Архіви позначок: хакери

Російська операція зі зламу IP-камер у країнах НАТО для стеження за постачанням зброї Україні

Оприлюднено автором

Російські кіберзлочинці, пов’язані з Кремлем, провели масштабну операцію зі зламу цивільних камер відеоспостереження, підключених до інтернету. Їхньою головною метою було відстеження логістичних маршрутів і фіксація транспортування військової техніки, яку країни Заходу передають Україні. Про це повідомляє The Telegraph.

За даними служби внутрішньої безпеки AIVD та військової розвідки Нідерландів, хакери, повʼязані з Кремлем, отримували доступ до камер, щоб стежити за передачею військової техніки в Україну. Спільне розслідування встановило, що російська операція була спрямована на камери, розташовані вздовж військових транспортних маршрутів, аби визначити, яку саме зброю відправляють Києву.

“Організації з IP-камерами на цих маршрутах вже попередили, щоб вони могли вжити заходів”, – заявили відомства, назвавши виявлене “масштабною російською операцією”. За їхніми словами, вона торкнулася “європейських країн-членів НАТО, включно з Нідерландами, а також України”.

IP-камери, тобто камери з доступом до інтернету, стали особливо поширеними в останні роки через дешевий китайський імпорт і швидкісний широкосмуговий інтернет. Хоча розвідка не уточнила тип зламаних пристроїв, найчастіше йдеться саме про домофонні системи, за допомогою яких люди стежать за своєю власністю через смартфон.

Голландське розслідування показало, що багато камер були незахищеними та “часто мають стандартні паролі, застаріле програмне забезпечення та стандартні конфігурації”. У розвідці пояснили: “Коли IP-камеру ідентифіковано, зловмисник може спробувати отримати доступ до неї через інтернет. Це часто відносно легко, оскільки багато IP-камер, підключених до інтернету, недостатньо захищені”.

Злам камер уже став звичною практикою в сучасних війнах, адже майже будь-яку камеру на вулиці міста, біля будинку чи бізнесу можна використати для збору розвідданих. Такий підхід вважають дешевшим і простішим за застосування дронів і супутників для збору розвідданих. Крім того, він дає операційну перевагу раптовості, оскільки більшість власників камер навіть не підозрює, що їхні пристрої зламані.

Наземні камери забезпечують унікальний ракурс місцевості, недоступний для звичайної повітряної розвідувальної техніки.

Російські хакери зламували камери на маршрутах військових перевезень НАТО, щоб відстежувати зброю для України

Оприлюднено автором

Пов’язані з Кремлем хакери отримували доступ до камер на маршрутах військових перевезень, сподіваючись побачити, яку саме зброю везуть до Києва. Операція торкнулася кількох країн НАТО та самої України.

Про це пише The Telegraph із посиланням на розвідку та контррозвідку Нідерландів.

За даними їхнього спільного розслідування, хакери зламували підключені до інтернету камери, спрямовані на військові транспортні маршрути, щоб з’ясувати, яку зброю везуть до Києва. У висновках розвідки йдеться, що операція охопила «європейські держави-члени НАТО, включно з Нідерландами, та Україну», і її назвали «масштабною російською операцією». Організації, чиї камери встановлені на цих маршрутах, уже попередили, щоб вони могли вжити заходів.

IP-камери, тобто камери з доступом до інтернету, набули поширення останніми роками завдяки дешевому китайському імпорту та швидкісному широкосмуговому зв’язку. Розвідка не уточнила точний тип зламаних пристроїв, однак саме камери дверних дзвінків люди найчастіше використовують, щоб стежити за власним майном через смартфон. Хакери застосовують загальнодоступні застосунки для сканування мережі в пошуках вразливих пристроїв.

У розслідуванні зазначається, що чимало таких камер взагалі не захищені належним чином: «часто мають стандартні паролі, застаріле програмне забезпечення та стандартні налаштування». «Коли IP-камеру ідентифіковано, зловмисник може спробувати отримати до неї доступ через інтернет. Це часто відносно легко, оскільки багато підключених до інтернету IP-камер недостатньо захищені», — йдеться у висновках розвідки.

Злам камер за останні роки став звичною практикою сучасної війни. Так само чинили українські хакери, зламуючи російські камери спостереження для наведення далекобійних ударів, зокрема під час першої атаки підводного дрона на човен РФ у Новоросійську. Ізраїльська розвідка й ЦРУ використали мережу камер у Тегерані, щоб встановити місцезнаходження колишнього верховного лідера Ірану Алі Хаменеї перед авіаударом, який його вбив.

