Инфобезопасность

Полиция 14 стран задержала 354 продавца и покупателя с закрытых даркнет-рынков

https://clck.ru/3WzZQD

Европол и полиция 14 государств подвели итоги операции TorNado, которая шла с мая 2025 по октябрь 2026 года. Следователи вышли на людей, торговавших или закупавшихся на пяти уже ликвидированных теневых площадках: Archetyp, Bohemia, Nemesis, Kingdom и Tor2Door. Данные, изъятые при закрытии этих рынков, позволили установить конкретных пользователей.

Больше всего задержаний пришлось на США, там арестовали 132 человека. Далее идут Великобритания (59), Венгрия (45) и Германия (41). Всего у подозреваемых изъяли около 5,7 т наркотиков, 209 единиц оружия, 38 таблеточных прессов и более $234 млн наличными и в криптовалюте.

Директор ФБР Кэш Патель назвал TorNado крупнейшей на сегодня совместной операцией против наркоторговцев в даркнете. При этом сам Европол признаёт, что на месте закрытых рынков быстро появляются новые, а площадки всё чаще дробятся на узкоспециализированные.

Роскомнадзор встроил нейросеть в систему фильтрации трафика за 2,27 млрд рублей

https://clck.ru/3WzPfM

В системе работает неназванная отечественная модель, развёрнутая на собственных серверах РКН. Она встроена в АСБИ — систему обеспечения безопасности Рунета — и дополняет ТСПУ, которые анализируют трафик у операторов связи.

Главная задача нейросети, по словам источников издания, — оценивать вероятность использования VPN, даже если сервис меняет адреса и маскирует трафик. Эксперты предупреждают, что критерии блокировок не раскрываются, ограничения вводятся без суда и уведомления, а на старте ИИ-модели склонны к ошибочным срабатываниям.

На фильтрацию трафика в бюджете на ближайшие три года заложено около 60 млрд рублей — примерно вдвое больше, чем планировалось изначально.

Хакеры закрепляются на Linux-серверах через легальную утилиту GSocket и сохраняют доступ даже после патча

https://clck.ru/3WygE7

Сразу несколько группировок используют открытый инструмент удалённого администрирования GSocket, чтобы не терять контроль над взломанными Linux-серверами. Схема простая: злоумышленники эксплуатируют уязвимость в веб-приложении, разворачивают утилиту и остаются в системе даже после того, как администраторы закрыли брешь.

По данным Microsoft, с марта по август 2026 года число устройств с обнаружениями GSocket выросло на 356%. На веб-приложения и хостинг пришлось 87% инцидентов, в первую очередь на PHP-сайты и среды cPanel. Больше всего пострадавших среди учебных и научных учреждений.

Заблокировать такой канал по IP-адресу или домену невозможно. Трафик идёт через общую публичную сеть ретрансляторов, а заражённый сервер и оператор подключаются к ней исходящими соединениями, которые не видят правила входящего трафика. Процесс маскируют под потоки ядра, а автозапуск дублируют через cron, systemd и профили оболочки. В отдельных случаях атакующие пытались получить root через уязвимость ядра Dirty Frag (CVE-2026-43284).

Microsoft советует не ограничиваться патчем приложения. Нужно вычистить с хоста сам клиент GSocket и все механизмы закрепления, ограничить исходящий трафик и запретить исполнение файлов во временных каталогах.