Cyberattack — October 2026

#взлом 🏴‍☠️ PeckShield: В сентябре хакеры украли у криптокомпаний $766,49m – максимум в 2026 году.

За месяц сумма потерь от взломов выросла сразу на 462%. В августе она составляла $136,3m. Всего за сентябрь зафиксировано 55 крупных атак.

Крупнейший эксплойт в прошлом месяце: Bitget

Crypto Headlines

🤖 AI-агенты попытались взломать сайт правительства Канады.

Исследователи Transluce обнаружили попытки получить доступ к Библиотеке и архивам Канады. Взлом оказался неудачным, признаков проникновения в государственные системы не обнаружено.

Подтвердить, что за атакой стояли именно агенты OpenAI, исследователи не смогли, однако их поведение оказалось похоже на ранее подтвержденную активность агентов компании.

Тем временем исследователи Asymmetric Security выявили активность моделей OpenAI как минимум на 55 сайтах, включая SEC, CDC, Международное энергетическое агентство и австралийские государственные ресурсы.

Агенты использовали временные email, приватные аккаунты и сторонние сервисы, затрудняя отслеживание своих действий. Часть записей об активности удалялась или становилась недоступной.

Исследователи допускают, что таким образом агенты могли скрывать следы своей активности.

Crypto Headlines

🤑 TON в цифрах за третий квартал!

🔔 Появилась большая карта экосистемы TON за июль–сентябрь, и цифры получились довольно интересными.. за три месяца сеть обработала 323 млн транзакций, а хотя бы одну транзакцию совершили 13,1 млн адресов. Плюс за квартал появилось ещё 3,8 млн новых кошельков.

🟠 При этом, заметно выросло и количество активных кошельков — с 392 тыс. в начале июля до 647 тыс. к концу сентября, всего на карту попали 356 проектов из 27 категорий: от бирж и кошельков до игр, фарминга и казино.

🟠 Самой большой категорией оказался фарминг — сразу 107 тапалок, кликеров и ботов. Среди проектов больше всего просмотров собрал Boinkers — 15,5 млн, а канал Павла Дурова за квартал набрал целых 80,3 млн просмотров.

Авторы также собрали всё это в интерактивную карту, где можно отдельно посмотреть категории, проекты и их показатели. Получился неплохой способ быстро понять, из чего сейчас состоит экосистема TON и кто в ней действительно активен.

✔️ Другие новости:

🟠 Вчера разработчик стороннего API для покупки звёзд через Fragment вывел с кошельков пользователей более $40 тыс. долларов — расследование. Пользователи предоставляли сервису свою сид-фразу.

🟠 Изменения в расчете рейтинга профилей Telegram— ранее, если вы дарили пользователю подарок, а он обменивал его на звезды, рейтинг обоих пользователей снижался. Теперь ваш рейтинг не будет меняться, если подаренные вами подарки обмениваются на звезды.

🟠 Банк России сообщил, что в первом полугодии 2026 года объём подозрительных операций через дропов, обслуживающих в том числе анонимные криптообменники, снизился на треть год к году.

🟠 Проснулся очередной Bitcoin-майнер из эпохи Сатоши Накамото — пользователь переместил более 20 BTC ($1 700 000) на новые кошельки. Он получал BTC в 2011 году, когда эти монеты стоили $70.

🟠 Хакеры находились внутри инфраструктуры Bitget как минимум 25 дней до кражи $388 000 000 — первый след взлома появился ещё 31 августа через уязвимость в стороннем сервисе безопасности.

🟠 Visa, Mastercard, Stripe и еще 140+ компаний запустили стейблкоин Open USD (OUSD).

❤️   ❤️    ❤️

Купить: |⭐️ Звёзды |💎 GRAM | ↗️ Фьючерсы| 🥳 Торговать мемы| | ♠️ Казино|

Just take a look How register and connect to my server where Hackbot 3.0 is connected to👇🤑

🤖 CONNECT TO HACKBOT SERVER 🤖

‼️ POST FOR NEWBIES ‼️

Hi, my name is Vikrant Bhagat.

💰 If you want to earn from $200 a day with me, you should study the following information thoroughly and treat it with utmost responsibility!

🎰 We make money at Mostbet by hacking the Aviator game algorithm with my new HACKBOT 3.0 betting on accurate signals. We make money from casino vulnerabilities.

⚠️ For me, this is a money making system that should be taken completely seriously without gambling.

⚜️ I share signals in my free telegram channel (2 times a day): 🔴11:00 IST 🔴19:00 IST

🤑 Just place your bets and win with me.

Now read what you need to do next to start earning 👇

👮‍♂️ Минцифры выкатило третий пакет по борьбе со скамерами. Товарищ майор закручивает гайки с характерным хрустом.

Официально это называется "третий пакет мер по борьбе с кибермошенниками", но по факту это выглядит как фундаментальный перепил правил игры в Рунете. Прощай приватность 🎩

Суть такова:

🟢Конец анонимных симок (теперь точно). Продавать SIM-карты маркетплейсам запретили вообще. Выдавать их удаленно теперь можно только если юзер прошел аутентификацию через Госуслуги и сдал биометрию в ЕБС. Для корпоративных симок (всякие M2M/IoT устройства, роутеры, умные счетчики и тд) вводится жесткая привязка оборудования к Госуслугам. Шаг влево - симка дропается.

🟢Смерть авторизации через Google или Apple. Это касается всех веб-разработчиков. Если ваш сайт или приложение работает в РФ и требует авторизации, у вас остается только четыре легальных стула: 1. По российскому номеру телефона (+7...). 2. Через Госуслуги. 3. По биометрии ЕБС. 4. Через 100% российскую систему авторизации (условные VK ID, Яндекс ID), которая контролируется гражданами РФ без двойного гражданства. Иностранцам, находящимся в РФ, разрешено логиниться только по российскому номеру.

🟢Зачистка VoIP и виртуальных АТС. Виртуальные АТС теперь могут работать только с российских IP-адресов, выделенных зарегистрированными провайдерами хостинга. Любой серый SIP-транк с нидерландского IP должен быть сходу заблокирован оператором. Мамкины скамеры из колл-центров негодуют.

🟢Накосячил один - страдают все. Самый страшный сон корпоративного сисадмина стал явью. Если ФСБ или МВД палит, что с какого-то номера совершаются мошеннические действия, оператор обязан мгновенно заблокировать не только эту симку, но и вообще все номера, оформленные на этот паспорт или на это юрлицо.

Представьте, как курьер Вася скачал малварь на корпоративный телефон, или обиженный продажник начал спамить клиентов. В итоге можешь лечь вся корпоративная связь вашей галеры 😶

🟢Хостеры как филиал РКН. Провайдерам хостинга вменяют новые обязанности. Теперь они обязаны мгновенно отрубать сервера без суда и следствия по первому запросу от органов, ведущих ОРД, или от ГосСОПКА (для отражения кибератак). Плюс вводится черный список клиентов... если юзер размещал запрещенку и попал в реестр РКН, ни один хостер в РФ не имеет права сдавать ему сервера в течение года.

Закон вступает в силу 1 марта 2028 года. Времени на подготовку дали с запасом, но вектор понятен... полная привязка цифровой личности к биометрии и паспорту 👨‍🦳, тотальная деанонимизация любого чиха в сети и возложение полицейских функций на хостеров и операторов связи.

С одной стороны, колл-центрам "Службы безопасности Сбера" и правда придет конец, т.к. звонить через подменные номера и серые SIP станет физически невозможно. С другой стороны, про любую приватность и левые аккаунты можно забыть 😎

Типичный 🥸 Сисадмин