Спецслужбы в новостях

Спецслужбы США, Канады и Германии пресекли деятельность инфраструктуры C2 (Command and Control), используемой ботнетами интернета вещей Aisuru, KimWolf, JackSkid и Mossad, сообщило Министерство юстиции США. Правоохранительные органы Канады и Германии задержали операторов, подозреваемые в управлении этими ботнетами.

С мая 2025 года по весну 2026 года бельгийская разведка стала жертвой кибератаки, в результате которой были скомпрометированы данные сотрудников спецслужбы — спустя два года после аналогичного инцидента, сообщило RTBF. Злоумышленники получили доступ к программному обеспечению сторонней компании, отвечающей за безопасность мобильных телефонов сотрудников разведки Бельгии.

Несколько лет назад стало известно о масштабной операции Doppelgänger, в рамках которой российские спецслужбы создавали фейковые новостные страницы под видом публикаций авторитетных иностранных изданий для влияния на настроения в западных странах и продвижения завуалированной пропаганды от российских бото-ферм.

Европол совместно с правоохранителями нескольких стран, в частности США, провел международную операцию по ликвидации криптовалютного сервиса AudiA6, который, по данным следствия, использовался для отмывания средств группировок, занимающихся программами-вымогателями (ransomware). Через платформу прошло около €336 млн (почти $389 млн), а сам сервис фигурировал как минимум в 15 международных расследованиях киберпреступлений. Кроме того, прокуратура Восточного округа Пенсильвании ранее выдвинула обвинения двум вероятным операторам сервиса — 37-летнему гражданину Украины Руслану Ткачуку и 25-летнему гражданину РФ Александру Леденеву. Обоих арестовали в Батуми (Грузия), а американская сторона будет добиваться их экстрадиции по обвинен

АНБ США начало применять модель Mythos для взлома зарубежных сетей, предположительно в Китае и Иране. Для адаптации системы под задачи спецслужбы Anthropic направила в агентство команду из 6 инженеров.

Работающие на китайскую разведку шпионы используют социальную сеть LinkedIn, чтобы склонять западных специалистов к передаче конфиденциальной информации. Об этом сообщил альянс «Пять глаз», который объединяет спецслужбы США, Великобритании, Австралии, Канады и Новой Зеландии. Помимо LinkedIn, в отчёте альянса также фигурируют Indeed и Upwork.

В ФСБ РФ выявили и задокументировали масштабную схему внедрения иностранными спецслужбами шпионского программного обеспечения в мобильные устройства высокопоставленных российских чиновников. Установленное вредоносное ПО использовалось для снятия имеющихся данных, прослушивания ведущихся переговоров, а также негласного акустического и видеоконтроля обстановки вблизи электронных устройств, направленного на получение чувствительной информации.

По информации СМИ, Минцифры РФ обновило требования к владельцам сетей связи, обязанных обеспечивать работу систем оперативно-разыскных мероприятий. Приказ Минцифры, опубликованный 22 мая 2026 года, расширяет перечень сетевых и персональных данных, которые должны быть доступны для поиска и передачи по запросам уполномоченных органов. В документе обновлены правила, по которым организаторы распространения информации и владельцы автономных систем должны настраивать свои системы для работы с СОРМ (системой оперативно-разыскных мероприятий). В приказе описано, какие данные нужно учитывать, через какие технические интерфейсы они должны передаваться и как к ним смогут получать доступ уполномоченные органы.

Полиция Канады арестовала 23-летнего жителя Оттавы Джейкоба Батлера, подозреваемого в создании и управлении одним из самых крупных ботнетов в истории — Kimwolf. За последние шесть месяцев этот ботнет захватил миллионы устройств, используя их в серии масштабных DDoS-атак.

Пока квантовые компьютеры остаются дорогостоящей забавой в лабораториях и головной болью для теоретиков, компания Western Digital решила, что паранойя — это не болезнь, а стратегия выживания. Производитель представил накопители Ultrastar UltraSMR, которые получили поддержку постквантовой криптографии. Да, вы правильно поняли: старые добрые жесткие диски теперь готовятся отражать атаки технологий, которые еще фактически не существуют в массовом доступе.

Современный автомобиль превратился в гигантский смартфон с колесами. Он не только везет вас на работу, но и тщательно записывает ваши политические взгляды, музыкальные вкусы и даже детали сексуальной жизни. Если вы думали, что камеры и микрофоны в салоне нужны только для вашей безопасности и комфорта, у нас для вас плохие новости: вы — главный товар в этой системе.

Минцифры сообщило об отсутствии планов по отключению и ограничению мобильного интернета в Москве 7-8 мая 2026 года. При этом в случае возникновения непосредственных угроз безопасности могут ввести оперативные ограничения, отметили в ведомстве.

