Интернет-пиратство, хакерство.

[vladgrin]

Хакер вывел из кошелька Grok токены на сумму $204 000, но потом добровольно вернул их
05.05.2026 [04:22]

Нейросеть Grok стала жертвой атаки со стороны пользователя, который применил промпт-инъекцию, в результате чего из официального криптокошелька бота, было переведено около $204 000 в токенах DRB. Команда на перевод была замаскирована внутри запроса с фрагментом кода, который выглядел как обычная техническая задача.



По сообщению Coinstelegram, инцидент стал возможным благодаря тому, что официальный аккаунт Grok в социальной сети X был связан с кошельком, имеющим особые привилегии. Он владел специальным NFT-токеном сервиса Bankr, который позволяет совершать переводы и обмены напрямую через сообщения в соцсети.

Злоумышленник отправил боту запрос, замаскированный под безобидную задачу о программировании, но содержавший скрытую инструкцию. Нейросеть, выполнив просьбу пользователя, опубликовала ответ, который система Bankr распознала как легитимный приказ на перевод средств и автоматически перевела 3 млрд токенов DRB на адрес атакующего.

Далее пользователь оперативно вывел похищенные токены DRB на другой адрес и конвертировал их в стейблкоин USDC, распределив средства по нескольким кошелькам. Полный процесс конвертации занял несколько минут, после чего общая сумма средств составила примерно $204 000. Однако уже через пять минут после кражи все средства неожиданно были возвращены хакером назад, на кошелёк Grok, уже в виде ETH и USDC.

Coinstelegram подчёркивает, что ключевым условием для совершения атаки оказался NFT, который разблокировал для кошелька бота финансовые функции. Без этого токена Grok не смог бы самостоятельно инициировать транзакцию. При этом, атакующему не потребовалось взламывать смарт-контракты или похищать закрытые ключи, так как атака была построена на логике взаимодействия между чат-ботом и платёжной системой.

Опубликовано: 5 Май 2026, 14:16

[vladgrin]

Даже хакеры устали от нейросетей: их форумы захлестнула ИИ-бурда
07.05.2026 [13:34]

Хакеры, мошенники и другие киберпреступники стали жаловаться на ИИ-бурду, которая заполонила не только традиционные соцсети, но и закрытые форумы, где они обсуждают кибератаки и другую незаконную деятельность, пишет Wired.



Пользователи хакерских форумов начали жаловаться на то, что администраторы этих ресурсов взимают деньги и пытаются развернуть на платформах функции генеративного искусственного интеллекта. Рядовых пользователей этих ресурсов раздражают вторжение ИИ в их жизнь и огромные объёмы низкокачественных ИИ-материалов, которые публикуются в сообществах. К такому выводу пришли по результатам недавно проведённого исследования (PDF) учёные Эдинбургского университета (Великобритания). Они проанализировали 97 895 посвящённых ИИ переписок с момента запуска ChatGPT в ноябре 2022 до конца минувшего года. Пользователи хакерских ресурсов жалуются на то, что в сообществах публикуются сводки основных концепций кибербезопасности, на количество постов низкого качества и выражают обеспокоенность тем, что ИИ-обзоры в поиске Google снижает число посетителей форумов.

Спойлер

На протяжении десятилетий эти форумы и торговые площадки стали платформами для ведения незаконного бизнеса: здесь хакеры обмениваются украденными данными, размещают объявления о своих услугах — и клевещут друг на друга. Несмотря на особую атмосферу этих сообществ и попытки обманывать друг друга, здесь также царит чувство общности. Пользователи нарабатывают себе репутацию, а администрации ресурсов проводят конкурсы. Пользователь одного из таких ресурсов выразил негодование, что другие участники сообщества публикуют сообщения, созданные с помощью ИИ, не тратя времени и сил, чтобы собственными силами написать хотя бы одну или две фразы. Другой указал, что приходит на форум за человеческим общением, а для переписки с ИИ мог бы открыть один из множества других сайтов.



С момента появления ChatGPT интерес к киберпреступной деятельности с использованием ИИ значительно возрос — он оказался востребован как опытными, так и начинающими хакерами. ИИ используется для создания дипфейков, атак с использованием методов социальной инженерии, перевода, написания кода и поиска уязвимостей. Вот только написанные ИИ хакерские продукты вызывают недоверие — у них обнаруживаются слабые места и уязвимости, через которые подчас удаётся раскрыть базовую инфраструктуру хакеров. Одни киберпреступники порой указывают другим, что те только и могут, что пользоваться ИИ.

