Взломали Машу Горбань

Известный хакер под псевдонимом voices38 взломал защиту Denuvo в Stellar Blade примерно через год после выхода игры на ПК. Sony выпустила тайтл в июне 2025 года, и до сих пор не убрала защиту, хотя большинство издателей делают это вскоре после подобных взломов.

Ранее существовал так называемый HYPERVISOR Bypass для Stellar Blade, однако он требовал отключения ряда механизмов безопасности Windows. Новый кряк от voices38 лишён этого недостатка: достаточно просто поместить файл в папку с игрой, не трогая операционную систему.

Важно понимать, что этот взлом, как и все предыдущие от voices38 и EMPRESS, не удаляет Denuvo полностью, а лишь обходит защиту. Denuvo продолжает работать в фоне, так что сравнивать производительность взломанной и оригинальной версий не имеет смысла.

Сложившаяся ситуация вынуждает говорить о парадоксе защитного ПО: пираты уже получили свободный доступ к игре, тогда как легальные владельцы по-прежнему сталкиваются со всеми сопутствующими Denuvo издержками. Сохранение защиты в таких условиях теряет всякий практический смысл.

Многие другие издатели уже сделали логичный шаг и убрали Denuvo из своих игр. Особенно активно в этом направлении работает Capcom: компания удалила защиту из Monster Hunter Rise, Monster Hunter Stories 2: Wings of Ruin, Resident Evil Village, Resident Evil 2 Remake, Resident Evil 3 Remake, Kunitsu-Gami: Path of the Goddess, Resident Evil 4 Remake и Onimusha 2: Samurai's Destiny.

На этом фоне решение Sony держаться за защиту в Stellar Blade выглядит всё менее оправданным. Остаётся надеяться, что японский издатель последует примеру коллег по индустрии и уберёт Denuvo с очередным обновлением.

Источник

Microsoft сообщила в пятницу, что обнаружила атаку на свои корпоративные системы со стороны хакерской группы Nobelium с российскими корнями, которая считается ответственной за взлом ПО Orion компании SolarWinds в 2020 году. По словам Microsoft, хакеры смогли получить доступ к электронной почте некоторых её руководителей в конце прошлого года. Группа Nobelium, также известная как APT29 и Cosy Bear, получила у Microsoft название Midnight Blizzard.

«Начиная с конца ноября 2023 года, злоумышленники использовали атаку с распылением паролей, чтобы скомпрометировать устаревшую непроизводственную тестовую учётную запись клиента и закрепиться, а затем использовали разрешения учётной записи для доступа к небольшому проценту корпоративных учётных записей электронной почты Microsoft, включая членов старшего руководства и сотрудников, отвечающих за кибербезопасность, юридические и другие функции, а также похитили некоторые электронные письма и прикреплённые к ним документы», — говорится в сообщении Центра реагирования безопасности Microsoft.

Microsoft обнаружила атаку 12 января. На данный момент неизвестно, как долго злоумышленники имели доступ к её системам. Как сообщается, сразу после обнаружения атаки компания запустила процесс реагирования с целью расследования, пресечения вредоносной деятельности и смягчения последствий взлома.

Microsoft утверждает, что Nobelium является российской организацией, спонсируемой государством, хотя никаких доказательств этого не приводит. В конце прошлого года компания сообщила о взломе её внутренних сетей, который был совершён с помощью ПО SolarWinds, заражённого вредоносным кодом. Благодаря этому злоумышленники получили доступ к одной учётной записи, которая использовалась для просмотра исходного кода в нескольких репозиториях. Как отметила компания, хакеры могли только просматривать код, но не изменять его.

«Мы не нашли доказательств доступа к производственным услугам или данным клиентов и никаких свидетельств, что наши системы использовались для атак на других», — сообщила тогда Microsoft.

SiegedSec заявляет об утечке критически важной информации.

В воскресенье хакерская группа SiegedSec, известная своими политически мотивированными атаками, заявила в Telegram о взломе приложения для управления персоналом Айдахо Национальной лаборатории. Группа утверждает, что получила подробную информацию о сотрудниках этой ядерной исследовательской лаборатории.

Хакеры заявили, что получили доступ к детальным данным сотрудников лаборатории, включая полные имена, номера социального страхования, банковскую информацию и адреса. Группировка опубликовала часть украденных данных, однако подтвердить заявление о краже всего массива не удалось.

