Шифр

Согласно отчету Центрального телевидения Китая, Национальный центр экстренной обработки компьютерных вирусов и Государственная инженерная лаборатория технологий борьбы с компьютерными вирусами недавно на основе Национальной платформы совместного анализа компьютерных вирусов обнаружили несколько случаев атак пользователей вирусом-вымогателем "Weaxor" на территории нашей страны.После шифрования важных файлов пользователя, имена файлов изменяются на оригинальные имена с добавлением суффикса ".weax" и других. Злоумышленники оставляют на компьютере письмо-вымогатель, требуя от пользователей связаться и оплатить выкуп.

Безопасное агентство SlowMist выпустило глубокий отчет о угрозах, касающихся бэкэнда трояна DarkSword и цепочки атак на iOS. Отчет отслеживает эволюцию этой атакующей инфраструктуры и раскрывает ее высокую опасность для пользователей криптоактивов.Согласно анализу SlowMist, после публикации кода эксплуатации уязвимости в марте 2026 года, DarkSword-PROV2 появился на GitHub в июле, а его атакующая инфраструктура была замечена в конце сентября в активном состоянии.Команда SlowMist не только отслеживала его онлайн-инфраструктуру, но и связала его панель управления с публичным репозиторием GitHub, а также разобрала код эксплуатации, цепочку доставки и возможности использования после взлома. В отчете указаны несколько ключевых находок этой атакующей структуры: высокоавтоматизированная полная цепочка атак, интегрирующая доставку уязвимостей, сбор данных с устройств, кражу данных и функции консолидации средств из криптокошельков.Широкие и глубокие возможности кражи данных, этот инструмент нацелен не только на ключевые цепочки, файлы и информацию, но и специально на данные криптокошельков, обладая способностью расшифровывать данные кошельков и консолидировать средства. Несмотря на то, что этот инструмент утверждает, что поддерживает iOS 13 и более поздние версии, анализ кода подтверждает, что его фактическое эффективное окно эксплуатации сосредоточено на версиях iOS 18.6--18.7.2 и iOS 26--26.1. Публичные компоненты уязвимостей были вооружены и интегрированы в развертываемую атакующую структуру, что значительно снизило порог для начала сложных атак на iOS.В ответ на эту угрозу SlowMist предоставила четкие рекомендации по безопасности. Пользователи должны поддерживать свою систему iOS в актуальном состоянии и избегать нажатия на ненадежные ссылки, так как просто открытие вредоносной страницы в браузере Safari может вызвать уязвимость. Если устройство когда-либо посещало подозрительные целевые страницы, пользователи должны считать свои мнемонические фразы и приватные ключи скомпрометированными и создать новый кошелек и перевести активы с чистого устройства, которое никогда не посещало эту страницу.Кроме того, пользователи должны тщательно проверить аномальные транзакции и авторизации токенов на всех цепочках и немедленно отменить ненужные авторизации.

Google объявила о достижении в области квантовых вычислений, заявив, что их чип Willow преодолел ключевое ограничение ресурсов.Google сообщила, что технология под названием magic state cultivation теперь работает на чипе Willow, снижая количество ошибок примерно в 40 раз и достигая точности 99.99%. Исследование было опубликовано в журнале Science, и Google также отметила, что необходимо доказать эффективность этой технологии в условиях крупномасштабного применения.

Пользователь Irene Patrikios（@crypto_irene） объявила, что она была назначена главным коммерческим директором компании Zama, занимающейся полностью гомоморфным шифрованием. Она отметила, что работает в криптоиндустрии почти 12 лет и считает, что блокчейн требует от учреждений, компаний и частных лиц открытого ведения финансовой деятельности, что является пробелом, который трудно преодолеть для поддержки массового перевода средств на блокчейн. Она присоединилась к компании в ноябре 2025 года, перед запуском основной сети Zama, и заявила, что конфиденциальность является инфраструктурой, позволяющей учреждениям, обладающим глобальным капиталом, действительно перейти на блокчейн, и Zama предоставляет эту возможность.Irene Patrikios также сообщила, что за последний год коммерческая команда Zama заключила партнерство с несколькими ключевыми участниками, запустила конфиденциальный DeFi и создала бизнес-трубопровод. Генеральный директор Zama Rand Hindi и совет директоров увеличивают поддержку следующего этапа развития команды. Она поблагодарила Rand Hindi, совет директоров и команду Zama.

