Who mentions Russian OSINT

Пока в Европе холодильники продолжают размораживать курицу, в России взламывают автомобили. У владельцев Li Auto (Lixiang) вторая волна угона мастер-аккаунтов. Схема простая: злоумышленники меняют данные для входа, у машины гаснут экраны, отключается климат, а некоторые автомобили перестают заводиться. Потом с владельцем связываются и предлагают выкупить собственную машину. Официальный дистрибьютор марки Sinomach Auto инциденты подтвердил. Мастер-аккаунт в Li Auto — это по сути цифровой ключ: двери, запуск двигателя, климат, системы безопасности работают через него. Физических кнопок в салоне почти нет, так что без экранов машина превращается в очень дорогой диван. Откуда растут ноги? Машины, ввезённые «серыми» каналами, регистрировали на китайские номера +86 — через виртуальные SIM eSender или на физические SIM, оформленные на чужое имя. Как именно сейчас угоняют аккаунты, не подтверждено. Версий три: подбор паролей, утечки данных в Китае и логины, переданные «русификаторам» и прошивальщикам. Владельцев, по версии клуба Lixiang, вычисляют по VIN через утёкшие страховые базы. Первая волна была летом 2025-го. Тогда один только дилер «Авилон Электро» за месяц переоформил 47 аккаунтов, а выкуп просили 200–250 тысяч рублей. Сейчас известно около 20 жертв, и просят уже 35–45 тысяч. Сооснователь клуба владельцев называет это конвейером: ставка на объём. Неприятная новость: на этот раз пострадали и те, кто оформил номер на себя и исправно его оплачивал. Тем летом это ещё спасало. Sinomach обещает процедуру проверки владельцев и перевод аккаунтов с китайских номеров на email. Сроков нет. Россия это уже проходила. В январе атака на Delta оставила клиентов с машинами, которые не открывались, не заводились и не снимались с сигнализации. Тогда положили серверы онлайн-доступа. А до этого и хакеры не понадобились: Zeekr объявлял о блокировке мультимедиа у «серых» машин, а Sinomach рассматривала дистанционное отключение экранов. Три разных сценария — решение производителя, взлом облака, угон аккаунта — а результат один. Автомобиль, который зависит от чужого сервера и чужого номера телефона, принадлежит вам ровно до тех пор, пока кто-то другой не решит его отключить. @gostev_future

Пока в Европе холодильники продолжают размораживать курицу, в России взламывают автомобили. У владельцев Li Auto (Lixiang) вторая волна угона мастер-аккаунтов. Схема простая: злоумышленники меняют данные для входа, у машины гаснут экраны, отключается климат, а некоторые автомобили перестают заводиться. Потом с владельцем связываются и предлагают выкупить собственную машину. Официальный дистрибьютор марки Sinomach Auto инциденты подтвердил. Мастер-аккаунт в Li Auto — это по сути цифровой ключ: двери, запуск двигателя, климат, системы безопасности работают через него. Физических кнопок в салоне почти нет, так что без экранов машина превращается в очень дорогой диван. Откуда растут ноги? Машины, ввезённые «серыми» каналами, регистрировали на китайские номера +86 — через виртуальные SIM eSender или на физические SIM, оформленные на чужое имя. Как именно сейчас угоняют аккаунты, не подтверждено. Версий три: подбор паролей, утечки данных в Китае и логины, переданные «русификаторам» и прошивальщикам. Владельцев, по версии клуба Lixiang, вычисляют по VIN через утёкшие страховые базы. Первая волна была летом 2025-го. Тогда один только дилер «Авилон Электро» за месяц переоформил 47 аккаунтов, а выкуп просили 200–250 тысяч рублей. Сейчас известно около 20 жертв, и просят уже 35–45 тысяч. Сооснователь клуба владельцев называет это конвейером: ставка на объём. Неприятная новость: на этот раз пострадали и те, кто оформил номер на себя и исправно его оплачивал. Тем летом это ещё спасало. Sinomach обещает процедуру проверки владельцев и перевод аккаунтов с китайских номеров на email. Сроков нет. Россия это уже проходила. В январе атака на Delta оставила клиентов с машинами, которые не открывались, не заводились и не снимались с сигнализации. Тогда положили серверы онлайн-доступа. А до этого и хакеры не понадобились: Zeekr объявлял о блокировке мультимедиа у «серых» машин, а Sinomach рассматривала дистанционное отключение экранов. Три разных сценария — решение производителя, взлом облака, угон аккаунта — а результат один. Автомобиль, который зависит от чужого сервера и чужого номера телефона, принадлежит вам ровно до тех пор, пока кто-то другой не решит его отключить. @gostev_future

