🇩🇪Капкан для предполагаемого участника группировки 💻 Qilin и расследование гибели пациента после сбоя в лондонских больницах

По сообщениям ТАСС и РБК, власти ⛩Японии экстрадировали в Германию 28-летнего гражданина РФ Владимира К., известного под псевдонимом Snake, которого правоохранительные органы ФРГ считают одним из участников вымогательской хакерской группировки Qilin, работающей по модели RaaS.

Уголовное преследование в Германии в отношении подозреваемого инициировали из-за кибератаки на логистическую компанию в сентябре 2024 года, когда хакеры, по утверждению немецких силовиков, с помощью программы-шифровальщика зашифровали данные и выманили около $165 000 (почти €150 000) в биткойнах. При 🕵️криминалистическом анализе взломанных систем следователи нашли зацепку, которую они описали как «маленький фрагмент пазла», позволивший отследить цепочку криптовалютных транзакций и выйти на инфраструктуру группировки.

👮Расследование на протяжении почти двух лет (21 месяца) вели Управление криминальной полиции земли Северный Рейн-Вестфалия (LKA NRW) и Центральное подразделение прокуратуры по борьбе с киберпреступностью (ZAC NRW).

🧙Подробности операции «Albus»:

Правоохранительные органы решили провести дерзкую операцию со странным названием «Operation Albus», которое выбрали с отсылкой к миру 🤔Гарри Поттера, где в приквеле «Фантастические твари» магическое существо Цилинь связано с сюжетной линией Альбуса Дамблдора.

Немецкие силовики каким-то магическим способом (конкретный технический метод официально засекретили) проникли на компьютер Владимира К. и несколько месяцев негласно наблюдали за действиями операторов. То ли помогла ошибка в OPSEC, то ли техническая уязвимость, в отчётах не говорится [1,2].

По немецкому ордеру японская полиция 26 мая задержала приехавшего как 🌴туриста россиянина в гостинице города 🇯🇵Осака, а 2 октября передала фигуранта германской стороне, которая взяла его под стражу по прилёте во Франкфурт. Якобы Владимир К. отвечал за разработку вредоносного ПО и получал прямую долю от выкупов.

Утверждается, что всего с 2022 года группировка Qilin скомпрометировала около 4 000 организаций в 25 странах мира и получила свыше $140 млн выкупа, а одной из самых громких жертв стал японский 🍺пивоваренный концерн Asahi Group, где под угрозой утечки оказались данные более 1,5 млн клиентов и около 275 000 бывших и действующих сотрудников с их семьями.

Сейчас немецкие следователи проверяют возможную связь Владимира К. с июньской атакой 2024 года на 🇬🇧британского оператора лабораторной диагностики Synnovis, которая вывела из строя его IT-системы, парализовала лабораторные службы в нескольких лондонских больницах, сорвала проведение операций и приёмов, а также вызвала критический дефицит донорской крови первой группы. Руководство Synnovis совместно с медицинскими трастами Национальной службы здравоохранения Великобритании (NHS), которым компания оказывает услуги, тогда отказалось платить выкуп. Внутреннее расследование траста King's College Hospital подтвердило, что вызванная кибератакой задержка результатов анализов крови отчасти привела к смерти пациента, причём ранее вымогательские группировки уже обвиняли в подобных трагедиях. Так, в 2020 году после атаки другой группы на больницу в Дюссельдорфе тяжелобольную женщину пришлось везти в клинику за 30 километров, врачи не могли начать лечение в течение часа, и пациентка скончалась.

👆На фоне этих выводов британская полиция, как сообщается, изучает перспективы выдвижения обвинений в неправомерном лишении жизни по итогам собственного расследования. Обвинения по эпизоду со взломом Synnovis доставленному в ФРГ россиянину пока не предъявлены, а его причастность к атаке на британского лабораторного подрядчика в открытых материалах следствия не подтверждена.

✋ @Russian_OSINT

👮Бывшие руководители нацбезопасности США призвали пересмотреть судебное решение по спору Anthropic и Пентагона

Двухпартийная группа из 17 бывших высокопоставленных американских чиновников, дипломатов и представителей разведывательного сообщества представила в Апелляционный суд США по округу Колумбия 26-страничное заключение в поддержку ходатайства Anthropic о повторном рассмотрении дела, в том числе полным составом суда. Как сообщает DefenseScoop, обращение поддержали бывший директор Национальной разведки США Эврил Хейнс и бывшие советники президента США по национальной безопасности Сьюзан Райс и Джейк Салливан. Авторы предупреждают, что принятое 25 сентября решение в пользу Пентагона создаёт опасный прецедент для других оборонных подрядчиков, поскольку столичный апелляционный суд обладает исключительной компетенцией по рассмотрению таких споров на основании федерального законодательства о безопасности цепочек поставок.

