📰 Кибердайджест 24.10.2025:

1. 🔓 Europol разгромил сеть SIMCARTEL, изъял серверы и арестовал подозреваемых.
🎁 Jingle Thief использует украденные учетные данные для мошенничества с подарочными картами в облачных средах.
🎣 PhantomCaptcha таргетирует гуманитарные организации Украины через фишинг с вредоносными PowerShell-командами. Источник

2. 🇰🇵 Famous Chollima развивает вредоносное ПО BeaverTail и OtterCookie для кражи данных через фишинговые собеседования. 🎯 Цели — криптовалютные кошельки и учетные данные. Используются поддельные npm-пакеты и VS Code расширения. 🔍 Атаки сосредоточены в Шри-Ланке и криптоиндустрии. Источник

3. 🤖 ИИ против ИИ: автономные атаки, эволюционирующий вредоносный код, синтетические инсайдеры и компрометация моделей. Масштаб и скорость угроз растут. Источник

4. 🛡️ Атаки успешны из-за сложности систем, пробелов в видимости и избыточного доверия в инфраструктуре. Страдает облако и IAM. Источник

5. 🧠 Однородность моделей ИИ создает риск переиспользуемых jailbreak-атак. Метод "соления" изменяет внутренние векторы отказа, нарушая эффективность атак. Уровень успеха GCG снижается до 1-3%. Функциональность модели сохраняется. Источник