Нині така практика вважається дешевшою й простішою, ніж використання дронів і супутників для збору розвідданих. Вона також дає ефект операційної несподіванки, оскільки більшість власників камер навіть не підозрюють, що їхні пристрої зламані. Крім того, наземні камери дають унікальний ракурс місцевості, недоступний традиційній авіарозвідці.

Витік даних поліції Лос-Анджелеса: 7,7 терабайта конфіденційної інформації

Оприлюднено автором

У США спалахнув великий скандал через витік даних поліції Лос-Анджелеса. В інтернет потрапили сотні тисяч файлів, що містять персональні дані, службову документацію та матеріали внутрішніх розслідувань. Цей інцидент вже вважають одним з найсерйозніших випадків порушення безпеки в історії цього відомства. Як повідомляє портал TechCrunch, кібератака, про яку вперше повідомили американські ЗМІ, призвела до витоку величезного обсягу службової інформації поліції Лос-Анджелеса. За попередніми оцінками, обсяг даних становить 7,7 терабайта, що включає понад 337 тисяч окремих файлів. Серед оприлюднених матеріалів є особові справи поліцейських, документи внутрішніх перевірок, а також процесуальні матеріали, пов’язані з кримінальними скаргами. Особливу стурбованість викликає те, що в цих файлах містяться персональні дані, такі як імена свідків, конфіденційна інформація та навіть медичні записи. Емма Бест, засновниця платформи Distributed Denial of Secrets, частково підтвердила факт витоку, зазначивши, що мала можливість переглянути частину архіву, який певний час був доступний на сайті хакерського угруповання, але згодом зник без пояснень. Департамент поліції Лос-Анджелеса підкреслив, що їхні системи не були зламані. За офіційною версією, точкою входу для атаки стала стороння система цифрового зберігання, що належить офісу міського прокурора Лос-Анджелеса. Наразі поліція співпрацює з цим відомством, щоб отримати доступ до скомпрометованих матеріалів і оцінити повний масштаб інциденту. Згідно з даними Los Angeles Times, витік може стати безпрецедентним. У Каліфорнії більшість поліцейських документів має статус конфіденційності, тому їхнє оприлюднення, навіть часткове, створює серйозні юридичні та безпекові ризики. Атаку пов’язують із групою World Leaks, яка з’явилася на початку 2025 року і, за оцінками експертів, є ребрендингом відомої кіберзлочинної мережі Hunters International. За короткий час нова структура вже встигла провести низку атак на організації в різних сферах, від медицини до технологій, включаючи оборонних підрядників та компанії зі списку Fortune 500.

Затримання хакера, який інсценував свою смерть для шахрайства

Оприлюднено автором

Правоохоронці України спільно з Федеральним бюро розслідувань (ФБР) затримали на Закарпатті учасника міжнародного кіберзлочинного угруповання, який перебував у розшуку в Сполучених Штатах. Цей злочинець ошукав громадян та установи в Америці та Європі на понад 100 мільйонів доларів, а щоб уникнути покарання, він інсценував свою смерть та жив під чужим ім’ям. Про це повідомила Національна поліція. Зловмисник тривалий час переховувався від правосуддя, використовуючи фальшиві документи. Як працювала схема? Злочинець був частиною кібергрупи, яка діяла проти громадян та установ США та Європи. Учасники цієї злочинної мережі: – використовували шкідливе програмне забезпечення для отримання доступу до даних; – викрадали персональну та корпоративну інформацію у іноземних громадян та організацій; – вимагали гроші за нерозголошення або повернення даних; – загальна сума збитків перевищила 100 мільйонів доларів. Що відомо про затриманого? Щоб уникнути відповідальності, злочинець створив фіктивні документи про свою смерть, вигадуючи нову особистість та проживаючи в Україні за підробленими документами. Його затримали в Ужгороді, де він жив у будинку родичів під вигаданим ім’ям. Незаконно отримані кошти він легалізовував через купівлю дорогого майна. Крім того, він залучав до фінансових операцій своїх родичів, що свідчить про невідповідність між їхніми доходами та майном на десятки мільйонів гривень. Як діяла поліція? Правоохоронці виявили двох спільників, які допомагали у відмиванні коштів, а також провели десятки обшуків, під час яких вилучили: В результаті, злочинцю оголошено підозру за підроблення документів (ст. 358 КК України) та легалізацію злочинних доходів (ст. 209 КК України). Двоє його спільників також підозрюються у відмиванні коштів. Всі вони перебувають під вартою.

