Хакерське угруповання Handala повідомило, що зламало особистий обліковий запис директора Федерального бюро розслідувань (ФБР) Кеша Пателя та виклало архіви з приватними матеріалами. Серед оприлюдненого – старі фото, резюме та документи, частині яких понад десять років.
У своїй заяві хакери написали, що ім’я директора ФБР „тепер серед жертв успішних зламів”, пише Sky News.
У ФБР заявили, що знають про кібератаку на особисту пошту Пателя та вже вжили заходів для мінімізації ризиків. У бюро підкреслили, що оприлюднені матеріали мають „історичний характер” і не містять секретної урядової інформації.
Серед опублікованих файлів – фотографії Пателя з минулих років: зокрема біля антикварного авто та з сигарою. Також з’явилися документи, пов’язані з його приватними поїздками та бізнесом до роботи у ФБР.
За інформацією джерел, ще у грудні 2024 року Пателя попереджали, що він є потенційною мішенню іранських хакерів. Водночас точний час зламу залишається невідомим.
Група Handala також заявила про причетність до нещодавньої кібератаки на американську компанію Stryker, пояснивши це відповіддю на дії США на Близькому Сході.
Тим часом Міністерство юстиції США нещодавно оголосило про закриття кількох доменів, пов’язаних з іранськими хакерськими операціями.
Комплект Coruna, створений на рівні шпигунського програмного забезпечення, дозволяє зламувати iOS і викрадати дані криптогаманців та вже використовувався російськими хакерами проти українців.
Фахівці з групи Google з аналізу загроз виявили новий набір експлойтів для iOS під назвою Coruna, який використовують у кібершпигунстві та фінансових атаках, повідомляє BleepingComputer. Комплект містить 23 експлойти, об’єднані у п’ять повних ланцюгів атак, здатних зламувати пристрої на базі iOS від версії 13.0 до 17.2.1.
Відео дняPlay Video
Вперше активність, пов’язану з Coruna, зафіксували у лютому 2025 року. Тоді дослідники отримали JavaScript-фреймворк доставки експлойтів разом із кодом для вразливості CVE-2024-23222 у рушії WebKit, яка дозволяла виконувати віддалений код на пристроях із iOS 17.2.1. Компанія Apple усунула цю проблему в оновленні iOS 17.3 ще в січні 2024 року після того, як її використали в атаках нульового дня.
Того ж року експлойти повторно зафіксували влітку для зараження безпечних сайтів, щоб згодом отримати доступ до пристроїв всіх користувачів, які відвідували сервіси. За даними дослідників, імовірні російські кіберрозвідники, яких відстежують під позначенням UNC6353, використовували заражені українські сайти електронної комерції, сервісів і промислового обладнання, щоб атакувати користувачів iPhone.
Наприкінці 2025 року Coruna з’явився вже на фальшивих китайських сайтах, пов’язаних із криптовалютою та азартними іграми. Активність у цьому випадку приписують фінансово мотивованій групі UNC6691.
Комплект експлойтів включає механізми віддаленого виконання коду в WebKit, обходи захисту Pointer Authentication Code, втечі з „пісочниці”, підвищення привілеїв ядра та обходи системи захисту пам’яті. Дослідники зазначають, що код містить детальну документацію англійською мовою і використовує техніки експлуатації, які раніше не були публічно описані.
Після успішного зламу на пристрій встановлюється завантажувач PlasmaLoader, відомий як PlasmaGrid. Він впроваджується у системний процес iOS та завантажує додаткові модулі з сервера управління. Основною метою цих модулів є криптовалютні гаманці, зокрема MetaMask, Phantom, Exodus, BitKeep та Uniswap.
Шкідливе ПЗ шукає фрази відновлення гаманців, конфіденційні текстові дані, а також інформацію, що зберігається у додатку Apple Notes. Перед передачею викрадені дані шифруються алгоритмом AES і надсилаються на сервери керування.
Аналітики зазначають, що поки не зрозуміло, як інструмент, який імовірно створювали для державних шпигунських операцій, потрапив до рук кіберзлочинців. Однак це може свідчити про існування ринку „вторинних” експлойтів нульового дня.