Представитель лаборатории Лори Макнамара подтвердила факт взлома, но уточнила, что масштаб инцидента ещё устанавливается.

Хотя хакеры не объяснили, почему выбрали именно эту лабораторию, утечка представляет серьезную угрозу для национальной безопасности США. Ученые Национальной лаборатории Айдахо работают над самыми секретными оборонными проектами страны, в том числе по защите критической инфраструктуры. Доступ злоумышленников к персональным данным сотрудников открывает возможности для проникновения в лабораторию иностранных разведок.

Среди обнародованных файлов есть подробный список недавних увольнений и причин для них. Другие документы содержат более 6000 актуальных номеров соцстрахования. По состоянию на октябрь 2022 года в лаборатории работало около 5500 человек.

Ещё один файл насчитывает более 58 000 строк данных о действующих, уволенных и бывших сотрудниках. Часть информации в украденных файлах датирована 31 октября 2023 года.

Лаборатория связалась с ФБР и Агентством кибербезопасности для расследования инцидента. Oracle и ФБР отказались от комментариев.

Национальная лаборатория Айдахо входит в состав 17 научно-исследовательских центров Минэнерго США. Она специализируется на ядерной энергетике, энергобезопасности и других вопросах национальной безопасности, включая киберзащиту.

Остается неясным, как SiegedSec проникла в приложение для управления персоналом и как группе удалось вывести такой большой объем данных различной личной информации.

Oracle описывает продукт управления персоналом, который был атакован, как "полное облачное решение, которое соединяет каждый процесс управления человеческими ресурсами - и каждого человека - в вашем предприятии".

Это не первый случай, когда национальные лаборатории США становятся целью хакеров. Национальные лаборатории США работают над всем, от ядерного оружия до возобновляемых технологий - и всем, что между ними, - и были объектом нескольких операций взлома, поддерживаемых государствами. Ранее в этом году хакеры атаковали лаборатории Брукхейвен, Аргонн и Лоуренс Ливермор.

SiegedSec, группа, которая взяла на себя ответственность за взлом, имеет историю проведения политически мотивированных кибератак, включая заявления о взломе систем НАТО. Группа в последний раз атаковала НАТО в октябре, утверждая, что украла около 3000 документов.

Группа ранее заявила, что они меньше заинтересованы в хактивистских атаках и считают себя "более склонными к незаконным действиям, чем к активизму". Они проводили атаки против штатов США, ограничивающих доступ к медицинской помощи по изменению пола и абортам. Недавно группа заявила о нападении на инфраструктуру Израиля.

Источник

Являюсь пользователем сервиса уже с 2011 года, по этой причине наверное мошенники решили увести проверенный аккаунт, а не потому, что у меня нет антивируса.

В общем, пару дней назад приходит сообщение на почту, что моё объявление с продажей айфона выложено. Думаю, вот дела, никогда яблокофонами не пользовался, а уже продаю. Попытавшись зайти на ресурс потерпел фиаско-разумеется пароль сменили. Нехитрым способом восстановив пароль открываю "своё" объявление и вижу то, что ниже (по ссылке с почты ещё можно перейти, посмотреть).

Теперь оказывается я живу  в Дагестане, Махачкале, что в Смоленской области, посёлок Вязьма, судя по описанию, поменял пол, а также, очинь плоха пишу на русскам язике.

С мошенником поиграли немного в игру "перетяни одеялко на себя", он/она публиковали объявление про айфон, я восстанавливал, менял пароль,  заходил, удалял, через некоторое время они заходили, публиковали. В конце концов, пришло письмо от сервиса про смену адреса.

Прочитал несколько раз, если я правильно понял, то, ввиду того, что почта ви2ви2СОБАКАрамблер.ру принадлежит не мне, значит, мне нужно перейти по ссылке, а если почта на рамблере моя, тогда просто игнорировать. Перехожу по ссылке, и... теряю привязку к почте и не могу поменять ближайшие 72 часа. Вот так. Но! У меня ещё телефон к аккаунту привязан, однако это было недолго. Отвязали. Хотел плюнуть, создать позже новый, но супергейройские фильмы научили меня не сдаваться!  аккаунт старый, привык к нему, поэтому написал в Службу поддержки (время было 18:29). Описал проблему, и стал надеяться на помощь. На память пришли негативные посты с Пикабу про сервис поддержки, однако, как говорится: "Надежда умирает последней". Менее чем через полчаса (18:58), пришёл ответ.