Затримання хакера: міжнародне угруповання і кіберзбитки в Україні

Оприлюднено автором

Правоохоронні органи затримали члена міжнародної хакерської групи, яка займалася викраденням даних іноземних компаній та вимагала викуп за їх повернення. Про це повідомив генеральний прокурор Руслан Кравченко. Збитки, завдані фігурантами, перевищують 100 мільйонів доларів США, а отримані кошти відмивали в Україні через купівлю нерухомості та предметів розкоші. Наразі під вартою перебуває підозрюваний, відповідальний за легалізацію доходів, а на активи групи, вартість яких перевищує 11 мільйонів доларів, накладено арешт. Слідство з’ясувало, що хакери використовували віруси для викрадення конфіденційних документів. Після цього вони вимагали викуп за їх повернення або обіцяли не розголошувати інформацію. Отримані кошти спочатку переводили на криптогаманці, а потім конвертували в готівку в Україні. За ці гроші учасники схеми купували квартири, будинки та автомобілі. Під час розслідування було проведено понад 30 обшуків. У правопорушників вилучили активи на загальну суму понад 80 мільйонів гривень. Серед арештованого майна – 1 мільйон доларів готівкою, криптовалюта на 8,3 мільйона доларів, а також транспортні засоби та нерухомість. Суд призначив затриманому запобіжний захід у вигляді тримання під вартою, проте він має можливість вийти під заставу в розмірі 399 мільйонів гривень. Раніше підозру в цій справі було оголошено одному з організаторів та ще одному учаснику мережі.

Кіберзагрози в Україні: нові виклики та старі проблеми

Оприлюднено автором

В Україні існує документ, який виходить двічі на рік і, хоча його не чекають з нетерпінням, його варто уважно прочитати. Це аналітичний звіт CERT-UA — Національної команди реагування на кіберінциденти при Державній службі спеціального зв’язку та захисту інформації. Останній випуск за друге півріччя 2025 року написаний сухою, точною мовою, подібною до інструкцій до побутової техніки. Але якщо перевести його на зрозумілу мову, то виходить досить тривожна історія про те, як країна щодня живе під цифровим обстрілом, і чому навіть зменшення кількості атак не є приводом для розслаблення.

Головна новина звіту звучить майже оптимістично: вперше з початку повномасштабного вторгнення кількість кіберінцидентів за півріччя зменшилась. Було 3 018 — стало 2 909, що становить зменшення на чотири відсотки. Жодного критичного інциденту не зафіксовано, а інцидентів високого рівня стало п’ять замість шести. Здавалося б, можна святкувати.

Проте CERT-UA пояснює, що зменшення кількості інцидентів не означає зменшення загрози. Противник не став добрішим і не пішов у відпустку — він змінив тактику, яка стала значно неприємнішою.

У першому півріччі 2025 року хакерські угруповання використовували модель «Steal & Go» — вкради й тікай. Зловмисники швидко викрадали дані й зникали, не залишаючи слідів. У другому півріччі ця модель змінилася: хакери більше не тікають, а залишаються в системі. CERT-UA зафіксував зміщення акценту з одноразового викрадення інформації на отримання стійкого несанкціонованого доступу.

Окремий розділ звіту присвячений поверненню зловмисників до раніше скомпрометованих систем. Це відбувається не тому, що вони забули щось вкрасти, а щоб перевірити, чи усунули організації причини зламу. Часто виявляється, що проблеми залишилися, і хакери знову входять через ті ж самі вразливості.

Чотири основні мішені залишаються незмінними: урядові організації (38% усіх інцидентів), місцеві органи влади (23%), сектор безпеки та оборони (6%) та енергетичний сектор (4%). Цікаво, що, незважаючи на збільшення розсилок шкідливого програмного забезпечення, кількість реальних заражень зменшилась. Люди поступово вчаться не клікати на все, що блимає.

Звіт також фіксує появу нових кластерів кіберзагроз. У другому півріччі з’явилися кілька нових угруповань, які використовують zero-click атаки, де жертві навіть не потрібно нічого натискати. Наприклад, угруповання UAC-0233 та UAC-0250 експлуатували вразливості поштових серверів, що дозволяли виконувати шкідливий код без взаємодії з користувачем.

Кібервимагачі також повернулися, атакуючи органи місцевого самоврядування за допомогою програм-вимагачів. Угруповання UAC-0238 використовувало вразливості RDP, які залишаються відкритими в багатьох українських держустановах. Інше угруповання, UAC-0243, використовувало варіацію LockBit 3.0 для атак через вразливі сервери Microsoft SharePoint.

Однією з найпоширеніших технік стало використання вразливості WinRAR, яка дозволяє створювати шкідливі файли при розпакуванні архівів. Ця вразливість була виявлена в серпні, і вже з вересня почалися масові розсилки з експлойтами.

Соціальна інженерія також еволюціонувала: російські хакери тепер дзвонять жертвам з українських номерів, встановлюють довіру, а потім надсилають шкідливі файли. Це якісний стрибок у методах атаки.