Компанія Google уже додала виявлені домени та сайти до системи Safe Browsing і рекомендує користувачам iPhone оновити систему до останньої версії. Якщо це неможливо, експерти радять активувати режим підвищеного захисту Lockdown Mode.
BREAKING: Air Canada flight from Montreal collides with fire truck on taxiway at LaGuardia Airport. Numerous injuries reported. pic.twitter.com/33HrE4oZJq
🇺🇸🇮🇷🇮🇶⚡️– A direct hit on the C-RAM system in the US Embassy in Baghdad. This attack follows reports of assassination attempts on resistance leaders in the city. pic.twitter.com/YxAlRqg2pe
Юнак знайшов спосіб втрутитися в операцію валідації платежу. Замість реальної вартості система визнала оплату євроцентом.
У Мадриді затримали 20-річного хакера, який резервував номери у люксових готелях за мінімальними цінами і надурив заклади приблизно на 20 тисяч євро. Про це повідомляє Europa Press у середу, 18 лютого.
Розслідування почалось на початку лютого після скарги туристичного агентства, яке помітило численні дивні замовлення через свою платформу.
Правоохоронці встановили особу підозрюваного та знайшли його в елітному готелі Мадрида, де юнак забронював на чотири доби номер вартістю близько 1000 євро за ніч.
Хакер знайшов спосіб втрутитися в операцію валідації платежу, і замість реальної вартості заброньованого номера система визнала оплату дійсною із символічним одним євроцентом. Юнак також користувався мінібарами у готелях і не платив за послугу.
Скільки всього закладів постраждали від його хитрощів, не уточнюють.
Actualización!!! Confirmados cinco muertos y un desaparecido por la rotura de una pasarela en la playa de El Bocal de Santander vía @eldiarioeshttps://t.co/70te8YNVEv
⚫️ Rota de dolor por la terrible tragedia sucedida esta tarde en #Santander Salgo ahora del Bocal, donde he seguido las labores de rescate de cinco jóvenes tras la caída de una pasarela. Los equipos de búsqueda siguen trabajando para encontrar a la persona que está desaparecida. pic.twitter.com/gsR6H8inKs
Хакера, який працював на Україну, засудили в Росії до шістнадцяти років позбавлення волі за державну зраду, повідомив центр зв’язків з громадськістю Федеральної служби безпеки Росії (ФСБ).
«Набув чинності вирок Кемеровського обласного суду щодо громадянина Росії Смирнова А.П., 1987 року народження, якого визнано винним у державній зраді за надання допомоги іноземній організації в її діяльності, що підриває безпеку Російської Федерації», – ідеться в повідомленні.
Смирнова засудили до 16 років позбавлення волі та штрафу в розмірі сто тисяч рублів.
Згідно з повідомленням, Смирнов приєднався до Telegram-спільноти забороненої в Росії української організації, яка обслуговує інтереси українських спецслужб, та за наказом України здійснював комп’ютерні атаки з використанням шкідливого програмного забезпечення проти інформаційних ресурсів Російської Федерації, що призвело до порушення функціонування життєво важливої інформаційної інфраструктури.
У свідченні, записаному та опублікованому ФСБ, Смирнов розповів, що серед цілей кібератак був аеропорт: «Я зайшов у Telegram-канал, подивився, які завдання там дали, яке програмне забезпечення використовують. Я завантажив це програмне забезпечення на свій комп’ютер. Я розумів, що воно завдасть шкоди російській інфраструктурі».
ФСБ нагадало, що українські спецслужби активно шукають виконавців для своїх операцій, і попередило, що вистежить і притягне до відповідальності всіх, хто погодився співпрацювати.
У Польщі затримали громадянина росії, якого підозрюють у зламі баз даних інтернет-магазинів.
Про це інформує RMF24.
Чоловіка спіймали співробітники краківського відділення Центрального бюро боротьби з кіберзлочинністю 16 листопада.
З’ясувалося, що росіянин незаконно перетнув польський кордон у 2022 році, а через рік отримав статус біженця в країні.
За даними прокуратури, чоловік зламував інформаційні системи інтернет-магазинів, і проникав у бази даних, що там зберігалися.
