Дайджест Start X № 488

Зачем рисовать фальшивое окно банка, если можно подсунуть пользователю целое приложение? Именно так действует новый Android-троян Hirudo, разобранный исследователями ThreatFabric. Заражение начинается с приложений-капельниц: они показывают настоящий контент, а затем предлагают «установить обновление».

За обновлением скрывается отдельное вредоносное приложение, которому жертве предлагают выдать разрешения. Получив доступ, Hirudo крадёт учётные данные и СМС, позволяет удалённо смотреть экран и обращаться к камерам. Но главный трюк в другом: троян заменяет настоящее банковское приложение модифицированной копией. Жертва открывает привычный банк, а внутри уже сидит вредонос, который видит все операции и коды.

Поскольку подменённое приложение сохраняет настоящий интерфейс, заподозрить подвох почти невозможно: привычные проверки «а тот ли это банк» здесь не срабатывают. Пока исследователи фиксируют кампанию на ранней стадии, но техника обещает распространиться.

Почему это важно: банковское приложение — последнее место, где человек ждёт обмана, а троян превращает его в ловушку. Практический совет — ставьте приложения только из официальных магазинов и никогда не обновляйте «банк» через отдельный файл или ссылку. Проверяйте, какие разрешения запрашивает приложение: банку не нужен доступ к камере и чтение всех уведомлений. Если телефон вдруг просит переустановить банковское приложение, сначала позвоните в банк по официальному номеру.

Источник: ThreatFabric, 14 октября 2026 года.

Правоохранители и партнёры по всему миру разрушили огромную киберпреступную экосистему, через которую прошло больше миллиарда вредоносных сообщений. Целями были свыше 75 тысяч организаций в 150 странах. Только с начала года на клиентов Microsoft пришло более 750 миллионов вредоносных писем и СМС.

Расследование начали Microsoft и полиция Японии после волны мошенничества и вышли на «обширный китайскоязычный киберпреступный рынок». След привёл к площадке YAM Store, а от неё — к фишинговым наборам CoGUI, Haozi и Iron Man System. YAM Store продавала скомпрометированные или мошеннически полученные облачные окружения, аккаунты, лицензии и хранилища Microsoft и Google.

Операторы скупали просроченные домены реальных организаций, восстанавливали сайты, чтобы несуществующие компании выглядели живыми, и под этими личинами открывали облачные аккаунты. Такой подход позволял рассылать фишинг от имени вполне солидных организаций.

Почему это важно: фишинговые письма от «настоящих» компаний с нормальными доменами обманывают даже осторожных людей, а масштаб в миллиард сообщений говорит сам за себя. Практический совет — даже солидный адрес отправителя не гарантия честности: проверяйте ссылки перед переходом и не вводите данные по ссылкам из писем. Включите двухфакторную аутентификацию на почте и основных сервисах. Организациям стоит следить за сроками продления своих доменов, чтобы их не скупили мошенники.

Источник: BleepingComputer (по данным Microsoft и полиции Японии), 14 октября 2026 года.

Мошенники нашли новый повод залезть в семейный бюджет: угрожают отменой детских пособий. Родителям звонят от имени Социального фонда и заявляют, что на их счетах якобы обнаружили подозрительные поступления. О схеме предупредила платформа «Мошеловка» Народного фронта, сообщают РИА Новости.

Легенда строится вокруг оценки семейных доходов. Собеседник уверяет, что сторонние поступления могут лишить семью права на пособия, и чтобы этого избежать, нужно якобы подтвердить происхождение денег. Для «спасения» выплат аферисты предлагают специальный необлагаемый транзитный счёт и требуют перевести туда все накопления, чтобы они не попали в отчётность.

Разумеется, «транзитный счёт» принадлежит мошенникам, и деньги после перевода бесследно исчезают. Схема бьёт по самому чувствительному: страху потерять государственную поддержку, на которую рассчитывает семья.

