В Group-IB предупредили о влиянии задержания хакеров REvil на российские компании

Информация об инциденте направлена в Национальный координационный центр по компьютерным инцидентам, сообщает МЧС в Мах. В ведомстве заверили, что принимаются все необходимые меры для недопущения повторных инцидентов и восстановления штатной работы сервисов.

Как писала газета ВЗГЛЯД, в понедельник МЧС сообщило о рассылке фейковой информации пользователям мобильного приложения из-за массированной кибератаки.

В ведомстве заявили о функционировании системы оповещения населения в штатном режиме.

В понедельник пресс-секретарь президента Дмитрий Песков сообщил о росте угрозы кибератак из-за развития искусственного интеллекта.

«Совсем недавно несколько устройств было передано для тестирования. Пока мы их рассматриваем в специальных органах, в частности, они могут быть использованы в МЧС», – сообщил Ткач в эфире телеканала СТВ.

После расширения спутниковой группировки до необходимого уровня услуги связи можно будет предоставлять на коммерческой основе, в том числе на территории Белоруссии. Ткач отметил, что переданное оборудование позволяет оперативно развернуть терминал и быстро установить соединение, передает ТАСС.

Замминистра подчеркнул прогрессивность российской разработки и ее соответствие мировым стандартам. Он добавил, что в системе «Рассвет» применяются уникальные технологии, отсутствующие у зарубежного аналога Starlink. В качестве примера необходимости такой связи Ткач напомнил об урагане в Гомельской области, когда из-за отключения электричества и разрядки аккумуляторов возникли серьезные проблемы с координацией восстановительных работ.

Как писала газета ВЗГЛЯД, президент России Владимир Путин в ходе осмотра выставки в Москве назвал отечественную систему «Рассвет» первым шагом в создании низкоорбитальных космических аппаратов.

Пресс-секретарь президента Дмитрий Песков выразил надежду на скорое повышение эффективности работы российской спутниковой системы.

ФБР подтвердило причастность КНДР к похищению виртуальных активов на сумму более 6 млрд долларов с криптовалютной биржи Binance.

«Федеральное бюро расследований публикует информацию о том, что Корейская Народно-Демократическая Республика (Северная Корея) несет ответственность за кражу виртуальных активов на сумму более 6 млрд долларов США с криптовалютной биржи Binance примерно 29 октября 2026 года. ФБР называет эту специфическую северокорейскую вредоносную киберактивность «торговым предательством», – сказано в заявлении ведомства.

В ФБР уточнили, что их агенты совместно с партнерами из Секретной службы (USSS) и Управления уголовных расследований Налоговой службы США (IRS-CI) наблюдали за тем, как участники хакерской группы TraderTraitor конвертировали украденные активы в основном в Ethereum (ETH).

Ожидается, что затем эти активы будут дополнительно отмыты путем их конвертации с использованием сервисов DeFi и Instant swap, поскольку они подготавливают их к дальнейшим этапам отмывания, сообщили в бюро.

Как писала газета ВЗГЛЯД, в субботу биржа Binance сообщила о покрытии 90% ущерба от недавней хакерской атаки. В пятницу ФБР начало выяснять масштабы и возможные последствия взлома площадки. В тот же день пользователей биржи предупредили о риске мошенничества с предложением помощи в возврате похищенных хакерами средств.

«Заявления ФБР о якобы причастности КНДР к краже 6 млрд долларов с криптобиржи Binance не слишком убедительны. Бюро не сообщило о проведении какого-либо комплексного расследования, не предоставило технические аспекты, которые бы оценили непредвзятые сторонние ИТ-специалисты. В отчете службы указаны только краткие, ничем не подкрепленные обвинения и список ETH и BTC-адресов», – отметил экономист Иван Лизан.

По его словам, для подобной кражи необязательно иметь крупную группу хакеров и технический центр, оборудованный множеством компьютеров. «Найти дыры в системе безопасности криптобиржи можно с помощью буквально нескольких специалистов и продвинутой нейронной сети. Другими словами, это мог сделать много кто практически в любой стране мира», – указал спикер.

«Возможно, в реальности ФБР не удалось найти источник взлома. В этой ситуации американским спецслужбам удобнее всего сделать КНДР крайней, используя ее как сторону, которая все стерпит. Запад, в свою очередь, не поверит ни в какое ответное заявление Пхеньяна», – детализировал собеседник.

Эксперт добавил, что руководство самой Binance вряд ли причастно к краже. «Операция влечет сильные репутационные издержки. К тому же будь у биржи убытки, ее владельцы могли бы их покрыть за счет зарезервированных средств», – объяснил Лизан.