Крім того, його діяльність може бути пов’язана з іншими кібератаками, спрямованими проти компаній, що працюють у Польщі та Євросоюзі. Наразі правоохоронці оцінюють збиток, який росіянин міг заподіяти.
Чоловіка вже допитали. Йому також висунули звинувачення та за рішенням суду відправили під арешт на 3 місяці.
W dniach 2–3 marca 2026 r. podczas ogólnopolskich działań koordynowanych przez Komendę Główną Policji zatrzymano blisko 2000 osób poszukiwanych listami gończymi i nakazami doprowadzenia.
🔹 W akcji wzięło udział 26 496 funkcjonariuszy Policji 🔹 Zatrzymano 147 obcokrajowców… pic.twitter.com/mIDBGEEJYp
Blisko 1800 kontroli i prawie 140 zatrzymań w całej Polsce to efekt wspólnej akcji @Straz_Graniczna i @PolskaPolicja. Funkcjonariusze sprawdzili legalność pobytu cudzoziemców przebywających w Polsce. Wszczęto także 130 postępowań o zobowiązanie cudzoziemców do powrotu. pic.twitter.com/Tc4EDyaach
За запитом влади США в Таїланді затримали громадянина Росії, якого ФБР підозрює в хакерських атаках на системи американських та європейських держустанов.
За інформацією правоохоронців Таїланду, йдеться про «35-річного хакера світового класу» і його готують до екстрадиції до США.
Генеральний консул РФ на острові Пхукет Єгор Іванов заявив, що російська сторона вимагає надання консульського доступу до затриманого.
За даними кіберполіції Таїланду, хакера затримали 6 листопада на острові Пхукет внаслідок спільної операції з агентами ФБР.
Росіянин в’їхав до країни 30 жовтня та оселився у готелі в районі Таланг.
Як зазначається, під час обшуку у нього вилучили ноутбуки, мобільні телефони та криптогаманці. На крипторахунках затриманого заморожено понад 14 млн бат (близько 432 тис. дол.). Походження яких, за даними слідства, може бути пов’язане з кібершахрайством.
Ім’я підозрюваного поліція офіційно не розкриває. Російське видання «Вот так» зазначило, що в базі ФБР є лише один 35-річний росіянин, який розшукується за кіберзлочини.
Це – Олексій Лукашев, уродженець Мурманської області, старший лейтенант ГРУ, пов’язаний із угрупуванням хакерів Fancy Bear.
За даними ФБР, Лукашев є фігурантом справи про втручання у президентські вибори США 2016 року та злам серверів Демократичної партії.
Як повідомляє видання, його ім’я було серед дванадцяти осіб, яким у цій справі висунули звинувачення. Угруповання Fancy Bear, яке діє на базі тієї ж частини, також згадувалося в розслідуваннях щодо зламу електронної пошти штабу Гілларі Клінтон і листів президента Франції Еммануеля Макрона.
As we’ve said before, vessel strikes on narco-terrorists will continue until their the poisoning of the American people stops.
Today, at the direction of President Trump, the Department of War carried out a lethal kinetic strike on a vessel operated by a Designated Terrorist… pic.twitter.com/gQF9LpSjqD
Around 130,000 homes were left without power, and 12,000 flights were canceled due to an approaching snowstorm, the worst to hit the US in a decade, local media reported.
At least 21 states have declared states of emergency. Authorities are urging residents to stay home, leading… pic.twitter.com/bPBcMFUNSD
BREAKING: Air Canada flight from Montreal collides with fire truck on taxiway at LaGuardia Airport. Numerous injuries reported. pic.twitter.com/33HrE4oZJq
Two teenage gunmen opened fire at the Islamic Center of San Diego, California, killing a security guard and two other men outside the mosque before the suspects were found dead, apparently from self-inflicted gunshot wounds, police said https://t.co/CjDgVIqiWvpic.twitter.com/7nvBaJmfIk
Here's our video of the explosion at Launch Complex 36. It happened about 9 pm ET (0100 UTC) as Blue Origin was beginning a static fire test of its New Glenn rocket.
США пропонують грошову винагороду за інформацію про 25-річного хакера Максима Рудометова, якого звинувачують у розробці вірусу-трояна RedLine, котрий визнали загрозою нацбезпеці.