Почему это важно: пособия — тема, где люди особенно уязвимы, и угроза их потерять заставляет действовать необдуманно. Практический совет — Социальный фонд никогда не просит перевести деньги на «специальные счета» и не отменяет пособия по телефону. Если позвонили с такой новостью, кладите трубку и проверяйте информацию через «Госуслуги» или официальный номер фонда. Не сообщайте никому данные карт и коды из СМС, даже если собеседник знает ваше имя и детей.

Источник: РИА Новости, 12 октября 2026 года.

Сбербанк подтвердил атаку на свой дата-центр. По заявлению первого зампреда правления Александра Ведяхина, все системы банка работают в штатном режиме, сотрудники не пострадали. Комментарий пресс-службы получил РБК.

Ранее СМИ сообщали об ударе по центру обработки данных Сбера в Балаково Саратовской области. Банк подтвердил сам факт атаки, но не раскрыл её характер и масштаб возможных повреждений. Губернатор Саратовской области Роман Бусаргин утром сообщил об атаке на регион и гибели одного человека, однако связывать погибшего именно с дата-центром пока нельзя.

Инцидент вписывается в серию недавних атак на российские дата-центры — ранее пострадали несколько площадок Яндекса. Крупные компании демонстрируют устойчивость за счёт резервирования, но сама регулярность ударов показывает: инфраструктура теперь мишень.

Почему это важно: от работы банковских дата-центров зависят переводы, зарплаты и покупки миллионов людей — любой сбой ощущается сразу. Практический совет — не паникуйте при кратковременных перебоях в приложении банка и не верьте слухам о «краже всех денег». Держите под рукой наличные и второй способ оплаты на случай временного сбоя. Проверяйте информацию о состоянии сервисов только в официальных каналах банка, а не в пересланных сообщениях.

Источник: РБК, 14 октября 2026 года.

Кибератака на французские супермаркеты обернулась вполне материальным ущербом: злоумышленники нарушили работу холодильных установок, и магазинам пришлось списывать свежие продукты. Об этом сообщает AFP.

Пострадали 150—200 магазинов Intermarché и почти 100 точек Coopérative U. Сети подтвердили атаку, а парижская прокуратура начала расследование. Сообщается также о возгораниях, связанных с инцидентом. В публикациях фигурирует температурная настройка 50 градусов — обычная функция обслуживания оборудования превратилась в инструмент саботажа: вместо охлаждения установки начали греть.

Случай стал яркой иллюстрацией того, что кибератаки выходят за пределы экрана и бьют по физическому миру: испорченные продукты, повреждённое оборудование и простои магазинов — это уже не «виртуальные» потери.

Почему это важно: атака на «железо» показывает, что от взлома может пострадать не только информация, но и самые обычные вещи вокруг нас. Практический совет — если вы отвечаете за умное оборудование, меняйте заводские пароли и ограничивайте доступ к системам управления по сети. Следите за уведомлениями о сбоях и странных настройках температуры и режимов. А покупателям стоит помнить: внезапно пустые полки с охлаждёнкой могут быть следствием не только логистики.

Источник: AFP, 12 октября 2026 года.

Компания Ledger подтвердила, что часть её аппаратных криптокошельков, проданных через юго-восточно-азиатского реселлера CryptoBilis, содержала аппаратный имплант, который опустошал кошельки владельцев. Аппаратные кошельки — физические устройства для надёжного хранения ключей от криптовалюты.

Компания начала расследование 9 октября после жалоб пользователей на потерю средств и попросила CryptoBilis — крупного малайзийского продавца — остановить продажи и поставки устройств. Уже на следующий день подделку подтвердили минимум на одном устройстве, хотя как и когда именно его изменили, пока неясно. Исследователи показывали имплант в Ledger X с 16 сентября: поддельные устройства продавались почти вдвое дешевле оригинала. Позднее Ledger попросила продавцов по всей Азии приостановить реализацию.

Почему это важно: даже «самое надёжное» хранилище криптовалюты не защищает, если его подменили ещё до продажи, — цепочка поставок тоже уязвима. Практический совет — покупайте аппаратные кошельки только на официальном сайте производителя, а не на маркетплейсах и у посредников с «выгодными» ценами. Низкая цена — первый звоночек: вдвое дешевле оригинала, скорее всего, подделка. После покупки проверьте устройство на сайте производителя и никогда не вводите чужую готовую сид-фразу из коробки.