Противостояние обострилось в начале 2026 года, хотя ранее Anthropic благодаря партнёрству с Palantir и Amazon Web Services одной из первых развернула передовые ИИ-модели Claude в засекреченных правительственных сетях. Разработчик отказался отменить два договорных ограничения, запрещающих использовать Claude для массовой внутренней слежки за американцами и в полностью автономных летальных системах вооружения без участия человека в принятии решения об атаке. В ответ 27 февраля министр обороны США Пит Хегсет публично объявил о признании Anthropic риском для цепочки поставок, а 3 марта оформил соответствующее решение, повлекшее запрет на использование её продукции в работе военного ведомства и его подрядчиков. При этом 27 августа федеральный суд в Калифорнии признал незаконными другие, более широкие ограничения против компании, тогда как 25 сентября апелляционный суд округа Колумбия поддержал Пентагон по отдельному правовому основанию.

✋ @Russian_OSINT

🈁 Anthropic выпускает проактивного ИИ-агента 🤖Claude Duet с изолированным браузером и защитой от утечек и анонсирует 🛡 Claude Security

21 октября компания Anthropic открыла предварительное тестирование отдельного приложения Claude Duet, в котором проактивный ИИ-агент на базе ИИ-модели Claude Opus 5.5 самостоятельно отслеживает события и задачи в подключённых сервисах специалистов и владельцев малого бизнеса. Приложение для iOS, Android и веб-браузеров использует память, навыки и ранее настроенные подключения из учётной записи Claude, а также поддерживает более 6 000 коннекторов и плагинов. Каждое утро ИИ-агент формирует сводку важных задач и раз в несколько часов проверяет подключённые приложения. Он работает на собственной облачной виртуальной машине со встроенным браузером, поэтому способен в фоновом режиме собирать дашборды, строить финансовые прогнозы, создавать прототипы веб-приложений, сверять счета и готовить черновики ответов даже при выключенном компьютере или смартфоне пользователя. Антропики решили сделать свой 🤖Dot (аналог OpenAI).

Для защиты от промпт-инъекций разработчики внедрили дополнительные механизмы безопасности, а учётные данные изолировали с использованием архитектуры Claude Managed Agents, благодаря которой ИИ-модель не получает прямого доступа к паролям и токенам авторизации. Специальный классификатор и защитный системный промпт предназначены для предотвращения утечек особо чувствительных данных, включая номера банковских карт и государственных удостоверений личности. Передача другой конфиденциальной информации, например медицинских или финансовых сведений, допускается только по явному указанию пользователя.

Перед отправкой сообщений, удалением файлов, подписанием документов или оплатой покупок через Link с одноразовыми виртуальными картами и Shop Pay система запрашивает явное подтверждение человека, тогда как переводы между счетами и сделки с ценными бумагами недоступны даже с разрешения пользователя. Инфраструктура уже прошла проверку внутренней командой red team и независимый пентест, а продукт включён в публичную программу баг-баунти. Доступ к предварительной версии по списку ожидания первыми получат пока только подписчики тарифов Pro и Max в США. Отмечается, что на раннем этапе ИИ-агент не позволяет пользователю наблюдать за работой своего облачного браузера и иногда ошибается при оценке срочности писем.

👆Кроме того, Anthropic анонсировала крупное обновление корпоративного сканера🤖Claude Security, который с момента апрельского запуска бета-версии помог тысячам организаций обнаружить более 1 млн уязвимостей. Основное сканирование выполняет ИИ-модель Claude Mythos, а отдельные вспомогательные компоненты используют другие модели семейства Claude. При этом доступ к платформе больше не требует отдельного допуска к программе Cyber Verification Program. Система поддерживает репозитории GitHub, GitHub Enterprise Server, GitLab и других Git-провайдеров, регулярно проверяя изменения кода. После глубокого первоначального сканирования она анализирует коммиты с учётом их риска и сложности, выявляя в том числе логические уязвимости на стыке нескольких микросервисов и репозиториев внутри одного проекта. После внесения исправлений сканер повторно проверяет код и автоматически помечает устранённые находки, а при повторном обнаружении той же проблемы вновь открывает её карточку.

Для снижения числа ложных срабатываний разработчики добавили в проекты базу знаний с описанием инфраструктуры и политик безопасности, на основе которой сканер строит редактируемую модель угроз, оценивает критичность находок и описывает возможные пути атакующего к уязвимому коду, при необходимости дополняя отчёт наглядной схемой атаки.

✋ @Russian_OSINT

Попросил 🈁Claude оценить безопасность моих продакшн-проектов на PHP 5.

— шутят в интернете.

✋ @Russian_OSINT

🐍 Как один запуск Python превращает библиотеку LiteLLM 1.107.0 в 🐎троянец-стилер и живучий бэкдор

21 октября 2026 года ИБ-исследователи из команды Upwind и автор проекта OpenSourceMalware Пол Маккарти раскрыли атаку на цепочку поставок через заражённый релиз LiteLLM 1.107.0 в PyPI (а по данным разработчиков проекта, компрометация затронула также образы в Docker Hub и GHCR). Во все семь wheel-пакетов злоумышленники встроили файлы cook.pth, cook.py и sitecustomize.py, которые перехватывают инициализацию интерпретатора и автоматически исполняют вредоносный код при штатном запуске Python в заражённом окружении даже без импорта самой библиотеки. Закодированные внутри варианты троянца-стилера privcollect собирают пароли и куки браузеров, ключи SSH, GPG и TLS, переменные окружения, облачные секреты, учётные данные из таблиц базы самой LiteLLM и конфигурации ИИ-инструментов (включая Claude, Cursor и Gemini), после чего шифруют данные алгоритмами AES-256-CBC и RSA-OAEP, упаковывают в архив и выгружают его по HTTP на домен-двойник hxxp://www[.]litellm[.]dev/healthcheck с предполагаемой панелью оператора на HTTPS-версии узла.

