Кража $2,5 млн агентом ФБР, утечки данных из приложений Grok и другие события кибербезопасности
Мы собрали наиболее важные новости из мира кибербезопасности за неделю.
- Бывший агент ФБР похитил $2,5 млн в криптовалюте у фигурантов расследований.
- Хакеры выпустили зараженное обновление Swarm Desktop с подписью разработчиков.
- ИИ-платформа AntiFox помогла хакерам добыть секреты из AWS.
- Более 35 000 приложений, созданных в Grok, открывались без входа.
Бывший агент ФБР похитил $2,5 млн в криптовалюте у фигурантов расследований
5 ноября экс-сотрудник ФБР Патрик Стивен Яроч признал вину в мошенничестве и отмывании денег. Почти $2,5 млн он вывел с кошельков, ключи от которых бюро собрало в ходе 35 дел, сообщил Минюст США.
37-летний Яроч с 2017 года служил в бостонском отделении ФБР, в группе, которая занималась противодействием неназванному государству. В феврале 2025 года он перешел в отдел контрразведки и шпионажа и получил доступ к системам, где хранились сведения о криптовалюте.
По данным прокуратуры, Яроч сделал около 100 переводов: забирал монеты у фигурантов расследований, у структур, действующих в интересах враждебных стран, и как минимум с одного адреса ФБР. Похищенное он обменивал на другие криптовалюты, чтобы скрыть происхождение средств.
С ноября 2025 по январь 2026 года около $93 000 экс-агент ФБР потратил на выплаты по кредитным картам, за машину и по другим займам. Остальным Яроч рассчитывал оплатить новую жизнь за границей: по совету ChatGPT купить виноградник в Португалии. 15 июня фигурант выдал местным юристам доверенность на оформление налогового номера, а на сентябрь запланировал переезд.
По данным BleepingComputer, 29 июля Яроч сам рассказал о кражах сотрудникам Минюста и ФБР, а через два дня его арестовали и уволили. По оценке обвинения, его действия поставили под угрозу расследование дел преступных группировок и иностранных противников США. Приговор огласят 4 марта 2027 года, Ярочу грозит до 20 лет заключения.
Хакеры выпустили зараженное обновление Swarm Desktop с подписью разработчиков
Вредоносы, замаскированные под приложение Swarm Desktop и библиотеки bee-js, похищали ключи от криптокошельков и открывали атакующим удаленный доступ, выяснили эксперты Socket.
Swarm — децентрализованная сеть для хранения данных из экосистемы Ethereum, ее развивает команда Ethersphere. Swarm Desktop запускает на компьютере пользователя ноду, а bee-js позволяет встраивать Swarm в сторонние программы. У каждого узла есть баланс в токенах xDAI и xBZZ, которыми оплачиваются операции в сети.
Злоумышленники воспользовались украденными секретами сборочной системы и двумя взломанными аккаунтами на GitHub. 9 ноября зараженная bee-js 13.3.0 около 75 минут была доступна в npm — главном каталоге пакетов для JavaScript. Сборка Swarm Desktop 0.56.2 продержалась на GitHub более восьми часов, и все это время встроенное автообновление предлагало ее владельцам Windows-ПК и Mac.
Библиотеку опубликовал штатный механизм проекта, поэтому npm подтвердил ее происхождение. Дистрибутив для Mac подписали сертификатом разработчиков, а Apple его нотаризовала — для macOS он ничем не отличался от официального.
Вредонос пересылал операторам файл ключа узла и конфигурацию, в которой пароль от него хранится открытым текстом. Этого достаточно, чтобы вывести все средства ноды, включая застейканные монеты. Заодно программа ставила бэкдоры: на macOS и Linux она брала адрес командного сервера из смарт-контракта в сети Ethereum, а на Windows устанавливала клиент удаленного доступа ScreenConnect.
Ethersphere отозвала вредоносные версии и выпустила исправленную версию Swarm Desktop 0.56.3. Переустановка не удаляет шпионские модули, поэтому в Socket советуют исходить из того, что все секреты попали к хакерам, и перевести активы на новый кошелек с чистого компьютера.