Согласно отчету Decrypt, по информации Европейской полицейской организации, испанская полиция арестовала 16-летнего подозреваемого румынского происхождения в Аликанте, подозреваемого в роли администратора и главного оператора группы программ-вымогателей KillSec.Еще двое подозреваемых в возрасте около двадцати лет были арестованы в Великобритании и Румынии; также был установлен личность разработчика, которому в этом году исполнилось 18 лет, но он не был арестован, так как часть преступлений произошла в его несовершеннолетнем возрасте.Операция получила кодовое название Operation KillSwitch, ее возглавили уголовная полиция Гамбурга и прокуратура города, в ходе расследования было изучено около 1000 подозрительных атак по всему миру, из которых около 500 были подтверждены как успешные вторжения.Правоохранительные органы провели обыски в восьми местах в Испании, Греции, Румынии и Великобритании, контролировали пять центральных серверов и перенаправили соответствующие доменные имена на страницы с уведомлениями о конфискации, а также изъяли как минимум 110 ТБ украденных данных.KillSec начала свою деятельность примерно с 2024 года, используя уязвимости программного обеспечения и недостаточную защиту облачных хранилищ для вторжения в корпоративные системы, копируя внутренние данные и публикуя имена пострадавших организаций на сайтах в даркнете, угрожая раскрытием документов в обмен на выкуп в криптовалюте; если жертва отказывается платить, данные публикуются бесплатно.Федеральная полиция Швейцарии отметила, что группа также использует двойные методы вымогательства, сначала шифруя серверы, а затем оказывая давление. Обвинения, выдвинутые прокуратурой США, показывают, что проживающий в Великобритании гражданин Нидерландов Фуад Эльтибрици (псевдоним Archduke) был обвинен 16 сентября федеральным большим жюри Пуэрто-Рико, после чего был арестован и ожидает экстрадиции, ему грозит до 10 лет тюремного заключения. Европейский центр по борьбе с киберпреступностью, входящий в состав Европейской полицейской организации, помогает в отслеживании криптовалютных средств и цифровой судебной экспертизе.

Группа семи (G7) по кибербезопасности в своем последнем отчете заявила, что квантовые вычисления представляют собой угрозу безопасности как для государственных, так и для частных учреждений, а также экономическую угрозу, и соответствующим организациям следует немедленно начать переход на постквантовое шифрование (PQC). Эта рабочая группа отметила, что процесс миграции может занять несколько лет, и злоумышленники уже могут собирать и хранить зашифрованные данные, чтобы расшифровать их, когда появится достаточно мощный квантовый компьютер.Квантовые вычисления также могут взломать цифровые подписи, что приведет к мошенничеству с личностью и раскрытию информации о компаниях и их цепочках поставок. В отчете не упоминались криптовалюты, но аналогичная публичная криптография используется для кошельков блокчейна и авторизации транзакций. В настоящее время квантовые компьютеры не могут взломать криптографию биткойна, но разработчики рассматривают постквантовые решения, такие как BIP-360. Исследователи Ethereum планируют заменить несколько криптографических компонентов, используемых для аккаунтов, валидаторов и приложений. Фонд Solana уже протестировал постквантовые подписи в тестовой сети и выпустил опциональный хранилище на основе хеширования. Рабочая группа G7 также призвала правительства поддерживать соответствующие исследования, государственно-частное сотрудничество и национальную стратегию PQC.

Сообщение ChainCatcher, согласно Cryptopolitan, компания по кибербезопасности Adversa AI раскрыла, что у AI помощника Grok, принадлежащего xAI, существует уязвимость безопасности под названием "инъекция криптографического контекста". Злоумышленники могут скрыть криптографические команды на обычных веб-страницах, и когда пользователь запрашивает у Grok резюме этой веб-страницы, Grok автоматически расшифровывает и выполняет скрытые команды, отправляя имя пользователя, геолокацию, уровень подписки и полную историю чата на сервер злоумышленника.Эта уязвимость была раскрыта 3 июня 2026 года через платформу HackerOne, исследователь Рони Утевский дважды следил за ситуацией 4 и 10 августа, но по состоянию на 19 августа уязвимость на Grok.com все еще не была исправлена, и xAI не предоставила график исправлений.