Параллельно скрипт sitecustomize.py запускает в Unix-системах фоновый процесс, который каждый час запрашивает адрес сервера из файла domain.txt в репозитории на GitHub для скачивания и выполнения Python-кода второго этапа по пути /codepy.

Согласно обновлённому вечером 21 октября (в 23:30 мск) отчёту разработчиков LiteLLM, атакующие похитили OAuth-токены GitHub CLI трёх сотрудников (предположительно попавшие в журналы доступного извне внутреннего экземпляра LiteLLM из ответов Claude Code), перенаправили конвейер сборки на подставной репозиторий Berri-AI/litellm и удалили часть логов GitHub Actions.

Поскольку любой обычный запуск Python или pip заново активирует ВПО, для защиты необходимо удалить вредоносные файлы напрямую через оболочку ОС, завершить фоновый процесс, пересобрать среды с безопасной версией 1.106.2 и сменить все секреты, тогда как первоначальный способ проникновения во внутренний экземпляр LiteLLM и стоящая за атакой группировка пока остаются неизвестными.

✋ @Russian_OSINT

✋ @Russian_OSINT

Что-то удивительное на этой неделе...

↘️ Проблемы с PHP.
↘️ Специалисты Zero Day Initiative, предположительно по ошибке, раскрыли в публичной рассылке разработчиков ядра Linux (LKML) сведения о 6 ещё не исправленных в основной ветке уязвимостях, включая две RCE с оценкой 9,0 по CVSS, вместо передачи отчётов по закрытому каналу безопасности.
↘️ Компания GitLab устранила критическую уязвимость CVE-2026-110264 (10,0 по CVSS 3.1), позволяющую удалённо выполнять код без аутентификации. Проблема затрагивала GitLab CE/EE начиная с версии 7.0, выпущенной в 2014 году.
↘️ У центра сертификации eMudhra выявили восемь скомпрометированных промежуточных сертификатов, закрытые ключи которых можно вычислить из-за ошибки генерации. Сертификаты отозваны и заблокированы в браузерах, а разработчики certifi, pip и Python выпустили экстренные обновления для предотвращения MITM-атак, потенциально позволяющих подменять пакеты при загрузке из PyPI.

✋ @Russian_OSINT

Канал 🔨SecAtor пишет интересное:

Исследователи Positive Technologies представили аналитику актуальных трендов теневого рынка киберугроз: ИИ, блокчейн и кризис инфраструктуры.

В новом исследовании Позитивы проанализировали, как ключевые технологические тренды, включая развитие ИИ и блокчейн-инфраструктуры, влияют на TTPs злоумышленников.

Отметим ключевые тренды злоумышленников, выделенных в отчете по итогам первой половины 2026 года:

- На теневых ресурсах ИИ по-прежнему используется как маркетинговый ход, однако все чаще появляются инструменты, в которых он применяется на практике. Примером служит AI hRDP, где ИИ-агент переводит текстовые команды оператора в прикладные действия по управлению устройством.

- Развитие ИИ приводит к двум параллельным угрозам: технология не только берется на вооружение злоумышленниками, но и сама становится мишенью кибератак. Так, оркестратор Scorpion автоматизирует поиск уязвимостей, а троян KAIDO RAT целенаправленно атакует рабочие среды разработчиков и перехватывает данные из ИИ-платформ вроде Claude.

- Наблюдается зарождение тренда среди банд вымогателей на использование проприетарных ИИ-модулей для глубокого анализа похищенных данных. Нейросети позволяют злоумышленникам автоматически находить наиболее чувствительные документы, оценивать репутационный ущерб и рассчитывать оптимальную сумму выкупа.

- Генеративный ИИ активно используется для написания вредоносного ПО, однако его использование не поддерживается теневым сообществом: процесс разработки теряет необходимую скрытность и становится уязвимым для обнаружения.

- Ботнеты начинают использовать блокчейн-инфраструктуру вместо традиционных DNS- и C2-механизмов, повышая таким образом устойчивость управления, что усложняет обнаружение и блокировку подобных архитектур.

- Злоумышленники все чаще атакуют не уязвимости в коде, а бизнес-логику и процессы принятия решений. Так, появились инструменты для автоматизации атак на голосовые меню и манипуляция репутацией вредоносных файлов на VirusTotal для обхода защитных фильтров.

- Проблемы сразу у нескольких крупных хостингов и VPN-провайдеров вызвали кризис доверия в теневой среде. Эти инциденты наглядно показали, что злоумышленники тоже уязвимы перед рисками цепочки поставок.