Впрочем, явно негативных эффектов ИИ в хакерском сообществе пока не отмечается: значительного снижения порога входа в «отрасль» пока не произошло, не обнаружено и серьёзных сбоев в работе бизнес-моделей и прочих действий. Чаще всего киберпреступники используют ИИ в областях, которые и без того были в значительной мере автоматизированы: в SEO-мошенничестве, в управлении ботами в соцсетях и в мошеннических схемах на сайтах знакомств. Некоторые хакеры указали, что хотели бы поработать с ИИ, который помогал бы им лучше формулировать мысли и писать грамотнее. Обсуждается идея запуска работающих с помощью ИИ торговых площадок для киберпреступников, но эту идею поддерживают далеко не все — у некоторых сформировалось стойкое предубеждение в отношении ИИ.

Опубликовано: 7 Май 2026, 15:13

[vladgrin]

DAZN и DFL одержали юридическую победу над пиратским стримером из стран DACH.
6 мая 2026 г.



DAZN, платформа для потокового вещания спортивных трансляций, и Немецкая футбольная лига (DFL) объявили о юридической победе в борьбе с кражей контента после того, как суд вынес решение о блокировке сайта livetv.sx, крупнейшего в Германии сайта нелегального пиратского спортивного контента.

Сайт livetv.sx, работавший более 13 лет, по оценкам, обеспечивал значительную часть нелегальной трансляции спортивных событий в регионе DACH (Германия, Австрия, Швейцария). Несмотря на масштабы и изощренные попытки обойти правоохранительные органы, теперь сайт будет заблокирован. В настоящее время также рассматривается вопрос о дальнейших юридических мерах против связанных с ним зеркальных доменов.

Дело велось через CUII, немецкий орган по борьбе с интернет-пиратством, при совместном участии DAZN и DFL, включая предоставление данных и анализа для поддержки судебного разбирательства.

Спойлер

Эд Маккарти, главный операционный директор DAZN Group, прокомментировал: «Это решение суда является поворотным моментом в борьбе с кражей контента в Германии. Livetv.sx более десяти лет работал в больших масштабах, подрывая права правообладателей и всю спортивную экосистему в целом. Работая через CUII и сотрудничая с такими партнерами, как DFL, DAZN демонстрирует, что скоординированные действия могут принести ощутимые результаты. Это решение защищает ценность спорта и создает более справедливый и устойчивый рынок».

Генеральный директор Немецкой футбольной лиги (DFL) Штеффен Меркель добавил: «Это решение имеет огромное значение для защиты прав, области, в которую Бундеслига вкладывала значительные средства и на протяжении многих лет внедряла комплексные меры. Следовательно, теперь мы можем принимать более эффективные меры, чем когда-либо прежде, против нелегальных стриминговых сетей в сотрудничестве с международными организациями, такими как CUII, правоохранительными органами и нашими партнерами. Мы благодарим все вовлеченные стороны за тесное сотрудничество и решительные действия в этом деле».

DAZN и DFL отметили, что продолжат инвестировать в правовые, технические и отраслевые меры по борьбе с пиратством на рынках, где они работают, в рамках своих обязательств по защите спортивного контента для всех законных участников спортивной экосистемы.

Опубликовано: 7 Май 2026, 15:36

[vladgrin]

Блокировка пиратских трансляций livetv.sx в Германии

Немецкая футбольная лига ( DFL ) и стриминговая платформа DAZN добились в Германии судебного решения о блокировке нелегального сайта livetv.sx . Это крупнейшая пиратская стриминговая платформа в немецком спортивном сегменте, работающая более 13 лет и ответственная за значительную часть нелегальных трансляций в регионе DACH (Германия, Австрия, Швейцария).

DFL и DAZN обезвредили главную пиратскую платформу для потокового вещания спортивных трансляций в немецкоязычных странах.

Спойлер

Немецкая футбольная федерация (DFL) и стриминговый сервис DAZN получили судебный запрет на блокировку пиратского стримингового сервиса livetv.sx в Германии.

Суд есть суд, но сайт по-прежнему работает.

Постановление обязывает интернет-провайдеров немедленно заблокировать домен, в то время как анализируются дальнейшие юридические действия против его зеркальных версий, которых, вероятно, будет немало.

Какой смысл в судебных постановлениях, если достаточно ввести адрес в поисковую систему, чтобы найти работающий сайт livetv.sx , который даже ведет к пиратской трансляции ответного полуфинального матча Лиги чемпионов: «Бавария» — «ПСЖ» ? Возможно, вещателям этого матча в Европе следует оказать давление на всех и везде, где это необходимо, чтобы обеспечить эффективное закрытие пиратского домена.