ChainCatcher сообщает, что согласно данным BBX, вчера и в последние дни компании,Перечислено в глобальном масштабе, раскрыли последние новости о криптоактивах и реструктуризации долгов, основные моменты следующие:Cipher Digital понесла убытки во втором квартале из-за распродажи биткойнов: Биткойн-майнинговая компания и компания цифровой инфраструктуры Cipher Digital (NASDAQ: CIFR) опубликовала финансовый отчет за второй квартал 2026 года. Общий доход составил 24.84 миллиона долларов (все поступления от майнинга), чистый убыток достиг 267.5 миллионов долларов (в основном из-за изменения справедливой стоимости опционов, что привело к убытку в 150.5 миллионов долларов), скорректированный EBITDA составил убыток в 29.99 миллионов долларов. По состоянию на 30 июня, наличные и ограниченные наличные составили около 4.56 миллиарда долларов. Стоит отметить, что балансовая стоимость биткойн-хранений компании значительно снизилась с 125.4 миллионов долларов на конец 2025 года до 37.8 миллионов долларов, во втором квартале был зафиксирован убыток от продажи биткойнов примерно в 23.51 миллиона долларов.PowerCompute использует залог биткойнов для снижения процентной ставки и реструктуризации долгов: Биткойн-майнинговая компания PowerCompute заложила 307 биткойнов из своих резервов и успешно реструктурировала три долга на общую сумму 18 миллионов долларов через Arch Lending, заменив ранее полученные кредиты от таких учреждений, как Galaxy Digital. Новое финансирование имеет безрегрессную структуру с 30-дневным циклом и годовой процентной ставкой около 2% (значительно ниже 12% по некоторым старым кредитам), что позволяет компании значительно снизить процентные расходы без продажи биткойнов.West Main Self Storage немного увеличила свои активы: Складская компания West Main Self Storage раскрыла информацию о покупке 0.155 биткойна на вторичном рынке, в результате чего общий объем ее активов увеличился до 16.188 BTC.

Сообщение ChainCatcher, генеральный директор компании Zama, занимающейся полностью гомоморфным шифрованием (FHE), Ранд Хинди в понедельник заявил на X, что компания достигла результатов бенчмаркинга по обработке 1000 конфиденциальных транзакций в секунду на GPU, что примерно в 5000 раз больше по сравнению с 0.2 транзакциями в секунду, продемонстрированными на ETHcc в 2022 году. Хинди отметил, что стоимость запуска узла FHE составляет около 0.000004 долларов за каждую транзакцию ERC7984, что значительно ниже, чем у доказательств с нулевым разглашением, но это сравнение не было независимо проверено. Этот бенчмарк еще не активирован в какой-либо основной сети, данные предоставлены компанией и метод тестирования не опубликован, планируется запуск в конце года.Хинди также установил долгосрочные цели: достичь 10,000 tps к 2028 году и 100,000 tps к 2030 году. У Zama в последнее время много активных действий: 24 июля был запущен продукт конфиденциального RFQ, в течение нескольких недель на Ethereum было заблокировано более 121 миллиона долларов USDT, в сотрудничестве с Elliptic для увеличения соблюдения норм при конфиденциальных транзакциях, а также совместно с OpenZeppelin и Inco была создана ассоциация конфиденциальных токенов для стандартизации крипто ERC-20. Ранее Zama завершила финансирование раунда B на сумму 57 миллионов долларов.

Сообщение ChainCatcher, команда по угрозам Microsoft опубликовала информацию о трояне, активном с февраля 2026 года, который использует шифрованный буфер обмена Windows. Это вредоносное ПО сочетает в себе "червеобразное распространение + перехват буфера обмена + анонимная связь Tor" и нацелено на пользователей цифровых активов.