DDoS-ботнет Dysphoria заразил более 200 000 устройств по всему миру

Аналитики из QiAnXin XLab и китайского центра CNCERT рассказали о новом IoT-ботнете Dysphoria, который уже насчитывает порядка 200 000 зараженных устройств. Для управления инфраструктурой ботнета операторы используют домены Ethereum ENS и Solana SNS, а реальные адреса управляющих серверов скрывают за сетью прокси, которая тоже состоит из скомпрометированных девайсов.
Дата: 30 Июля 2026 12:30:01Криптоскамера под ником Bastille сдеанонила бывшая девушка

Известного криптомошенника Bastille деанонимизировала бывшая партнерша. Анонимная пользовательница X под ником Slippage опубликовала развернутый тред, в котором обвинила Bastille в изнасиловании, финансовых манипуляциях и отказе оплатить медицинские счета после автомобильной аварии, во время которой Bastille был за рулем. По утверждению Slippage, настоящее имя скамера — Уильям Эдмунд Бейтман.
Дата: 30 Июля 2026 11:30:49Российским ИТ-компаниям присылают фишинговые письма с «поврежденными» документами

Эксперты «Лаборатории Касперского» обнаружили новую кампанию хак-группы GOFFEE, нацеленную преимущественно на российские ИТ-компании. Для первоначального заражения атакующие рассылают фишинговые письма с документами, которые выглядят поврежденными. Одновременно с этим группировка расширяет географию атак, и теперь среди ее целей появились организации из Беларуси.
Дата: 30 Июля 2026 10:30:32Исследователь создал червя для Microsoft Copilot

Независимый норвежский ИБ-специалист Хокон Молей (Håkon Måløy) сообщил, что создал самораспространяющегося промпт-червя для Copilot for Word. По его словам, атакующий может скрыть вредоносные инструкции внутри документа, а ИИ-ассистент незаметно выполнит их и перенесет в новые файлы.
Дата: 30 Июля 2026 08:30:12Вредонос Dolphin X использует ИИ для приоритизации целей

Исследователи Varonis Threat Labs изучили новый троян удаленного доступа Dolphin X, операторы которого заявляют об использовании ИИ для профилирования жертв. Малварь анализирует собранные на зараженных компьютерах данные, ранжирует пользователей, присваивая им оценки, и помогает хакерам выбрать наиболее ценные цели.
Дата: 29 Июля 2026 17:30:48BitMart прекращает свою деятельность вслед за BitMEX

Объемы спотовых торгов на крупнейших централизованных площадках упали до 1,05 триллиона долларов. Согласно данным отчета Exchange Review компании CoinDesk Data, это самый низкий месячный показатель за последние 25 месяцев.
Дата: 29 Июля 2026 16:30:54Модели OpenAI атаковали Hugging Face через 0-day в Artifactory

Специалисты JFrog сообщили, что ИИ-модели OpenAI использовали неизвестные ранее уязвимости в Artifactory, чтобы покинуть изолированную тестовую среду и получить доступ к интернету. После этого агенты атаковали платформу Hugging Face, чтобы найти ответы для бенчмарка ExploitGym.
Дата: 29 Июля 2026 15:30:30Крипта с нуля. Изучаем экосистему криптовалют

Для подписчиков
Сегодня биткоин — лишь один из тысяч цифровых активов. Почему появились Litecoin и Ethereum? Зачем понадобились Monero, XRP и Cardano? Чем токен отличается от «настоящей» криптовалюты, а стейблкоин — от мемкоина? И почему одни проекты становятся фундаментом целых экосистем, тогда как другие исчезают спустя несколько лет? В этой статье мы посмотрим, как эволюционировали идеи, заложенные Сатоси Накамото, и во что превратилась криптоиндустрия за прошедшие годы.
Бразильский фермер токенизировал коров ради вирусного маркетинга

На прошлой неделе завирусился сюжет о бразильском фермере, который якобы получил кредит на 19,6 тысячи долларов, «токенизировав» десять своих коров в блокчейне. Криптоинфлюенсеры широко распространили этот юзкейс, ведь он потенциально упрощал фермерам доступ к кредитам. Однако при ближайшем рассмотрении история оказалась куда менее впечатляющей, чем ее преподносили.
Дата: 29 Июля 2026 12:30:34Злоумышленники меняют настройки DNS в гостиничных сетях Wi-Fi

Исследователи из ReliaQuest обнаружили кампанию, участники которой взламывают Wi-Fi-шлюзы в гостиницах и конференц-центрах. Атакующие меняют настройки DNS и перенаправляют постояльцев и участников корпоративных мероприятий на поддельные страницы входа в Microsoft 365.
Дата: 29 Июля 2026 11:30:39