Ранее ФБР в своем официальном заявлении сообщило, что КНДР якобы несет ответственность за кражу более 6 млрд долларов в виртуальных активах с криптовалютной биржи на Binance. Это крупнейшая в истории кража криптоактивов.

«ФБР совместно с партнерами из Секретной службы США и Налогового управления наблюдали, как мошенники, использующие схему TraderTraitor, конвертируют украденные активы, в основном в Ethereum. Ожидается, что эти активы будут отмываться с помощью DeFi и сервисов мгновенного обмена, готовя их к дальнейшим этапам отмывания», – говорится в релизе.

В связи с этим ФБР призвало частные компании, включая операторов THORNode, RPC-узлов, биржи мгновенного обмена, DeFi-сервисы, фирмы, занимающиеся анализом блокчейна, и других поставщиков услуг в сфере виртуальных активов, блокировать транзакции с адресами, используемыми участниками программы TraderTraitor.

Бюро также приложило полный список ETH и BTC-адресов. «По указанным адресам хранятся или хранились активы, полученные в результате кражи, и они управляются северокорейскими деятелями, занимающимися торговлей ценными бумагами, или тесно с ними связаны», – сказано в заявлении. Со своей стороны, Binance сообщила о покрытии 90% ущерба от атаки.

При этом президент США Дональд Трамп заявил, что Вашингтон находится в процессе расследования возможной причастности северокорейских хакеров к краже. «Мы не знаем. Мы изучаем это», – сказал глава Белого дома журналистам в Овальном кабинете, отвечая на вопрос, следует ли приписывать взлом северокорейским хакерам.

В прошлом году ФБР обвинило Пхеньян в краже криптовалюты Ethereum на 1,5 млрд долларов с биржи ByBit. Причиной была названа финансово мотивированная хакерская группа, известная под никами Lazarus Group, APT38, BlueNoroff и Stardust Chollima. По словам американской стороны, группировка якобы спонсируется властями Северной Кореи.

В течение следующих 10 дней негосударственные владельцы ЦОДов должны зарезервировать 10% имеющихся площадей и мощностей. Этот резерв может свободно использоваться ими и дальше, но должен быть оперативно предоставлен для поддержки функционирования информационных ресурсов на территории России, говорится в тексте указа, опубликованного на официальном портале правовой информации.

Требование не распространяется на дата-центры, которыми владеют государственные органы, органы местного самоуправления, а также государственные и муниципальные учреждения и унитарные предприятия.

Правительству поручено создать подкомиссию по обеспечению бесперебойной работы объектов в сфере информационных технологий и связи. Она будет решать, когда задействовать резерв, и установит предельную плату за его предоставление.

Указ также допускает временное использование зарубежных вычислительных мощностей для поддержки российских информационных ресурсов в связи с недружественными действиями иностранных государств. Для этого потребуется решение подкомиссии, согласованное с ФСБ.

Минцифры поручено учесть свободные площади и мощности дата-центров, на которые распространяется указ, и утвердить для владельцев информационных ресурсов обязательные требования к надежности их работы.

Указ № 802 от 2 ноября 2026 года вступает в силу со дня официального опубликования. С этой даты отсчитывается десятидневный срок для создания резерва.

Как писала газета ВЗГЛЯД, на прошлой неделе Минцифры разработало свод правил для участников рынка по обеспечению безопасности дата-центров при угрозе воздушных атак.

В сентябре президент Владимир Путин сообщил о появлении у российских предпринимателей обязанности обеспечивать защиту своих предприятий от нападений украинских вооруженных сил.

В августе Путин подписал указ о мерах по обеспечению безопасности объектов критической инфраструктуры страны.

Французские парламентарии одобрили введение дополнительного сбора для «цифровых производителей данных», обязав их перечислять в бюджет 5,5 цента за каждый доставленный пользователям гигабайт интернет-трафика, передает ТАСС со ссылкой на Le Figaro.

Новая норма коснется таких корпораций, как Google, Meta и Netflix. Отслеживать объемы потребляемого трафика и направлять эти сведения в налоговую службу должны будут местные провайдеры.

Инициативу поддержали лишь 11 депутатов, против выступили 10 человек, при этом всего в Национальном собрании Франции насчитывается 577 мест. Ожидается, что налог принесет казне 10 млрд евро, так как ежегодный объем передаваемого абонентам страны трафика оценивается местным телекоммуникационным регулятором примерно в 200 млрд гигабайт.

Как писала газета ВЗГЛЯД, в начале месяца Еврокомиссия запланировала ввести налог на американские технологические компании под видом общего сбора с крупных корпораций для избежания негативной реакции Вашингтона.

