Вымогатели нарушили работу пивоварни, одесские криптобандиты и другие события кибербезопасности

Мы собрали наиболее важные новости из мира кибербезопасности за неделю.

В Лондоне гражданку Китая осудили за мошенничество.

Криптообменник из Казахстана заподозрили в отмывании денег киберпреступников и наркотороговцев.

Криптобанда из Одессы предлагала фиктивные инвестиции.

ZachXBT указал на возможный взлом майнера на $21 млн.

В Лондоне гражданку Китая осудили за мошенничество

Суд в Великобритании признал гражданку Китая Чжжиминь Цянь виновной в мошенничестве с использование криптовалют. Об этом сообщает The Guardian. 

По данным правоохранителей, 45-летняя женщина была организатором преступной схемы в Китае в период с 2014 по 2017 год. Ее жертвами стали около 128 000 человек.

Элитная недвижимость Чжжиминь Цянь в северном Лондоне. Источник: BBC.

На полученные от мошенничества средства Чжжиминь Цянь приобрела 61 000 BTC и уехала из КНР в 2017 году, используя поддельный паспорт. Год спустя она попыталась отмыть деньги через покупку недвижимости при помощи 43-летней работницы китайской закусочной Цзянь Вэнь. За роль в схеме последнюю в мае 2024 года приговорили к шести годам и восьми месяцам тюрьмы.

Согласно полиции, это одно из крупнейших дел об отмывании денег в истории Великобритании.  

Криптообменник из Казахстана заподозрили в отмывании денег киберпреступников и наркотороговцев

В результате ончейн-расследования Агентство по финансовому мониторингу Казахстана (АФМ) пресекло деятельность сервиса-обменника RAKS exchange. 

По данным правоохранительных органов, компания предоставляла «профессиональные услуги по отмыванию доходов» полученные от киберпреступлений и наркоторговли. Сервис пользовался высокой репутацией в преступной среде и сотрудничал с 20 крупнейшими даркнет-маркетплейсами, совокупная аудитория которых превышала 5 млн пользователей. 

Согласно АФМ, в течение последних трех лет через RAKS exchange отмывались преступные доходы более 200 наркошопов стран СНГ — Казахстана, России, Украины и Молдовы. Оборот криптообменника превысил $224 млн. 

В ходе расследования проанализировано свыше 4000 криптокошельков. Заблокировано 67 адресов с активами на сумму 9,7 млн USDT.

Криптобанда из Одессы предлагала фиктивные инвестиции

3 октября Киберполиция Украины сообщила о разоблачении международной преступной группировки в Одессе.

Злоумышленники создавали ложное представление о наличии у них прибыльного бизнеса и привлекали в него инвесторов, средства которых переводили на криптокошельки и тратили.

Источник: Киберполиция Украины.

По данным правоохранителей, злоумышленники создавали фейковые веб-сайты несуществующих компаний, названия которых периодически меняли в целях конспирации. На них размещалась ложная информация о якобы предпринимательской деятельности в сфере арбитража рекламного трафика и криптовалют.

Потенциальным инвесторам предлагали регистрацию личных кабинетов, где они могли выбрать определенный инвестиционный план, пополнить счет и «получать дивиденды». На самом деле средства сразу аккумулировались на подконтрольных участникам мошеннической схемы криптокошельках. Достигнув цели, они обрывали связь с жертвами.

Источник: Киберполиция Украины.

По информации следствия, «бизнес» организовал 28-летний житель Одессы. Группа работала как дистанционно, так и в специально оборудованных офисах.

В период с 2024 по 2025 год на криптокошелек злоумышленников поступили средства в эквиваленте свыше 24 млн гривен. Задержаны восемь участников группировки, еще один объявлен в розыск.

По предварительным данным, количество потерпевших, в том числе иностранцев, может превышать 1500 человек. Причиненный ущерб оценивается в $92 000.

ZachXBT указал на возможный взлом майнера на $21 млн

1 октября ончейн-детектив ZachXBT обратил внимание на подозрительную активность адресов, связанных с майнинговым пулом SBI Crypto.

По его данным, 24 сентября 2025 года с адресов дочерней компании японской SBI Holdings вывели более $21 млн в биткоине, Ethereum, Litecoin, Dogecoin и Bitcoin Cash. Средства сначала перевели на адреса пяти сервисов для мгновенного обмена, после чего направили в криптовалютный миксер Tornado Cash.

По мнению ZachXBT, некоторые паттерны инцидента перекликаются с атаками, приписываемыми хакерским группировкам из КНДР.

Хакеры-вымогатели атаковали японскую пивоварню

29 сентября Asahi Group Holdings, крупнейший поставщик пива в Японии, объявила о сбое в системе. В ходе расследования выяснилось, что серверы компании стали мишенью программы-вымогателя.

Asahi занимает примерно треть внутреннего рынка Японии, штат насчитывает около 30 000 человек.

«Хотя системные процессы обработки заказов и отгрузки остаются приостановленными, обеспечение поставок продукции клиентам было нашим главным приоритетом, и мы начали частичную ручную обработку заказов и отгрузку», — говориться в последнем сообщении от 3 октября.

Руководство готовится частично возобновить работу колл-центров, включая службы поддержки клиентов начиная с 6 октября. На момент написания ни одна из хакерских группировок не взяла на себя ответственность за атаку.

Google внедрила зашифрованные письма в Gmail

Со 2 октября корпоративные пользователи Gmail могут отправлять письма со сквозным шифрованием людям, использующим любую почтовую службу или платформу. Об этом 2 октября заявили в Google.

Чтобы отправить приватное письмо, пользователям Gmail нужно включить опцию «Дополнительное шифрование» при написании сообщения. Это гарантирует автоматическое декодирование письма, если получатель является подписчиком Google Workspace.

Источник: Google.

Если получатель не использует Gmail, он получит ссылку для входа и просмотра письма в ограниченной версии. После перехода по ней появится возможность читать и отвечать на зашифрованное сообщение с помощью гостевой учетной записи Google Workspace.

Что почитать на выходных?

Учитывая нарастающую проблему фильтрации ИИ-контента и дипфейков, повсеместное принятие цифровой идентификации личности, скорее, вопрос времени. ForkLog отследил первые признаки возможной синергии ChatGPT с проектом World.

Источник: forklog.com