О кражах пока не сообщалось. Зараженные сборки bee-js скачали около десяти раз, Swarm Desktop — не более 65 вместе с загрузками исследователей.
В Socket связывают атаку с группой, стоящей за трояном SleepyDuck: инфраструктура управления и исполняемые файлы совпали с теми, что 1 октября описала Pluto Security. Тогда злоумышленники распространяли троян под видом расширений для программистов на Solidity.
ИИ-платформа AntiFox помогла хакерам добыть секреты из AWS
Злоумышленники разворачивают на серверах Alibaba Cloud собственные копии AntiFox — системы для автоматического поиска и эксплуатации уязвимостей. С ее помощью они крадут ключи доступа к аккаунтам AWS, а через них — пароли и другие секреты, которые компании хранят в облаке, предупредили специалисты по кибербезопасности Arctic Wolf.
AntiFox — форк ARTEX, открытого фреймворка, в котором ИИ-агенты сами проводят разведку, ищут слабые места и пытаются их использовать. Авторы разрешают применять ПО только для обучения и локальных проверок, однако технически этот запрет ничем не подкреплен.
В Arctic Wolf описали два сценария. В первом атакующие проникали в веб-приложение под управлением Microsoft IIS, ставили веб-шелл и извлекали из настроек строки подключения к базам данных. Во втором входили в AWS под действующими учетными записями: однажды за полчаса перебрали несколько аккаунтов и сделали сотни запросов к API.
Большинство попыток провалилось, но часть принесла хакерам секреты рабочих систем. Представители Amazon в комментарии BleepingComputer заявили, что сами облачные сервисы не взломаны: ключи похитили из скомпрометированных приложений клиентов.
ARTEX применяли и против криптоиндустрии. Провайдер блокчейн-нод Chainstack с высокой степенью уверенности связал с ним октябрьский взлом своей сети. Злоумышленник вошел через тестовую панель мониторинга Grafana с заводскими настройками доступа и добрался до имен, почтовых адресов и хешей паролей пользователей.
В GitGuardian, которая занимается безопасностью исходного кода, насчитали еще около 45 открытых фреймворков для атак с помощью ИИ-агентов, за исключением ARTEX.
Более 35 000 приложений, созданных в Grok, открывались без входа
10 ноября исследователи Claroc опубликовали отчет о 35 578 общедоступных проектах из Grok. Примерно в каждом десятом обнаружили служебные или личные данные.
19 августа SpaceXSI открыла функцию Grok Build для всех тарифов своего чат-бота. Пользователь описывает словами приложение, игру или сайт, а Grok собирает рабочую версию и публикует ее по адресу в домене grok.me.
Специалисты собрали ссылки через сервисы пассивного DNS, которые хранят историю обращений к сайтам. Из 43 551 найденного ресурса работали 37 571, и 94,7% из них открывались без авторизации.
При публикации Grok предлагает выбрать, кто увидит приложение: только автор, все, у кого есть ссылка, или любой пользователь интернета. В платном аккаунте, который тестировала Claroc, по умолчанию стоял второй вариант. Ссылку при этом можно найти тем же способом, что и исследователи, поэтому приложение фактически становится общедоступным.
Среди находок:
- анализы и снимки пациента отделения реанимации;
- список более 3500 сотрудников сети больниц;
- база из более чем 1000 водителей грузоперевозчика с личными адресами почты;
- табель рабочего времени с 18 логинами и паролями.
В общем доступе оказались и 24 приложения сотрудников X и SpaceXSI, например, конфиденциальное рекламное предложение X федеральному ведомству США и план адаптации новичков SpaceXSI с перечнем внутренних систем. Их компания удалила, а чужие проекты трогать не стала.
В SpaceXSI заявили, что опубликованное в Grok остается закрытым, пока автор сам им не поделится, а у персонала по умолчанию стоит режим «Только я». Claroc уже связалась с тремя пострадавшими организациями.
Франция обвинила КСИР в диверсии против холодильников более 700 магазинов
Октябрьскую атаку на супермаркеты провела группа Shahid Kaveh, связанная с киберцентром КСИР, заявили в МИД Франции. Париж назвал ее первой на своей территории «кибернаступательной операцией, проведенной исключительно в целях саботажа».