Летом президент США Дональд Трамп выразил недовольство Эммануэлю Макрону в связи с французскими налогами на американские IT-корпорации.

В прошлом году США намеревались заключить с ЕС соглашение о решениях по цифровым налогам.

«Мы не знаем. Мы изучаем это», – сказал Трамп журналистам в Овальном кабинете, отвечая на вопрос, следует ли приписывать взлом северокорейским хакерам, передает Bloomberg.

Ранее ФБР и эксперты по кибербезопасности обвинили хакеров из КНДР в причастности к некоторым из крупнейших краж криптовалюты в последние годы. Западные правительства также обвиняли Пхеньян в использовании хакерских групп для получения средств на программы вооружений.

В пятницу Binance приостановила вывод средств и обязалась покрыть убытки после взлома. Компания сообщила, что активы на сумму около 3 млрд долларов были заморожены.

Трамп отметил, что Binance контролирует ситуацию, и добавил, что компания имела связи с предприятиями, связанными с ним и его семьей.

Как писала газета ВЗГЛЯД, в субботу Binance сообщила о покрытии 90% ущерба от хакерской атаки. В пятницу ФБР начало расследовать взлом Binance на 6,3 млрд долларов. Во взломе криптобиржи ФБР обвинило северокорейских хакеров.

Инфраструктура ведомства сработала в штатном режиме: мониторинговые системы своевременно предупредили о подозрительной активности, что позволило оперативно начать реагирование, передает ТАСС со ссылкой на Росстат.

В пресс-службе отметили, что компрометации баз данных и утечки охраняемой законом информации не выявлено.

«Сейчас специалисты совместно с профильными подразделениями в сфере информационной безопасности и правоохранительными органами устанавливают вектор атаки и идентифицируют источники угрозы», – сообщили в Росстате.

Доступность официального сайта ведомства будет восстановлена в ближайшее время.

Как писала газета ВЗГЛЯД, ранее министерство иностранных дел Бельгии временно отключило свои сайты из-за угрозы кибератак.

Также российский туроператор Tez Tour продолжил работу в штатном режиме после кибератаки на официальный сайт.

Росфинмониторинг признал террористическими совершавшие кибератаки на инфраструктуру России и Белоруссии хакерские группировки «Киберпартизаны BY» и Silent Crow.

«В интересах разведки США осуществляется перехват и обработка международного цифрового трафика, проходящего по кабелям связи через датскую территорию», – заявил Барбин ТАСС.

Российский дипломат добавил, что поведение Копенгагена в киберпространстве является весьма провокационным и агрессивным. Более того, Дания открыто заявляет, что фокус внимания сосредоточен на России и Китае.

«Руководители Службы военной разведки Дании в публичном пространстве хвастаются операциями против цифровой инфраструктуры «зарубежных противников», включая взлом информационных систем и личных мобильных устройств», – сказал Барбин.

По его словам, в этом году состоялся новый набор слушателей в так называемую академию хакеров под эгидой датской военной разведки.

«Ее выпускникам предоставляется индульгенция при проведении хакерских атак на объекты интереса датских спецслужб за рубежом», – сообщил российский посол.

Как писала газета ВЗГЛЯД, в субботу Барбин заявил о наличии у Москвы данных на несколько десятков датских наемников в рядах ВСУ. Дипломат назвал развертывание элементов американской системы ПРО в Гренландии угрозой для мировой стратегической стабильности.

Дания отклонила соглашение с Россией о предотвращении инцидентов на море.

Использовать в массовом порядке беспилотные такси на территории России можно будет только после принятия соответствующего закона. Пока беспилотные автомобили проходят ограниченные испытания. Об этом заявила ТАСС директор ассоциации «Цифровой транспорт и логистика» Полина Давыдова.

«Сегодня мы уже наработали и продолжаем нарабатывать опыт в реальных условиях. Беспилотные такси тестируются в Москве, Иннополисе и на федеральной территории Сириус. <…> Это важный шаг, но я бы не спешила называть его полноценным запуском. Пока речь идет об ограниченном тестировании в рамках экспериментального правового режима, и о массовом коммерческом использовании говорить рано», – сказала Давыдова.

По ее словам, до конца 2026 года компания «Яндекс» планирует запустить в Москве около 200 автономных машин, половина из которых будет доступна для заказа пассажирами.

Давыдова добавила, что основными участниками испытаний выступают «Яндекс» и «Навио». Серийных автопроизводителей, готовых обеспечить массовый выпуск именно беспилотных такси, в стране пока нет. На данный момент рынок находится в стадии становления, констатировала директор ассоциации «Цифровой транспорт и логистика».

