Расследование в новостях

Министерство юстиции США предъявило обвинения сооснователю Super Micro Computer Уолли Лиаву и ещё двум фигурантам по делу о контрабанде в Китай серверов для задач искусственного интеллекта. Помимо американца Лиава, ведомство обвинило граждан Тайваня Тин-Вэй Суню и Руэй-Цангу Чангу, последний остаётся в бегах, а остальных арестовали за нарушение законов США об экспортном контроле.

Ончейн-исследователь и криптодетектив ZachXBT заявил об обнаружении скоординированной сети из более чем 10 аккаунтов в соцсети X, которые используют политические и военные темы для привлечения трафика и дальнейшего продвижения криптомошенничества. По его словам, схема базируется на обмане пользователей через вирусный контент: Как работает схема ZachXBT описал ключевые этапы работы таких аккаунтов: покупка аккаунтов с уже имеющейся аудиторией; регулярная публикация тревожног

В декабре 2024 года мемкоин Hawk Tuak (HAWK) резко обрушился, что повлекло за собой значительные потери и обвинения в адрес его создательницы, блогерши Хейли Уэлш. В интервью проекту Channel 5 она рассказала о крахе проекта и о том, как это на нее повлияло. Что это за мемкоин? Hawk Tuak (HAWK) вышел на рынок в начале декабря 2024 года. В моменте его капитализация превысила $500 млн. Но уже спустя сутки она упала до $30 млн, а цена рухнула на 99%. По данным экспертов, от 80% до 90% и более предложения актива контролировались инсайдерами. Это повлекло за собой обвинения в rug pull в а

Вскоре после релиза экшен-RPG Crimson Desert, геймеры обнаружили арты и ассеты явно созданные генеративным искусственным интеллектом. Публика крайне негативно относится к любым проявлениям этой технологии в играх и в сочетании с другими недостатками тайтла это стало серьезным поводом для критики.

Соучредителей индийской биржи CoinDCX Сумита Гупту и Нираджа Кханделвала допросили правоохранительные органы в рамках расследования предполагаемого мошенничества с криптоинвестициями. Ранее местные СМИ сообщали об их аресте, однако позже эта информация была уточнена. По имеющимся данным, дело расследуется полицией Тхане и связано с обвинениями в злоупотреблении доверием. Поводом для расследования стало заявление 42-летнего консультанта по страхованию, который сообщил о потере около $75 000. По его словам, он инвестировал средства чере

Федеральное бюро расследований США покупает данные о местоположении для отслеживания перемещений людей, признал директор ведомства Каш Патель во время выступления в американском Сенате. В отличие от информации, предоставляемой операторами связи, для получения этих данных не требуется судебный ордер.

Форум, известный как LeakBase, насчитывал более 140 тысяч зарегистрированных пользователей. Площадка существовала долгое время под администрированием "Chucky". Злоумышленники посещали этот форум с целью раздач баз данных, логов и другой чувствительной информации. Площадка позволяла покупать, продавать и обмениваться скомпрометированными данными.В период с 3 по 4 марта скоординированные действия в нескольких юрисдикциях серьезно нарушили работу форума и нацелились на его наиболее активных пользователей.В рамках расследования власти изъяли базу данных форума. Это позволило деанонимизировать нескольких пользователей, которые пренебрегали анонимностью. Сотрудники правоохранительных органов напрямую взаимодействовали с несколькими подозреваемыми через те же контакты, которые использовались для содействия преступной деятельности.По данным европола декабрю 2025 года LeakBase насчитала более 142 000 зарегистрированных пользователей, примерно 32 000 сообщений и более 215 000 личных сообщений, что подчеркивает ее масштаб и глобальный охват.На киберпреступных форумах уже появились сливы утечек администратора LeakBase (Chucky).

Федеральное бюро расследований (ФБР) США предупредило о новой мошеннической схеме в блокчейне TRON, которая нацелена на владельцев криптовалютных кошельков. Пользователям отправляют фейковые токены от имени ведомства с требованием раскрыть личные данные, что создает дополнительные риски для инвесторов в криптоактивы. Фейковые токены «от ФБР» и риск потери активов По дан

Компания Positive Technologies, один из лидеров результативной кибербезопасности, представила новую версию портала для работы с данными о киберугрозах PT Fusion — 1.5. Аналитики SOC[1], специалисты по киберразведке (threat intelligence, TI) и специалисты по реагированию на компьютерные инциденты теперь могут скачивать потоки данных об угрозах в подходящем формате и обогащать срабатывания СЗИ. Кроме того, облачный сервис стал удобнее благодаря интерактивным дашбордам, расширенным функциям API и полнотекстовому поиску[2] по библиотеке угроз.

В Центре безопасности Max заявили СМИ, что программное обеспечение «Мобильный криминалист» не имеет доступа к данным пользователей мессенджера.

ИБ-службы решают похожие задачи: защита размытого периметра, диалог с регуляторами, поиск кадров, внедрение новых инструментов. Но в закрытой сфере не всегда есть возможность просто сесть и поговорить обо всем этом с коллегами по цеху. Приглашаем на профессиональный диалог без цензуры.

Сегодня в ТОП-5 — GhostClaw: вредоносный npm-пакет выдает себя за OpenClaw для кражи данных, расширение Chrome становится вредоносным после передачи прав собственности, обнаружены 9 опасных уязвимостей в системе безопасности AppArmor в Linux, новая технология Zombie ZIP позволяет вредоносному ПО обходить средства защиты, новое вредоносное ПО Slopoly создано с помощью ИИ.