Источник: BleepingComputer, 12 октября 2026 года.

Во Владивостоке фотографии школьников публиковали в телеграм-канале вместе с оскорблениями и призывами к расправе. Затем травля перешла в физическое насилие, пишут «Известия». Полиция установила администратора канала — ею оказалась 12-летняя школьница.

Обращение в полицию поступило от матери одной из пострадавших. В канале появилось более сотни публикаций, а среди описанных случаев — травля 11-летней девочки, которая после этого перестала посещать школу. В отношении отца администратора составлены административные материалы, а саму школьницу поставят на профилактический учёт.

Материалы передали в комиссию по делам несовершеннолетних, проверкой также заинтересовались Следственный комитет и прокуратура. История стала очередным примером того, как «детская» интернет-травля выходит в реальную жизнь с вполне взрослыми последствиями.

Почему это важно: кибертравля бьёт по детям больнее, чем кажется взрослым, а создание такого канала — не безобидная забава, а поступок с последствиями для семьи. Практический совет — интересуйтесь, в каких каналах и чатах сидит ваш ребёнок, и объясните, что делать, если травят его или он сам. Если ребёнок стал жертвой, сохраняйте скриншоты и идите в полицию: практика привлечения уже существует. Школам и родителям стоит обсуждать тему травли до, а не после инцидента.

Источник: Известия, 13 октября 2026 года.

Комментарий к переводу — не лучшее место для импровизированного стендапа. Подписи вроде «взятка», «откат» или «в общак» могут вызвать вопросы у банка и привести к ограничениям. Об этом РИА Новости рассказала доцент РЭУ имени Плеханова.

Автоматизированные банковские системы учитывают текст перевода, но не обязаны понимать намерение пошутить. При этом единого публичного списка опасных слов не существует: банки самостоятельно настраивают алгоритмы и не раскрывают перечни маркеров подозрительных операций. Поэтому предугадать срабатывание фильтра заранее невозможно.

Внимание могут привлечь и вполне бытовые комментарии вроде «за маникюр», «за ЖКУ» или «по договору». Сами формулировки не запрещены, однако регулярность поступлений, одинаковые суммы и повторяющиеся ремарки превращают безобидную подпись в повод для вопросов о происхождении денег.

Почему это важно: безобидная шутка в комментарии может заморозить перевод или привести к запросу документов от банка, что неприятно и долго разрешать. Практический совет — пишите в комментарии к переводу нейтральное назначение платежа без шуток и двусмысленностей. Если банк запросил пояснения, отвечайте спокойно и предоставляйте документы, а не игнорируйте. За «шутливые» переводы друзьям лучше использовать наличные или отдельные сервисы для развлечений.

Источник: РИА Новости, 14 октября 2026 года.

Мессенджер МАКС начал предупреждать пользователей при переходе по опасным ссылкам. Дополнительно сервис автоматически включает «Безопасный режим» на сутки для тех, с кем пытался связаться мошенник. Об этом сообщил Центр безопасности МАКС.

Автоматизированные системы анализируют ссылку на наличие угроз в момент клика. Если адрес признан опасным, пользователь увидит всплывающее предупреждение — проверка, по заявлению сервиса, выполняется в реальном времени. Вторая мера — автоматический Безопасный режим на 24 часа: пока он действует, звонить пользователю и добавлять его в чаты смогут только контакты из адресной книги. Вручную режим можно отключить раньше.

Проще говоря, если с вами только что пытался поговорить мошенник, мессенджер на сутки сам закроет вас от новых незнакомцев, чтобы у человека было время прийти в себя и не попасться на продолжение схемы.

Почему это важно: большинство мошеннических схем начинается с перехода по ссылке или звонка от незнакомца — автоматическая пауза реально снижает шансы попасться. Практический совет — не игнорируйте предупреждения о подозрительных ссылках и не отключайте Безопасный режим досрочно без необходимости. Расскажите о новых функциях родным, особенно пожилым: пусть защита работает и у них. И помните: предупреждение мессенджера — повод не нажимать «всё равно перейти».