Как писала газета ВЗГЛЯД, в пятницу японская компания Toyota Motor и американская Waymo решили запустить тестовую службу автономных такси в Японии.

Ранее первый замглавы Минтранса Константин Пашков заявил о вхождении России в тройку мировых лидеров по развитию беспилотного транспорта.

До этого министр транспорта Андрей Никитин сообщил о введении экспериментальных требований к работе беспилотных курьеров в городских условиях.

О «крупном инциденте» компания начала сообщать с утра понедельника. Позже специалисты провайдера признали, что проблема носит комплексный характер, говорится в Telegram-канале Beget.

Beget также уведомил пользователей о проведении восстановительных работ и расследовании причин произошедшего.

На фоне сбоя агрегаторы фиксировали жалобы на недоступность сервисов Beget, включая отсутствие ответов от сайтов и серверов.

Как писала газета ВЗГЛЯД, в прошлом месяце разработчик программного обеспечения для маркировки «Ютрейс» сообщил о нарушениях в работе своего сервиса из-за сбоев в инфраструктуре «Яндекс Облака».

Ассоциация туроператоров России заявила о возможных задержках выписки ваучеров и билетов для клиентов некоторых турагентств из-за перебоев в работе сервисов «Яндекса».

В августе масштабные неполадки в российском сегменте интернета объяснили проблемами с электроснабжением на ключевом инфраструктурном объекте.

Существуют опасения относительно того, как технологические гиганты будут оплачивать огромные вычислительные центры при отсутствии значительного роста производительности бизнеса от применения новых технологий, передает ТАСС со ссылкой на агентство Bloomberg.

Колумнист Парми Олсон отметила, что вера в перспективы отрасли подкрепляется скорее интуицией и теориями, нежели реальными данными. При этом даже ожидающие скорой коррекции рынка эксперты верят в долгосрочное влияние искусственного интеллекта на выполнение задач и принятие решений.

В то же время глобальное потребление токенов, выступающее показателем использования умных алгоритмов, за последние четыре месяца утроилось.

Как писала газета ВЗГЛЯД, на прошлой неделе агентство Bloomberg сообщило о перенасыщении кредитного рынка займами на строительство дата-центров из-за огромного спроса на финансирование искусственного интеллекта.

В прошлом месяце портал Axios написал о назревающем бунте элитных исследователей внутри компаний OpenAI и Anthropic.

«Система маркировки «Честный знак» функционирует в штатном режиме, личный кабинет участника товарооборота и сама система маркировки работает и функционирует в штатном режиме, ничего не нарушено», – передает РИА «Новости» сообщение пресс-службы ЦРПТ.

В центре пояснили, что не открывается только информационный сайт, где публикуются новости компании. Это связано со сбоем на стороне провайдера Beget.

Как писала газета ВЗГЛЯД, в понедельник провайдер Beget столкнулся с масштабным сбоем.

В прошлом месяце российские автосервисы обязали регистрироваться в системе маркировки «Честный знак» для передачи сведений о моторных маслах.

«В ночь на 2 ноября 2026 года наша инфраструктура подверглась массированной кибератаке, в результате которой была нарушена работа ряда сервисов», – говорится в сообщении компании в Telegram-канале.

В результате инцидента провайдер временно не может выполнять часть обязательств по предоставлению услуг. Специалисты непрерывно работают над восстановлением пострадавшей инфраструктуры.

В компании отметили, что продолжают оценивать масштаб последствий сбоя, поэтому точные сроки полного возобновления работы всех сервисов пока неизвестны. Провайдер прикладывает максимальные усилия для скорейшего решения проблемы.

Как писала газета ВЗГЛЯД, в понедельник Центр развития перспективных технологий (ЦРПТ) связал трудности с доступом к сайту системы «Честный знак» со сбоем на стороне Beget.

Российский облачный провайдер столкнулся с масштабным сбоем, затронувшим все уровни архитектуры.

Кроме того, МЧС сообщило о взломе мобильного приложения ведомства и рассылке фейковой информации.

«В ближайшее время (в «Максе») станут доступны сервисы подписания информированных согласий, цифровой рецепт», – сказал министр на конгрессе «Национальное здравоохранение – 2026». Его слова приводит ТАСС.

Кроме того, Мурашко отметил, что более 21 млн граждан России используют «Макс» для записи к врачу и других функций.

Как писала газета ВЗГЛЯД, в прошлом месяце министр здравоохранения Михаил Мурашко заявил о возможности вызова пациентов на прием на основе данных электронных медицинских карт.

В марте врачам позволили закрывать больничные листы удаленно с помощью национального мессенджера.

В январе пользователи получили возможность записываться к врачу через мессенджер «Макс».