Таємний викуп у біткоїнах, арешти Інтерполу та шпигунські VPN: дайджест кібербезпеки
На цьому тижні у світі кібербезпеки та криптовалют відбулося кілька знакових подій, які заслуговують на пильну увагу. Від тюремних інтриг до глобальних поліцейських операцій — ось ключові новини.
Ув'язнений обдурив систему: вивів $290 000 у крипті
Болгарський громадянин Росен Йосифов, який відбуває 111-місячний термін за шахрайство з онлайн-аукціонами та відмивання $5 млн через біржу RG Coins, примудрився організувати виведення $290 000 у криптовалюті, раніше конфіскованих державою. Інцидент стався у січні 2024 року, коли Йосифов, перебуваючи за ґратами, вступив у змову для переміщення цифрових активів. Щоб замести сліди, він прогнав транзакції через кілька бірж та міксерів. Тепер йому загрожує до 25 років позбавлення волі за новими звинуваченнями.
Інтерпол завдав нищівного удару: $293 млн та 5800 арештів
Глобальна операція Інтерполу First Light 2026, у якій брали участь 97 країн, призвела до арешту 5811 підозрюваних та перехоплення активів на суму $293 млн. Силовики активно використовували механізм I-GRIP для швидкого заморожування як банківських переказів, так і криптовалютних транзакцій. У результаті операції заблоковано понад 31 000 банківських рахунків та криптогаманців, розкрито понад 23 700 кримінальних справ. У Таїланді, наприклад, було розкрито криптогаманець, через який за 10 місяців пройшло понад $122,5 млн від «романтичного скаму».
Безкоштовні VPN: захист чи шпигунство?
Дослідники з Мічиганського університету та інших інститутів проаналізували понад 280 безкоштовних VPN-додатків із Google Play. Результати шокують: багато з них не тільки не захищають користувачів, але й самі займаються збором даних. Понад 80% додатків зв'язувалися з рекламними серверами, передаючи унікальні ідентифікатори пристроїв та метадані. 29 додатків допускали витік DNS-запитів, а 169 — не маскували трафік. Експерти попереджають: позначки безпеки в Google Play — це лише маркетингова хитрість, а не гарантія надійності.
Влада США таємно заплатила викуп у біткоїнах
13 червня 2025 року адміністрація округу Юніон, штат Огайо, виплатила хакерам із угруповання Kairos викуп у розмірі 9,44 BTC (~$1 млн). Це перший випадок, коли урядова структура в США пішла на такі умови. Хакери не шифрували інфраструктуру, а просто погрожували опублікувати 2 ТБ конфіденційних даних, включаючи номери соціального страхування та відбитки пальців. Після довгих торгів суму було знижено з $3 млн до $1 млн. Експерти відзначають глобальний зсув у тактиці кіберзлочинців: хакери все частіше переходять на чистий шантаж, відмовляючись від складного ПЗ для шифрування.
Думка експерта
Тенденція до шантажу без шифрування — тривожний сигнал для ринку. Це знижує поріг входу для кіберзлочинців і робить атаки більш прихованими. Владі та бізнесу доведеться переглянути свої стратегії захисту, роблячи акцент на запобіганні витокам, а не на відновленні після них.