США пропонують до 10 мільйонів доларів за інформацію про 25-річного проросійського хакера Максима Рудометова, якого звинувачують у розробці вірусу-трояна RedLine. Про це інформує SecurityWeek.
Цей шкідливий софт краде логіни, паролі, банківські картки та криптогаманці, і, за даними слідства, використовувався в атаках на мільйони користувачів у всьому світі, а також на підрядників Пентагону.
RedLine став одним із найпоширеніших інструментів серед хакерів, коли Рудометову було лише 20. Програму активно застосовували щонайменше 20 великих російськомовних хакерських угруповань. Особливістю RedLine було те, що він блокував атаки на користувачів, які використовували російську мову.
У 2021 році після зламу систем підрядників Міноборони США ФБР визнало RedLine загрозою національній безпеці. За оцінками слідства, вірус скомпрометував мільйон пристроїв у сотнях тисяч мереж.
Компанія NordVPN встановила, що 44% з 94 мільярдів викрадених тимчасових файлів у даркнеті були здобуті саме за допомогою RedLine.
28 жовтня 2024 року, в результаті міжнародної операції, правоохоронці з Нідерландів та США заблокували сервери RedLine і затримали низку його користувачів. Служби отримали доступ до великої бази клієнтів хакера.
Максим Рудометов народився в Луганську у 1999 році, а після початку війни переїхав до Росії. Відомо, що щонайменше до осені 2024 року він перебував у Краснодарі.
Tiroteo desde un bote en Southport, Carolina del Norte, deja 3 muertos y 8 heridos
La noche de este sábado, un tiroteo ocurrido en el restaurante American Fish Company, ubicado en el Southport Yacht Basin, dejó al menos tres personas muertas y ocho heridas. El atacante disparó… pic.twitter.com/HkTpRW8Ecy
Large fire at Chevron's El Segundo Refinery near #LosAngeles, California
A massive #explosion has just rocked the #Chevron oil refinery in El Segundo, California—just south of Los Angeles International Airport triggering a large-scale fire that's visible for miles. pic.twitter.com/nh7XaWmNUO
BREAKING NEWS: car at White House appears to have either stopped at or struck the barricades and several blocks around the complex now shut down as Secret Service investigates. pic.twitter.com/unJ14nj4G5
On Feb. 9, at the direction of #SOUTHCOM commander Gen. Francis L. Donovan, Joint Task Force Southern Spear conducted a lethal kinetic strike on a vessel operated by Designated Terrorist Organizations. Intelligence confirmed the vessel was transiting along known narco-trafficking… pic.twitter.com/fa5vppjcCy
Two teenage gunmen opened fire at the Islamic Center of San Diego, California, killing a security guard and two other men outside the mosque before the suspects were found dead, apparently from self-inflicted gunshot wounds, police said https://t.co/CjDgVIqiWvpic.twitter.com/7nvBaJmfIk
У Києві перед судом постане 27-річний мешканець області, який втручався в роботу електронної черги сервісних центрів МВС і продавав талони. Про це повідомила пресслужба столичної поліції.
Зазначається, що зловмисник через Telegram-бот підшукував «клієнтів», які хотіли отримати талон до сервісних центрів МВС у найкоротший термін. Надалі, використовуючи власно створену програму, чоловік втручався в роботу електронно-комунікаційної системи держустанови, перехоплював робочу сесію інших користувачів сайту та оформлював талони на своїх клієнтів.
«У результаті – електронна черга реальних користувачів блокувалась, а їхнє місце займали «замовники».
Вартість одного талона «е-черги» стартувала від 1000 гривень. За день зловмисник генерував щонайменше 50 талонів, отримуючи оплату на банківські картки», – заявили у поліції.
Наразі, зібравши всі необхідні докази, слідчі скерували обвинувальний акт до суду. Зловмиснику загрожує до п’ятнадцяти років за ґратами з позбавленням права обіймати певні посади чи займатися певною діяльністю на строк до трьох років.
У Німеччині правоохоронці затримали 24-річного жителя району Штормарн у землі Шлезвіг-Гольштейн за підозрою у співпраці з російським хакерським угрупованням KillNET.