Интернет-магазин Bitrefill, который дает возможность покупать товары и подарочные сертификаты за криптоактивы, столкнулся со взломом 1 марта 2026 года. В результате компания потеряла неуказанную сумму, также хакеры, вероятно, получили доступ к информации о клиентах. Команда проекта считает, что за взломом стоят северокорейские хакеры — группировка Lazarus Group и связанная с ней Bluenoroff. К таким выводам в организации пришли после анализа используемых злоумышленниками методов. Предполагается, что первичный доступ они получили через скомпрометированный ноутбук одного из сотрудников. На нем они обнаружили устаревшие учетные данные. Через них они смогли полу

Украинские правоохранители разоблачили деятельность группы лиц, которые организовали финансовую пирамиду под видом инвестирования в криптовалюту. Схема действовала через онлайн-платформу с собственным токеном и, по предварительным оценкам, позволила злоумышленникам обмануть граждан почти на $1 млн. Расследование проводят следователи Днепровского управления полиции Киева совместно с киберполицией под процессуальным руководством Днепровской окружной прокуратуры столицы. Как работала схема криптоинвестиций По данным следствия, с 2022 года участники группиров

В сеть просочился исходный код шведских электронных госсервисов. Утечку приписал себе хакер под псевдонимом ByteToBreach, который заявил, что получил данные через скомпрометированную инфраструктуру компании CGI Sverige AB — шведского подразделения крупного международного ИТ‑поставщика CGI Group.

Украинские правоохранители разоблачили деятельность группы лиц, которые организовали финансовую пирамиду под видом инвестирования в криптовалюту. Схема действовала через онлайн-платформу с собственным токеном и, по предварительным оценкам, позволила злоумышленникам обмануть граждан почти на $1 млн. Расследование проводят следователи Днепровского управления полиции Киева совместно с киберполицией под процессуальным руководством Днепровской окружной прокуратуры столицы. Как работала схема криптоинвестиций По данным следствия, с 2022 года учас

Microsoft пояснила, что проблема с блокировкой доступа к дискам C в Windows 11 25H2 и 24H2 появилась из-за бага в приложении Samsung Galaxy Connect. К такому выводу привело совместное расследование Microsoft и Samsung.

Стартап CodeWall натравил автономного ИИ-агента на внутреннюю ИИ-платформу McKinsey & Company под названием Lilli — и за два часа получил полный доступ к ее продакшн-базе данных. Без учетных данных, без инсайдерского доступа и без участия человека в процессе. Агент сам выбрал McKinsey в качестве цели, обнаружив на HackerOne публичную политику ответственного раскрытия уязвимостей и свежие обновления платформы. Lilli — это корпоративный ИИ-чат-бот для 43 000 сотрудников: поиск по 100 000 внутренних документов, анализ файлов, RAG поверх десятилетий исследований McKinsey. Платформой пользовались более 70% сотрудников, она обрабатывала свыше 500 000 промптов в месяц.

Деятельность платформы для ставок на события Polymarket теперь запрещена на территории Аргентины, операторам предписано ограничить к ней доступ. Соответствующее постановление вынес суд в Буэнос-Айресе, сообщает Infobae. Поводом послужило обращение локального регулятора азартных игр — Lotería de la Ciudad de Buenos Aires. Прокуратура провела тщательное расследование, по итогам которого оказалось, что у Polymarket нет лицензии на гемблинг как в Буэнос-Айресе, так и в других регионах. При этом, как постановил

Основанная миллиардером Илоном Маском компания xAI стала ответчиком по иску об использовании ее ИИ-моделей для создания сексуализированных изображений несовершеннолетних. Заявление подано в федеральный суд Северного округа Калифорнии от имени трех анонимных несовершеннолетних истцов. Истцы, обозначенные как Джейн Доу 1, Джейн Доу 2 и Джейн Доу 3, намерены добиться признания дела коллективным. Они утверждают, что технология Grok использовалась для обработки их фотографий, в результате чего создавались откровенные изображения. В документах говорится, что xAI не приняла базовые меры предосторожности

Федеральное бюро расследований США попросило геймеров предоставить информацию, если они скачивали из Steam игры, содержащие вредоносное программное обеспечение. Правоохранительное агентство намерено использовать эту информацию в расследовании, касающихся восьми вредоносных игр на платформе Valve.

Привет, Хабр! Меня зовут Михаил Каменщиков, я руковожу командой Рекомендаций в Авито. Хочу рассказать про штуку, которую мы придумали на выезде — и которая в итоге переросла во что-то большее, чем внутренняя шутка команды.

Федеральное бюро расследований США (ФБР) начало расследование после того, как в нескольких играх для ПК на платформе Steam было обнаружено вредоносное ПО. Агентство заявило, что злоумышленники использовали игры для распространения вредоносных программ. Ведомство также призвало потенциальных пострадавших связаться со следствием. По словам представителей ФБР, агентство пытается выявить всех пользователей, чьи устройства могли быть заражены после загрузки подозрительных игр. Подставные продукты По данным агентства, вредоносное ПО распространялось через несколько игр, размещенных на Steam, принадлеж

Криптокредитный протокол Venus в сети BNB Chain пострадал от атаки из-за манипуляции ценой токена THE. Команда платформы сообщила о необычной активности в соответствующем пуле и начала расследование. На момент проверки протокол приостановил займы и вывод THE. В заявлении Venus отмечено, что ограничения применили в качестве меры предосторожности для предотвращения дальнейших злоупотреблений. Другие рынки протокола продолжают работать в штатном режиме. По предварительным данным команды, инцидент затронул рынки THE и CAKE. Также Venus снизил коэффициент залога до нуля для некоторых других активов. В п