Может для кого-то это станет открытием, но в Instagram, кроме просмотра фото и коротких видео (reels), предусмотрена возможность отправки личных сообщений. Данное приложение не рассматривается широкой публикой как мессенджер, поэтому компания Meta отключила возможность использования сквозного шифрования в чатах.

Временные блокировки мобильного интернета по соображениям безопасности в Москве завершены, операторы восстанавливают доступ к интернет-ресурсам, сообщает Минцифры. Ограничения интернета действовали в первой половине дня 5 мая 2026 года. 

Сервис «Яндекс Go» предупредил, что в Москве «есть проблемы со стабильной связью». Из-за этого возможны трудности с заказом такси. «Сервис может работать некорректно. Не все водители могут выйти на линию и принять заказ», — указано в уведомлении в приложении «Яндекс Go».

Вечером 16 апреля криптобиржа Grinex сообщила, что её атаковали западные спецслужбы и похитили средства российских пользователей на сумму более 1 млрд рублей. В этом сообщении биржа заявила о «беспрецедентном уровне ресурсов и технологий», доступных исключительно на государственном уровне, и что целью атаки было нанесение «ущерба финансовому суверенитету России». 

Apple выпустила обновление программного обеспечения iPhone и iPad, исправляющее ошибку, которая позволяла правоохранительным органам извлекать удалённые или автоматически исчезающие сообщения из мессенджеров. Ранее уведомления с содержимым сообщений на месяц попадали в кеш устройства.

Бывший агент ФБР Крис Восс рассказал о секретах эффективных переговоров, которые активно применяются в спецслужбах.

Группа депутатов внесла в Госдуму проект федерального закона № 1208651-8 «О государственных гарантиях цифровых прав граждан Российской Федерации». Законопроект вводит в законодательство правовые механизмы по обеспечению прав граждан на доступ к интернету, свободу выражения мнений в цифровой среде, защиту персональных данных и право на анонимность. Документ опубликован в электронной базе Государственной Думы 16 апреля.

Проект Tor начал разрабатывать собственные серверы, способные «терять память» при изъятии. В команде платформы задумались над масштабным техническим обновлением серверного парка после того, как в США, Австрии, Германии и других странах мира прошли обыски у волонтёров, державших выходные узлы Tor. Регуляторы пытались найти в памяти серверов логи, криптографические ключи и следы пользовательского трафика.

По данным спецслужб Тайваня, Пекин атакует ИИ-сектор и производителей чипов, чтобы преодолеть технологическую блокаду. На острове фиксируют всплеск промышленного шпионажа: китайские компании используют теневые каналы, нелегально хантят инженеров, похищают интеллектуальную собственность и закупают оборудование в обход экспортного контроля.

Похоже, американские спецслужбы решили снова напомнить миру, что бесплатный сыр бывает только в мышеловке, а бесплатные фильтры для лица или редакторы видео — в базах данных Пекина. Федеральное бюро расследований США (FBI) опубликовало очередное предупреждение о использовании программного обеспечения, разработанного в КНР. Речь не о том, что каждая игра или утилита является вирусом по умолчанию, но контекст гораздо сложнее, чем просто «плохой код».

Федеральные присяжные в США выдвинули обвинения десяти иностранным гражданам, связанным с четырьмя криптовалютными маркетмейкерами — Gotbit, Vortex, Antier и Contrarian. Их подозревают в организации схем манипулирования рынком, в частности искусственного завышения объемов торгов и цен криптоактивов. По данным следствия, обвиняемые реализовывали классические схемы Pump and Dump, получая прибыль за счет продажи активов по завышенным ценам ничего не подозревающим инвесторам. Такие действия привели к финансовым потерям как в США, так и за их п

Киберпреступные форумы часто используются для продажи, распространения ВПО, раздачи/продажи утечек, доступов к компаниям, интернет магазинам и не только. Часто можно услышать что форумы умирают, нет прежней активности по причине резкого развития ИИ. Если раньше большинство вопросов решались через форумы или специализированные площадки из разряда stack overflow, то теперь claude[.]ai или chatgpt решают большинство вопросов в подпольной среде, если правильно попросить. А группировки (APT) уже самостоятельно обучают свои модели локально для них не существует слово "цензура". Но так или иначе форумы все равно никуда ушли, вся коммерческая деятельность до сих пор происходит там. Одна платформа закрывается - на ее место приходят две другие. Материал подготовлен для компаний, госструктур и специалистов по ИБ, которые следят за актуальным состоянием киберпреступного подполья. Понимание того, как устроены даркнет-форумы, помогает выстраивать проактивную защиту и своевременно обнаруживать угрозы.Самая громкая новость которая произошла относительно недавно - арест администратора xss.is. По данным европола гражданин Украины держал платформу, которая была местом для размещения русскоязычных киберпреступников.