За даними слідства, затриманий сприяв проведенню DDoS-атак – перевантаженню серверів і веб-ресурсів з метою їхнього виведення з ладу. Крім того, він пропонував послуги, що дають змогу запускати такі атаки без глибоких технічних знань.
У виданні зазначили, що угруповання KillNET відоме своїми діями на користь Росії – зокрема, в контексті війни з Україною. Основними його цілями є IT-структури країн НАТО та крадіжка даних.
Голова земельного управління поліції Гессена Андреас Реріг зазначив, що більшість учасників KillNET перебувають на території Росії, що ускладнює боротьбу з ними.
Арешт у Німеччині став частиною міжнародної операції Power OFF, яка координується Європолом з 2018 року. У рамках цієї програми вже було закрито кілька платформ, що надавали послуги для організації DDoS-атак.
Im Rhein-Maas Klinikum (RMK) in #Würselen gilt ab morgen bis auf Weiteres ein Besuchsverbot. Für die Weihnachtstage strebt das Krankenhaus – abhängig von der weiteren Entwicklung des Infektionsgeschehens – Ausnahmeregelungen an. - https://t.co/d3bnZTTFd8pic.twitter.com/0q336h5ee2
Der 37-jährige Syrer aus Tirschenreuth, Abdulhadi B., der wegen IS-Unterstützung zu über fünf Jahren Haft verurteilt wurde, stellt Ansprüche an den deutschen Staat und verlangt 144.000 Euro für seine freiwillige Ausreise – als „Entschädigung“. https://t.co/EUz8Q4JUBopic.twitter.com/fjvHud065W
BREAKING: Chaos in Stuttgart! A Mercedes G-Class plows into a crowd near Olgaeck tram stop, injuring 3—some fighting for their lives! Is this a freak accident or a deadly trend? Share your thoughts—what’s next for public safety? pic.twitter.com/JsaVImSCln
❗️🚆🇩🇪 - Train Derailment in Baden-Württemberg: Fatalities and Injuries Reported
On July 27, 2025, at approximately 6:10 PM, a regional express train operated by Deutsche Bahn derailed near Zwiefaltendorf in Biberach, Baden-Württemberg, while traveling from Sigmaringen to Ulm.… pic.twitter.com/QSmcSPqC7s
In Leipzig schließen sich Kinder zusammen, um ein jüdisches Café zu attackieren. Eine Frau wird verletzt, ein Fenster beschädigt. Die JF kennt die Staatsangehörigkeiten zweier Verdächtiger. https://t.co/QRfoOK9FlD
❗️⚠️🇩🇪 - Hostage Situation at Volksbank Branch in Sinzig, Germany
Sinzig, Rhineland-Palatinate — On May 8, 2026, police launched a major operation after several armed suspects took hostages inside a Volksbank branch in the town center.
Компанія MoneyGram заявила, що шахраї викрали дані клієнтів, зокрема номери їхніх банківських рахунків. Це сталося під час кібератаки, яка минулого місяця зупинила роботу сервісу на кілька днів, повідомляє Finextra.
Наприкінці вересня MoneyGram була змушена відключити свої системи через «проблеми з кібербезпекою». Як стверджують у компанії, було виявлено, що неавторизована третя сторона отримала доступ до персональних даних окремих споживачів.
Ця інформація включає імена, контактні дані, дати народження, національні ідентифікаційні номери, копії державних ідентифікаційних документів, інші ідентифікаційні документи, зокрема рахунки за комунальні послуги, номери банківських рахунків, номери бонусів MoneyGram Plus Rewards, інформацію про транзакції, а також інформацію, пов’язану з кримінальними розслідуваннями.
Клієнтам рекомендують «залишатися пильними», а деяким з них пропонують безкоштовні послуги з перевірки особи протягом двох років.
MoneyGram, яка має понад 50 мільйонів користувачів, що надсилають більше ніж 200 мільярдів доларів на рік, є другим за величиною провайдером послуг грошових переказів у світі.
Атака вже призвела до часткової втрати бізнесу американської компанії, зокрема не продовжувати з нею довгостроковий контракт вирішила пошта Великобританії.