Источник: Центр безопасности МАКС, 13 октября 2026 года.

Жительница Магдагачи в Амурской области добавила медведя на фотографию улицы с помощью ChatGPT, чтобы разыграть подругу. Но картинка разошлась по мессенджерам, жители испугались, и история дошла до суда. Об этом сообщила пресс-служба судов региона.

Женщина использовала собственный снимок улицы Красноармейской и с помощью нейросети добавила на него медведя. Изображение оказалось достаточно убедительным: информация дошла до главы округа и начались поиски животного. Одна из местных жительниц рассказала, что весь день боялась выйти из дома и даже не смогла сходить в магазин.

За распространение заведомо недостоверной информации суд назначил штраф в 15 тысяч рублей. Шутка с нейросетью обернулась вполне настоящим наказанием: ложная тревога в маленьком городе — это уже не смешно.

Почему это важно: сделать правдоподобную фальшивку сегодня может любой за минуту, а отвечать за её последствия приходится по закону. Практический совет — подписывайте обработанные нейросетью картинки как монтаж, прежде чем отправлять их куда-либо. Помните: за распространение фейка, вызвавшего панику, могут оштрафовать, даже если вы «просто шутили». А встретив пугающую фотографию в чате, проверьте её через официальные источники, прежде чем пересылать дальше.

Источник: пресс-служба судов Амурской области, 13 октября 2026 года.

Вашему телефону не обязательно сообщать рекламным приложениям, кто вы. Для узнавания устройства в Android существует рекламный идентификатор — случайная строка, которую приложения используют, чтобы собирать о вас профиль и показывать «персональную» рекламу.

В документации Google объясняется, что пользователь может сбросить или полностью удалить этот идентификатор. Во втором случае приложения, обращающиеся к соответствующему интерфейсу, получат вместо идентификатора строку из нулей — фактически пустышку, по которой вас не отследить.

Чтобы воспользоваться этой возможностью, откройте настройки Android, найдите раздел «Реклама» и выберите «Удалить рекламный идентификатор». В зависимости от производителя путь может отличаться, но сама функция есть в актуальных версиях системы. Сбрасывать идентификатор можно и периодически — тогда старый профиль перестанет накапливаться.

Почему это важно: рекламный идентификатор — тихий способ следить за вашими интересами годами, и отключение заметно сократит слежку. Практический совет — удалите рекламный идентификатор прямо сейчас и повторяйте сброс раз в несколько месяцев. Проверьте также, каким приложениям разрешён доступ к отслеживанию, и отзовите лишние. Реклама от этого не исчезнет совсем, но перестанет быть такой «проницательной».

Источник: Google, 15 октября 2026 года.

Yandex Cloud не будет брать с текущих клиентов плату за использование сервисов с 8 по 31 октября включительно. Решение распространяется на все сервисы во всех российских регионах присутствия и связано с последствиями недавних атак на дата-центры компании.

Как сообщается на официальной странице статуса систем, в октябрьский счёт войдут только расходы на ресурсы, использованные до 7 октября включительно. Начисления за последующие дни пока могут отображаться в биллинг-аккаунтах, но их скорректируют автоматически — подавать заявление или отдельно добиваться перерасчёта клиентам не нужно.

Компания подчёркивает: отмена оплаты не означает, что доступность платформы уже полностью восстановлена. Инженеры продолжают устранять последствия инцидентов, и часть сервисов может работать с ограничениями. Напомним, за неделю Яндекс потерял несколько площадок, включая ЦОД в Калуге после атаки беспилотника.

Почему это важно: бесплатный месяц — честная компенсация за перебои, но и напоминание, что облако не равно вечной доступности. Практический совет — если вы клиент Yandex Cloud, проверьте биллинг после перерасчёта и убедитесь, что начисления остановились. Держите резервные копии данных за пределами одного провайдера, чтобы пережить подобные серии инцидентов. И зафиксируйте контакты поддержки вне облака: в момент сбоя они могут понадобиться быстрее, чем вы думаете.

Источник: Anti-Malware.ru, 13 октября 2026 года.