад 30 обшуків. Для забезпечення відшкодування збитків правоохоронці виявили та арештували активи на понад 11,1 мільйона доларів США. Серед них — житлові будинки, квартири, автомобілі, готівка в сумі 1 мільйон доларів та криптовалюта на понад 8,3 мільйона доларів."Працівники ДБР затримали фігуранта та повідомили йому про підозру в організації підроблення офіційних документів (ч. 3 ст. 27, ч. 3 ст. 358 КК України), використанні підробленого документа (ч. 4 ст. 358 КК України) та легалізації коштів, одержаних злочинним шляхом (ч. 3 ст. 209 КК України). Ще двом спільникам, затриманим раніше, повідомили про підозру у легалізації коштів (ч. 3 ст. 209 КК України). Затриманим обрали запобіжний захід — тримання під вартою", — йдеться у повідомленні.Нагадаємо, раніше Китай зламав електронну пошту співробітників впливових комітетів Палати представників Конгресу Сполучених Штатів Америки у межах масштабної кампанії кібершпигунства Salt Typhoon. Кібервторгнення було зафіксоване торік у грудні.Також закерська група ShinyHunters заявляла, що викрала дані, які належать преміум-клієнтам провідного порно-сайту Pornhub. Зловмисники погрожували їх опублікувати..

Європейська комісія повідомила про кібератаку на свою платформу Europa.eu. Міг статися витік частини внутрішніх даних вебсайту.Про це повідомляє пресслужба Єврокомісії. Зазначається, що інцидент стався 24 березня.Попередньо, під час кібератаки зловмисники могли отримати доступ до частини даних вебсайту. Водночас у Єврокомісії наголосили, що внутрішні системи установи не зазнали ураження."Комісія продовжуватиме стежити за ситуацією та вживатиме всіх необхідних заходів для забезпечення безпеки своїх внутрішніх систем і даних. Вона проаналізує інцидент і використає результати для подальшого вдосконалення своїх можливостей у сфері кібербезпеки", — йдеться у заяві.У ЄК також зазначили, що Європа регулярно стикається з кібератаками та гібридними загрозами, спрямованими на критично важливі сервіси та демократичні інституції. У зв’язку з цим у Брюсселі посилюють роботу над зміцненням кіберстійкості ЄС.Нагадаємо, раніше Китай зламав електронну пошту співробітників впливових комітетів Палати представників Конгресу Сполучених Штатів Америки у межах масштабної кампанії кібершпигунства Salt Typhoon. Кібервторгнення було зафіксоване торік у грудні.Також закерська група ShinyHunters заявляла, що викрала дані, які належать преміум-клієнтам провідного порно-сайту Pornhub. Зловмисники погрожували їх опублікувати..

Хакери, пов’язані з російськими розвідувальними службами, здійснюють масштабні атаки на користувачів популярних месенджерів. Під загрозою опинилися популярні сервіси, такі як Signal та WhatsApp.Про це повідомили Федеральне бюро розслідувань та Агентство з кібербезпеки та безпеки інфраструктури у спільному попередженні, передає Reuters. За даними відомств, зловмисникам уже вдалося отримати доступ до тисяч облікових записів.Водночас основною ціллю атак стали чинні та колишні урядовці США, військові, політики та журналісти. Як з'ясувалося, хакери не зламували безпосередньо шифрування месенджерів. Натомість вони використовували складні фішингові схеми: імітували офіційні запити безпеки та обманом змушували користувачів передавати коди доступу до своїх акаунтів.У компанії-розробнику Signal підтвердили, що атаки здійснювалися через фішинг і були спрямовані на користувачів, а не на саму інфраструктуру сервісу. Там наголосили, що система шифрування месенджера залишається надійною і не була скомпрометована.Нагадаємо, раніше Китай зламав електронну пошту співробітників впливових комітетів Палати представників Конгресу Сполучених Штатів Америки у межах масштабної кампанії кібершпигунства Salt Typhoon. Кібервторгнення було зафіксоване торік у грудні.Також закерська група ShinyHunters заявляла, що викрала дані, які належать преміум-клієнтам провідного порно-сайту Pornhub. Зловмисники погрожували їх опублікувати..

