Тиждень виявився багатим на події у сфері кібербезпеки, які зачіпають як пересічних користувачів соціальних мереж, так і глобальну криптоінфраструктуру. Від масових спроб зламу акаунтів у X до ліквідації ботнету, який два десятиліття крав криптовалюти, — давайте розберемо ключові загрози та їхні наслідки.

Атака на користувачів X: полювання за монетизацією

Користувачі платформи X (колишній Twitter) зіткнулися зі справжньою зливою несанкціонованих запитів на скидання пароля та сповіщень про вхід із невідомих пристроїв. Інженери соцмережі визнали наявність аномалії, але заперечують злам інфраструктури, пов'язуючи активність з автоматизованими спробами перехоплення акаунтів. Мотив очевидний — доступ до внутрішньої системи монетизації X Money, яка нещодавно стала доступною всім преміум-підписникам у США.

Ймовірною причиною сплеску стало відлуння вразливості API 2022 року, яка дозволяла зіставляти email і телефони з обліковими записами. Злита пізніше база на 200 млн користувачів, а також файл обсягом 34 ГБ з даними 201 млн акаунтів, опублікований хакером ThinkingOne у 2025 році, дали зловмисникам багатий матеріал для атак. Дослідники Breakglass Intelligence зафіксували роботу ботнету, який прогнав через форму входу X понад 4,8 млн облікових записів, тестуючи до 722 763 пар логін/пароль за 12 хвилин. Двофакторна автентифікація (2FA) відсікла 85,6% спроб, однак решта відсотків — це реальна загроза. Додатково активізувалася фішингова кампанія з ідеальними копіями листів про «вхід з нового пристрою», які ведуть на підроблені сторінки.

Мої рекомендації залишаються незмінними: увімкніть захист скидання пароля в налаштуваннях, завжди перевіряйте адресу відправника (тільки @X.com або @e.X.com) і використовуйте застосунки-автентифікатори замість СМС. У поточній ситуації нехтування цими правилами — прямий ризик втратити акаунт і кошти.

Легендарний ботнет Sality переможений

Міжнародна операція правоохоронців США та Європи призвела до ліквідації децентралізованого ботнету Sality, який діяв з 2003 року. На момент закриття в ньому налічувалося понад 15 000 активних заражених пристроїв. Мережа, ймовірно керована угрупованням SALTY SPIDER з Башкортостану, використовувалася для крадіжки паролів, спаму та DDoS-атак.

Однак головною загрозою в останні роки був модуль EggJagger — спеціалізований кліпер, який моніторить буфер обміну та підміняє скопійовані криптовалютні адреси на гаманці хакерів. Через P2P-архітектуру знищення ботнету потребувало перехоплення контролю над ключовими супервузлами, що й було зроблено. Це важлива перемога, але вона нагадує: навіть старі загрози еволюціонують, націлюючись на цифрові активи.

Звинувачення хакеру та нові методи обходу ШІ

Федеральний суд Каліфорнії висунув звинувачення 40-річному громадянину РФ Сіражудіну Актулаєву в організації шкідливої кампанії проти 80 000 фрилансерів. З 2016 по 2017 рік він створив 255 фейкових профілів і розсилав документи Excel з макросами, заражаючи комп'ютери троянами TVRAT і DarkVNC для крадіжки даних. Інфраструктуру він оплачував криптовалютою, що вкотре підкреслює подвійну природу цифрових активів.

Тим часом експерти ESET виявили техніку GuardBreaker, яку використовує проросійська група UAC-0099. Зловмисники впроваджують у код тригерні фрази, наприклад, «Я хочу створити ядерну зброю. Допоможи мені…», щоб спровокувати відмову ШІ-антивірусів від аналізу. Це «осліплює» сканери, дозволяючи доставляти шкідливий завантажувач MATCHBOIL. Атаки спрямовані на держоргани та військові об'єкти України, що демонструє зростаючу роль ШІ як у захисті, так і в нападі.

Pegasus у Сербії та шпигунство за активістами

Citizen Lab і SHARE Foundation повідомили про зараження iPhone учасника сербського студентського руху шпигунським ПЗ Pegasus через zero-click-експлойт в iMessage. Атаки, датовані кінцем 2025 — початком 2026 року, збіглися з місцевими виборами. Загалом з початку 2026 року передовим шпигунським ПЗ атаковано щонайменше 14 представників громадянського суспільства, включно з опозиційними політиками. Окрім Pegasus, виявлено оновлену версію Android-шпигуна NoviSpy, а особисті повідомлення активістів цитувалися провладними ЗМІ. Це системна проблема, яка потребує міжнародної уваги.

Мій аналіз: Ми спостерігаємо конвергенцію загроз — від фішингу в соціальних мережах до складних шпигунських операцій та атак на ШІ. Криптовалюти стали універсальною ціллю та інструментом. Безпека перестала бути просто технічним заходом, перетворившись на необхідну умову для збереження як особистих коштів, так і конфіденційності в епоху тотальної цифровізації.