No text

No text

🥷Новости по Binance: Криптобиржа Binance подтвердила, что речь идёт о крупном инциденте информационной безопасности, общий предварительный ущерб от которого оценивается примерно в $6,3 млрд. По данным первичного расследования, злоумышленник скомпрометировал ноутбук DevOps-инженера компании, получил доступ к сервисному контейнеру и провёл несанкционированные транзакции на вывод средств, однако признаков утечки закрытых ключей от кошельков не обнаружено. Совместно с блокчейн-партнёрами биржа уже заморозила в сети затронутые активы примерно на $3 млрд. По заверению компании, все убытки будут полностью покрыты из фонда SAFU и собственных средств Binance, поэтому активы пользователей находятся в безопасности. В качестве меры предосторожности площадка временно приостановила ввод и вывод средств на период проверок безопасности, отозвала авторизацию у затронутого адреса и привлекла к отслеживанию и возврату средств правоохранительные органы со специалистами по блокчейн-аналитике. 👮После завершения расследования и устранения последствий инцидента компания опубликует подробный технический отчёт и обновлённые данные о подтверждении резервов. 👆Chainalysis пишут о том, что якобы средства, украденные хакерами из КНДР в результате взлома Bitget в прошлом месяце, смешиваются со средствами, украденными из Binance, и с высокой долей уверенности связывают атаку на Binance с северокорейскими спецами. ZachXBT комментирует: Украденные средства из Binance на $6,3 млрд и взлома Bitget на $388 млн были смешаны на одном адресе 45 минут назад, после прибытия через THORChain. Это указывает на то, что, вероятно, один и тот же субъект стоит за обоими инцидентами. Взлом Bitget был приписан TraiderTraitor, связанному с КНДР, который имел пересечения с другими предыдущими взломами, такими как Kelp DAO. Большинство средств ($4,90 млрд из $6 млрд) были украдены менее чем за 15 минут — Arkham. ✋ @Russian_OSINT

No text

No text

❗️ Google представила флагманскую ИИ-модель Gemini 4 Carbon для киберзащиты Спустя две недели после выхода Gemini 4 Argon корпорация Google 28 октября 2026 года анонсировала следующую флагманскую ИИ-модель Gemini 4 Carbon, ориентированную на передовую киберзащиту и решение сложных долгосрочных инженерных задач. Согласно данным Google, ИИ-модель Gemini 4 Carbon заняла 1-е место в недавно обновлённом индексе Artificial Analysis Intelligence Index версии 5.0 с результатом 59 баллов. Как сообщил старший вице-президент Google DeepMind и главный ИИ-архитектор Google Корай Кавукчуоглу, на старте Gemini 4 Carbon сохранит расценки предшественницы Argon и будет стоить $2 за 1 млн входных токенов и $10 за 1 млн выходных токенов, причём кэшированные входные токены обойдутся со скидкой 95% от базового входного тарифа. Разработчики спроектировали Gemini 4 Carbon для продолжительных агентных рабочих процессов и с учётом отзывов пользователей улучшили её показатели в программировании, агентных и научных задачах, полностековой веб-разработке и мультимодальном понимании. Во внутренних тестах команды Google наблюдали, как ИИ-модель непрерывно работает по несколько дней и преодолевает тупиковые сценарии при решении многошаговых задач, включая поиск первопричин и устранение неочевидных ошибок в крупных кодовых базах и низкоуровневых системах. За счёт повышения качества кода и артефактов в веб-разработке Gemini 4 Carbon прибавила 89 пунктов Эло и заняла 4-е место (1768 баллов) в рейтинге WebDev Arena. На внутренних тестах компании новинка более чем в 2 раза превзошла Argon по доле успешной генерации безопасного кода и в команде браузера Chrome показала более чем 10-кратное преимущество над большой передовой ИИ-моделью другой лаборатории при создании высококачественных исправлений, а специалисты принадлежащей Google облачной платформы безопасности Wiz зафиксировали лидерство Carbon в бенчмарках по тестированию веб-приложений на проникновение, которое лежит в основе инициативы Wiz Scan for Good. Компания придерживается взвешенного подхода к развёртыванию Gemini 4 Carbon и продолжает собирать обратную связь и дорабатывать защитные ограничения перед широким запуском ИИ-модели. Корай Кавукчуоглу уточнил, что Google уже участвует в добровольной процедуре правительства США по предрелизному тестированию моделей и выведет разработку на рынок в несколько этапов. Начиная с этой недели доступ к Gemini 4 Carbon получит ограниченная группа специалистов по киберзащите, причём параллельно ИИ-модель проходит добровольное предрелизное тестирование вместе с правительством США. Следующим шагом доступ поэтапно расширят для других доверенных партнёров через программу Fairwind Program, после чего Gemini 4 Carbon станет доступна разработчикам, бизнесу и рядовым пользователям. ✋ @Russian_OSINT

No text

No text

No text

Цифровая безопасность вообще.. Понятие весьма относительное. https://t.me/Russian_OSINT/8085

No text

🇺🇸 В продолжение темы внедрения квантово-защищенных сетей связи. Пентагон переходит к этапу практических ОКР и выделяет $350 млн на масштабирование квантовых платформ. DARPA расширило число исполнителей до 6 компаний со сроком готовности систем к 2033 году. Задача – обеспечить перевод контуров управления на постквантовое шифрование и применить вычисления для моделирования перспективных образцов ВВСТ. @poisk_mil