Дайджест киберрисков: атаки на аккаунты X, закрытие ботнета Sality и кейс Pegasus в Сербии

За неделю в кибербезопасности выделились несколько сюжетов, важных и для криптосообщества. Пользователи X столкнулись с волной писем о сбросе пароля и «входах с новых устройств». Платформа признает аномальную активность, но отрицает взлом, связывая происходящее с автоматизированным подбором и фишингом на фоне интереса к монетизации X Money и старых утечек данных. Параллельно США и европейские ведомства заявили о ликвидации P2P-ботнета Sality, работавшего с 2003 года; в последние годы его модуль EggJagger подменял криптоадреса в буфере обмена (клиппер). В США рассекретили обвинения россиянину по кампании против фрилансеров с вредоносными Excel-макросами и RAT, инфраструктура оплачивалась криптовалютой. Отдельно исследователи описали способ «ослеплять» ИИ-антивирусы триггерным текстом, а Citizen Lab сообщил о заражениях Pegasus у участников протестов в Сербии через zero-click в iMessage.

Почему это важно

• Риски захвата аккаунтов в X напрямую бьют по криптосообществу: через скомпрометированные профили часто продвигают фейковые раздачи, поддельные токены и ссылки на дрейнеры.
• Клипперы вроде EggJagger показывают, что потери возможны без взлома кошелька — достаточно подмены адреса при отправке транзакции.
• Обход ИИ-инструментов анализа кода повышает вероятность прохождения вредоносных скриптов через автоматические пайплайны команд и подрядчиков.
• История Pegasus подчеркивает, что компрометация устройств может быть «бескликовой», а значит стандартная осторожность с ссылками не всегда спасает.

Возможное влияние на рынок

Прямого эффекта на цену ETH новость не несет, но усиливает общий фон киберрисков: возможны локальные всплески фишинга/скама в X, рост внимания к операционной безопасности и более жесткие требования к контролям у бирж, кошельков и проектов, использующих соцсети и ИИ-инструменты.

Связанные тикеры: ETH

Оригинальный источник: ForkLog