Киберсводка недели: закрытие DDoS-сервиса, ИИ-троян для Android и рост атак на криптопользователей

За неделю в кибербезопасности выделились несколько сюжетов, напрямую затрагивающих криптосообщество. ФБР в рамках международной операции PowerOFF изъяло домены NightmareStresser — одного из самых старых «DDoS-на-заказ» сервисов с сотнями тысяч клиентов и инфраструктурой из десятков серверов. Исследователи Zimperium описали Android-троян RatHat: он распространяется вне Google Play через фишинг и рекламу, использует функции доступности и включает режимы разработчика, а главное — подключает LLM для «понимания» экрана и автономной навигации по интерфейсу. Цель — кража финансовых данных, включая доступы к банковским и криптоприложениям. В Испании регулятор сообщил о взломе корпоративной сети ИИ-агентом, который сам нашел уязвимости и получил доступ к документам. Параллельно взломанный аккаунт HBO Max на Reddit применили для кампании ClickFix с доставкой стилеров, клипперов и фейковых криптокошельков. Anthropic также отчиталась о злоупотреблениях Claude для массового сканирования приложений и автоматизации атак.

Почему это важно

ИИ снижает порог входа и ускоряет атаки: от фишинга до кражи сид-фраз и подмены адресов в буфере. Для криптоинвесторов это повышает риски компрометации устройств, аккаунтов и транзакций даже без «классических» эксплойтов.

Возможное влияние на рынок

Прямого влияния на цену BTC новость не несет, но усиливает риск-премию вокруг кастодиальных сервисов, кошельков и рекламных каналов распространения софта; может повысить внимание к security-практикам и к регуляторным требованиям раскрытия уязвимостей.

Связанные тикеры: BTC

Оригинальный источник: ForkLog