Ще один тривожний тренд — використання скомпрометованих українських пристроїв як проміжних вузлів для атак. Хакери використовують вразливі роутери для підключення до критичної інфраструктури.

Звіт CERT-UA фіксує реальність, в якій Україна живе вже четвертий рік. Кіберпростір залишається театром воєнних дій, де щодня відбуваються тисячі зіткнень. Позитивом є зменшення кількості інцидентів, але негатив переважає: противник стає розумнішим і винахідливішим. І поки вразливості залишаються, кількість інцидентів може зростати.

Кім Дотком робить серйозні звинувачення проти Palantir щодо шпигунства та розробки зброї

Оприлюднено автором

Ексхакер і відомий інтернет-бізнесмен Кім Дотком стверджує, що американська IT-компанія Palantir веде масштабне стеження за світовими лідерами та розробляє ядерну та біологічну зброю для України. За словами Доткома, інформація стала доступною після хакерської атаки, дані якої він отримав, і можуть бути передані Росії або Китаю. Дотком заявляє, що існує тисячі годин розшифрованих розмов політичних лідерів, включаючи Дональда Трампа, Джей Ді Венса та Ілона Маска. Він стверджує, що Palantir впроваджує бекдори в пристрої та транспортні засоби світових лідерів для збору даних. Дотком також заявляє про тісну співпрацю Palantir з ЦРУ та вважає, що компанія фактично є підрозділом ЦРУ, активно використовуючи шпигунські хмари для зберігання даних міжнародних клієнтів.

Невдовзі після цих заяв топменеджер Palantir Ш’ям Санкар спростував звинувачення Доткома, згадуючи про попередні неточні прогнози екс-хакера. Санкар пообіцяв «з’їсти свою онтологію», якщо заяви Доткома виявляться правдивими. Він підкреслив відсутність доказів та закликав придивитися до тактики Доткома, який раніше робив помилкові прогнози про різні події.

Кім Дотком заснував один із найбільших файлообмінників у світі MegaUpload близько 20 років тому, який був закритий у США за звинуваченнями в порушенні авторських прав. Дотком часто виступає з критикою на адресу влади США та інших західних держав. Заяви Доткома про злам Palantir з’явилися на тлі публікацій у ЗМІ про те, що компанія нібито «передає» дані американським спецслужбам.

Військовий хакер засуджений у Львові: Конфіскований ноутбук передано ЗСУ

Оприлюднено автором

У Львові засудили військовослужбовця, який займався хакерською діяльністю, зламуючи акаунти користувачів та поширюючи шкідливі програми. Залізничний районний суд міста Львова 4 лютого 2026 року виніс вирок Назарію Калітовському, визнавши його винним за кількома статтями Кримінального кодексу України.Слідство з’ясувало, що у квітні 2025 року львів’янин, перебуваючи у себе вдома, неодноразово втручався в роботу автоматизованих систем. Використовуючи власний ноутбук ASUS та спеціалізоване хакерське програмне забезпечення «Simple Checker», він зламував облікові записи на популярній ігровій платформі Steam, торент-трекері The Pirate Bay, поштовому сервісі Gmail та криптовалютній біржі HitBTC. Калітовський отримував несанкціонований доступ до акаунтів, використовуючи права адміністратора.Окрім зломів, обвинувачений займався поширенням вірусів. Він отримував через месенджер Telegram шкідливе ПЗ типу «STEALER», призначене для викрадення конфіденційних даних із комп’ютерів жертв. Зловмисник маскував ці файли під назвою «Setup.exe» та завантажував їх на публічні файлообмінники mediafire.com і Mega.nz для подальшого розповсюдження серед користувачів Інтернету.Під час судового розгляду Назарій Калітовський повністю визнав свою провину та щиро розкаявся. Враховуючи це, а також його статус військовослужбовця та відсутність попередніх судимостей, суд призначив йому покарання у вигляді 3 років позбавлення волі, але звільнив від реального відбування покарання, встановивши іспитовий строк тривалістю 2 роки.Протягом цього періоду він зобов’язаний періодично з’являтися для реєстрації до органів пробації та повідомляти про зміну місця проживання чи роботи.Суд також ухвалив рішення щодо речових доказів. Ноутбук ASUS, який використовувався для скоєння злочинів, конфісковано на користь держави для передачі на потреби Збройних Сил України. Іншу вилучену техніку, зокрема iPhone 14, ще один ноутбук та накопичувачі, суд постановив повернути власнику. Крім того, засуджений має сплатити понад 4 тисячі гривень процесуальних витрат за проведення експертиз.