Как так получается, что Google и интернет-гиганты полностью игнорируют откровенное пиратство и ненависть? Они ничего не делают, потому что косвенно получают от этого прибыль. Возможно, обвинение их в поддержке пиратства и ненависти помогло бы?

DFL и DAZN работают вместе, но в Германии это можно смотреть, а в Польше и по всему миру — нет.

Разбирательство координировалось немецким органом по борьбе с пиратством CUII . Компании DFL и DAZN предоставили технические и аналитические данные, которые позволили вынести судебный запрет.

Это решение приветствуется как важный шаг в борьбе с широко распространенными пиратскими сетями, которые годами использовали недобросовестных хостинг-провайдеров, CDN и регистраторов доменов, чтобы уклоняться от правоохранительных органов.

Представители обеих организаций подчеркивают, что сотрудничество между лигами, платформами и правоохранительными органами имеет решающее значение для эффективной борьбы с нелегальным стримингом.

Эд Маккарти, главный операционный директор DAZN, заявил, что это решение «представляет собой поворотный момент в борьбе с кражей контента » и что livetv.sx годами подрывал ценность спортивных прав .

Штеффен Меркель, президент DFL, подчеркнул, что это решение «имеет первостепенное значение для защиты прав, в которые Бундеслига инвестировала годами », и что сотрудничество с CUII и правоохранительными органами позволит еще эффективнее бороться с пиратскими сетями.

DFL и DAZN объявляют о дальнейших инвестициях в юридические, технические и отраслевые инструменты для защиты легального рынка спортивного вещания и борьбы с пиратством.

Опубликовано: 7 Май 2026, 21:42

[vladgrin]

Хакеры теперь грабят хакеров: новая группировка PCPJack перехватывает заражённые сети
08.05.2026 [10:48]
Неизвестная хакерская группировка атакует системы, уже скомпрометированные киберпреступной группой TeamPCP, вытесняет её участников, удаляет их вредоносы и разворачивает собственное ПО для кражи учётных данных. Группировку, получившую название PCPJack, обнаружила ИБ-компания SentinelOne.



Проникнув в заражённые TeamPCP системы, хакеры PCPJack разворачивают в них собственные вредоносы, способные распространяться по облачной инфраструктуре жертв наподобие сетевого червя, похищать учётные данные и пересылать украденную информацию на серверы злоумышленников. Инструменты хакеров ведут собственный счётчик целей, из которых им удалось вытеснить участников TeamPCP.

TeamPCP — киберпреступная группировка, привлёкшая внимание в последние недели серией резонансных атак. Среди них — взлом облачной инфраструктуры Европейской комиссии и масштабная атака на широко используемый сканер уязвимостей Trivy, затронувшая все компании, полагавшиеся на этот инструмент, в том числе LiteLLM и ИИ-стартап по рекрутингу Mercor.

Спойлер

Алекс Деламотт (Alex Delamotte), старший исследователь компании SentinelOne, рассказала, что организаторы группировки пока не установлены. Деламотт выдвинула три версии: недовольные бывшие участники TeamPCP, конкурирующая группировка или третья сторона, которая решила создать свои инструменты атаки по образцу TeamPCP.

«Сервисы, на которые нацелена PCPJack, во многом совпадают с мишенями декабрьских и январских атак TeamPCP, предшествовавших предполагаемой смене состава группы в феврале-марте», — сообщила Деламотт. Она также отметила, что хакеры атакуют не только системы, скомпрометированные TeamPCP, но и сканируют интернет в поисках открытых сервисов, таких как облачная платформа виртуализации Docker и базы данных MongoDB. Тем не менее в SentinelOne подчеркнули, что группировка сосредоточена преимущественно на вытеснении конкурентов из TeamPCP.

Цели участников PCPJack носят исключительно финансовый характер. Они монетизируют украденные учётные данные тремя способами: перепродажей, продажей доступа к скомпрометированным системам и прямым вымогательством у жертв. При этом хакеры не устанавливают программы для майнинга криптовалюты, вероятно потому, что такая стратегия требует больше времени для получения выгоды, считает Деламотт. В ходе некоторых атак злоумышленники используют домены, указывающие на фишинг паролей, а также поддельные сайты технической поддержки, сообщила Деламотт.

Опубликовано: 8 Май 2026, 12:51