Инциденты недели в кибербезопасности: списание токенов Claude, Unicode-обход фишинг-фильтров, DoppelCart и бэкдор в Bluetooth-наушниках

За неделю всплыли несколько показательных кейсов, связанных с кражей данных и уязвимостями. Пользователи премиум-подписки Claude Max жаловались на «самопроизвольный» расход токенов без активности: по версии Anthropic, злоумышленники могли использовать скомпрометированный ключ сессии для выпуска несанкционированных OAuth‑токенов, а детальной аналитики потребления поддержка не предоставляла. Microsoft описала фишинговую кампанию с «ASCII‑контрабандой»: невидимые Unicode‑символы вставляли в слова, чтобы ломать распознавание спама, прицел — финансовые темы, рассылки доходили до миллионов писем в сутки. Отдельно исследователи раскрыли сеть из 119 000 фейковых магазинов DoppelCart, где скрипты перехватывали данные карт и одноразовые коды. Также обнаружен бэкдор/уязвимость в Skullcandy Dime 3: рядом находящийся атакующий мог подключиться по Bluetooth и перехватывать звук; обновление доступно не для всех устройств.

Почему это важно

Для криптоинвесторов это набор типовых векторов риска: кража сессий и токенов доступа к SaaS/ИИ‑сервисам, массовый фишинг с обходом фильтров, кража платежных данных в e‑commerce и уязвимые потребительские устройства, которые могут использоваться для слежки и социальной инженерии. Такие истории напрямую повышают вероятность компрометации почты, биржевых аккаунтов и кошельков через цепочку «почта—платежи—2FA».

Возможное влияние на рынок

Прямого влияния на цены криптоактивов новость не несет, но усиливает общий «risk-off» фон вокруг цифровой безопасности: возрастает спрос на аппаратные кошельки, строгую сегментацию устройств, отказ от SMS/почтовых подтверждений, а также давление на сервисы (в т.ч. ИИ-провайдеров) по прозрачности логов и контролю сессий. Возможны репутационные риски для компаний, упомянутых в инцидентах, и краткосрочный рост внимания к security‑аудиту в криптосекторе.

Связанные тикеры: BTC

Оригинальный источник: ForkLog