Обзор новостей информационной безопасности с 11 по 17 сентября 2026 года

🥺 Киберкампании:
- троян RatHat сам включает отладку Android и считывает ПИН-код по касаниям экрана;
- лжесотрудники «Госуслуг» уговаривают жертву перезвонить мошенникам;
- сайты с готовыми домашками собирают данные школьников и звонят «от имени учителя»;
- ранний доступ в Google Play превратили в витрину для тысяч мошеннических приложений;
- хакеры атакуют российские сайты, притворяясь ботами ChatGPT и DeepSeek.

🔥 Инциденты:
- взлом Tez Tour: хакеры заявляют об уничтожении 395 миллионов записей, компания уверяет, что брони целы;
- вымогатели потребовали у Revolut три миллиона долларов США за данные клиентов;
- популярное расширение для Twitch сливало ключи от 31 тысячи аккаунтов;
- ИБ-компания METASCAN признала утечку: взлом телеграм-чата занял две минуты;
- тестовый сервер Surfshark случайно оставили открытым в интернет.

💫 Новости:
- уязвимость в Telegram Desktop прятала вредоносный код в экспортированных чатах;
- сотни подрядчиков OpenAI читают переписки пользователей с ChatGPT;
- Apple Watch научились слушать и конспектировать разговоры вокруг владельца.

#фишинг #дайджест