Експерти з кібербезпеки б’ють на сполох, адже сотні мільйонів користувачів Apple опинилися під загрозою потенційного викрадення інформації через "потужний програмний експлойт". Ситуація для України є критичною, адже зловмисники змогли зламати сервер українського уряду, розмістивши шкідливий код на ресурсі з доменом ".gov.ua".Про це повідомляють дослідники Google, iVerify та Lookout.Що відомо про "зброю" хакерівДля атаки використовується так званий "експлойт" — це комп'ютерна програма, фрагмент коду або послідовність команд, які використовують вразливості в програмному забезпеченні для проникнення в систему, підвищення привілеїв або порушення роботи. Важливо розуміти, що це не класичний вірус, а складний інструмент для доставлення шкідливого ПЗ.Нова розробка отримала назву DarkSword. Це повноланцюговий інструмент для повної компрометації пристроїв iOS. Під особливим ударом опинилися "айфони" в Україні, на яких встановлено версії ОС від 18.4 до 18.6.2. Попри існування новішої прошивки 26.3.1, у світі досі налічується близько 270 мільйонів активних гаджетів із вразливим ПЗ.Російська мова в коді та злам ".gov.ua"Аналітики iVerify зафіксували, що шпигунські посилання ведуть на ту саму інфраструктуру, яку раніше використовували під час відомої атаки Coruna в Україні. Те, що один із сайтів-джерел має офіційний державний домен .gov.ua, свідчить про успішне проникнення хакерів у внутрішні мережі українських відомств. Над ліквідацією загрози вже працює CERT-UA — спеціалізований підрозділ Держспецзв'язку. Головна небезпека DarkSword полягає у його непомітності. Ланцюжки команд дозволяють злочинцям отримати повний контроль над смартфоном фактично без жодних дій з боку користувача."На відміну від Coruna, яка, ймовірно, була націлена переважно на викрадення криптовалюти, DarkSword має вигляд інструменту для спостереження та збору розвідданих, який витягує дані, включаючи з паролями Wi-Fi, текстовими повідомленнями, історією дзвінків, місцеперебуванням, історією браузера, SIM-картами та мобільними даними, а також базами даних здоров'я, нотаток і календаря. Однак також шукає криптовалютні гаманці", — кажуть в iVerify.Хто стоїть за розробкоюДокази причетності РФ є незаперечними. Російські зловмисники залишили код JavaScript без належного захисту. У файлах сервера знайшли коментарі російською мовою, хоча інструкції з розгортання були написані англійською. Це вказує на те, що замовники, розробники та оператори системи можуть бути різними структурами.Фахівці зазначають, що раніше подібні надзвичайно дорогі технології були доступні лише державним спецслужбам або елітним розвідувальним групам. Проте випадок із DarkSword доводить: на "чорному ринку" з’явилися вторинні продукти, які дозволяють групам із "обмеженішими ресурсами та мотивами" отримувати першокласні інструменти для шпигунства за звичайними громадянами.Нагадаємо, за даними Financial Times, Китай зламав електронну пошту співробітників впливових комітетів Палати представників Конгресу Сполучених Штатів Америки у межах масштабної кампанії кібершпигунства Salt Typhoon. Кібервторгнення було зафіксоване торік у грудні..

Львівське районне управління поліції заочно повідомило про підозру 21-річному уродженцю Хмельницького Денису Ніколаєву у викраденні коштів із банківських рахунків компаній львівського бізнесмена Зіновія Козицького — батька голови Львівської обласної військової адміністрації Максима Козицького.На підозру, яку оприлюднили на сайті Офісу генпрокурора 23 лютого, звернули увагу журналісти, пише Zaxid.net.Зазначається, що торік 12 листопада до поліції надійшла заява, що невідомі особи втрутилися у систему дистанційного банківського обслуговування "клієнт-банк" і зробили платежі з рахунків ТОВ "Західнадрасервіс" на 78,5 мільйона гривень і з рахунків ТОВ "Енергопарк "Яворів" на суму близько 48,7 мільйона гривень.Поліція заочно повідомила про підозру Денису Ніколаєву, 2004 року народження, який є уродженцем Хмельницької області, а зареєстрований в окупованому Донецьку. На сьогодні місце його перебування невстановлене.За даними слідства, Ніколаєв розповсюдив архів "Документи.zip", при запуску якого на компʼютері встановлювалося шкідливе програмне забезпечення. Це дало можливість втрутитися в систему керування рахунком і здійснити платежі від імені компаній.У ході досудового розслідування встановлено, що під час кібератаки із заволодіння коштами було використано 11 банківських установ, сім рахунків юридичних компаній, 68 розрахункових рахунків фізичних осіб підприємців та 100 карточних рахунків відкритих на "фінансових мулів". Фінансові мули (або дропи) — це люди, які за грошову винагороду свідомо чи несвідомо допомагають шахраям відмивати або переказувати незаконно здобуті кошти, використовуючи власні банківські картки та рахунки. Вони стають найнижчою, але найбільш вразливою ланкою в злочинних схемах (наркоторгівля, шахрайство, фінансування тероризму), несучи за це кримінальну відповідальність.Згідно з текстом підозри, Ніколаєв із викрадених коштів легалізував 104 мільйони гривень, спрямувавши їх на рахунки підконтрольних йому організацій і фізичних осіб. Підозрюваний домовився про придбання автомобілів Cadillac ats та BMW  320 і перерахував за них близько мільйона гривень.Нагадаємо, торік у вересні на Рівненщині таксист викрав у клієнта служби таксі майже 150 тисяч гривень. Оперативники викрили підозрюваного..