Нападение произошло в ночь на 12 октября и затронуло более 700 торговых точек. Злоумышленники удаленно получили управление контроллерами холодильного оборудования Danfoss, Dixell и Copeland, запустили бесконечные циклы оттаивания и отключили оповещения о росте температуры. В ряде магазинов начались пожары. По оценке французских властей, общий ущерб, включая испорченные продукты, достиг десятков миллионов евро.
Прокуратура Парижа открыла судебное расследование и запросила международные ордера на арест командира Shahid Kaveh и двух его заместителей, сообщает Frenchweb. МИД объявил о вызове посла Ирана и намерен предложить Евросоюзу новые санкции против Тегерана.
Межведомственный центр C4 в совместном докладе указал, что связанные с КСИР подразделения атакуют Францию ради дестабилизации как минимум с 2020 года. Среди их прежних целей — журнал Charlie Hebdo в 2023 году и производитель видеоэкранов для парижской Олимпиады 2024 года.
Исследователи взломали серверы двух автопроизводителей и удаленно завели машину
Специалисты по кибербезопасности Сэм Карри и Шубхам Шах проникли на серверы двух автомобильных компаний, где хранятся профили покупателей: панель администратора там защищали заводские учетные данные. В итоге хакеры смогли удаленно открыть двери автомобиля и запустить мотор.
Вход в приложения обеих марок работает через платформу авторизации ForgeRock, которая теперь принадлежит Ping Identity. Ее консоль OpenIDM разработчик советует удалять или закрывать до ввода в эксплуатацию, но в этих двух случаях она оставалась с настройками по умолчанию. Через нее удалось запустить произвольный код на сервере с клиентской базой.
Дальше исследователи могли войти в любой аккаунт: сменить привязанную почту и пароль, перенаправить уведомления на свой телефон и получить те же токены, что выдаются официальному ПО. На тестовой машине в присутствии хозяина они увидели ее местоположение, разблокировали замки, завели и заглушили двигатель.
В Австралии Шах обнаружил отдельную цепочку уязвимостей: по номерному знаку можно было узнать VIN-код, а по нему — идентификатор владельца. Учетные данные администратора OpenIDM располагались в JavaScript-коде одного из подрядчиков: они предназначались для предрелизной среды, но подошли и к рабочей. Вместе две атаки позволяли отправлять удаленные команды автомобилям в США, Канаде и Австралии.
Марки компании попросили не называть. В США уязвимость закрыли примерно через два часа после отчета.
Также на ForkLog:
- Глобальный сбой Microsoft 365 ударил по госструктурам, бизнесу и ИИ-компаниям.
- Минюст США получил право на арест $1,2 млрд из украденных у Binance средств.
- Волна кибератак побудила Южную Корею усилить защиту криптобирж.
- Ethlabs предложила отложить ускорение Ethereum ради квантовой защиты.
- DeepMind математически доказала надежность протокола Signal.
- Блокчейн Initia подвергся второму взлому за месяц на $3,27 млн.
- NEAR AI сообщила об утечке данных около 100 пользователей после взлома ИИ-сервера.
- В XRP Ledger предложили защиту от квантовых атак без роста комиссий.
- Хакеры из КНДР создали мем-коины для отмывания украденных у Binance средств.
- Web3Auth вывела около $5,6 млн из уязвимых кошельков Keplr.
- Бывший сотрудник Holograph получил пять лет тюрьмы за кражу 1 млрд токенов HLG.
- Злоумышленники получили номера карт и домашние адреса клиентов Gnosis Pay.
- США ограничат переводы с MEXC из-за незаконных операций на $16,7 млрд.
Что почитать на выходных
В феврале 2026 года у небольшой мексиканской команды разработчиков украли ключ к Gemini. Обычно она тратила на нейросеть около $180 в месяц, а за двое суток ей выставили счет на $82 314.
Такой «угон» ИИ-ресурсов называют LLMjacking: злоумышленник отправляет запросы к модели, а расплачивается владелец аккаунта. В новых карточках «Крипториума» рассказываем, где хакеры добывают учетные данные, кому перепродают доступ и как защитить бюджет.