Был приятно удивлён скоростью реагирования, ответил на их вопросы, потратил ещё некоторое время для поиска в телефоне старых фотографий; прикрепив необходимые файлы отправил письмо, стал ждать. На часах было 19:25. В 19:45 пришло письмо.

Справедливость восторжествовала! По ссылке восстановил контроль над своей учёткой, и, ещё даже успел почитать две переписки с покупателями, где предлагали обсудить детали продажи в вастаппе. Позднее они исчезли, как и два объявления про телефоны марки Apple. Придя домой, скачал на компьютер утилиту для проверки на вирусы, показала, что комп чист, аки дитя. Как взломали сложный (верхний, нижний регистр, символы, цифры) пароль, непонятно.

Очень приятно, что Служба поддержки ответила быстро и помогла оперативно. Агент поддержки, если вдруг ты читаешь это, и узнал себя, благодарю ещё раз.

Вот такая небольшая положительная история.

Doom: The Dark Ages, судя по всему, стала очередной крупной игрой, чья защита Denuvo была взломана пиратами. Новость появилась на фоне продолжающихся споров вокруг антипиратской технологии – особенно после недавнего подтверждения, что грядущая Crimson Desert тоже выйдет с Denuvo, что вызвало волну недовольства среди игроков.

Информация о взломе появилась на сабреддите r/CrackWatch. Пользователь под ником voices38 опубликовал пост с тремя ссылками – текстовой и графической версиями NFO-файла, а также ссылкой на страницу игры в Steam. Согласно публикации, взлом был осуществлён 13 марта 2026 года. Формат релиза – ISO, а обойдённые системы защиты включают Denuvo и Steam DRM.

Пост также содержит инструкции по установке. Реальный размер игры, по данным взломщика, составляет 81 ГБ. В конце публикации автор оставил интригующее сообщение: "Следующая игра может вас удивить".

Напомним, что Denuvo остаётся одной из самых обсуждаемых в индустрии. Часть игроков утверждает, что защита негативно влияет на производительность – снижает частоту кадров, вызывает подтормаживания и другие проблемы. Противоположная сторона настаивает на том, что защита практически никак не сказывается на игровом процессе.

линк

Сижу вчера в праздник дома в комнате, примус починяю, вдруг сообщение от жены в телеге - есть 30 тысяч на карте, кинь завтра отдам. Ну поначалу пишу - там комиссия сверх лимита, до 15го не терпит? Пишет переводи на тинькоф, отдам с комиссией, это уже стало подозрительно.
Захожу на кухню, говорю зачем тебе 30к, что за хитрый план, она не понимает.
Оказывается на телеге её уже выкинуло из акка, а пишет мне мошенник.
Но как так, у неё айфон, второе устройство почти новый мак, привязана телега к гугл-почте, как взломали что делать.

Пробуем зайти с ее телефона - успеваю дойти до параметров конфиденциальности, жму выйти на других устройствах, но мне в ответ пишет нельзя выйти, так как там только вошли. Буквально еще через секунду-две меня самого выкидывает. С компьютера зайти нельзя - присылает код в приложение, снова идем в приложение - секунда и снова выкидывает.
Получилось вот каким способом - по ссылке на офсайте нажали удалить аккаунт, в телегу пришел код, успел зайти за секунду заскринить код, ввел на сайте и аккаунт удалился.
Вот что главное подозрительное - в списке каналов появился какой-то совершенно непонятный - под названием "99999999999999999999" и так далее, хотя она этого канала не помнит и не знает, она вообще кроме как в семейном чате почти не сидела.

Почта не взламывалась, айфон тоже, а значит получается это внутренний взлом телеги, через создание каких-то каналов и приглашение в них. После удаления акка конечно вся инфа пропала, но и мошенник больше доступа не получит. В своих соцсетях уже всем вчера написал - поставьте помимо двухфакторной аутентификации запрет на приглашение вас в каналы, похоже это теперь необходимая мера для защиты.

P.S. IP в списке залогинившихся с ее аккаунта стоял Пражский, думаю через прокси.

Последняя версия антипиратской защиты Denuvo, применённая в Resident Evil Requiem, пала. Хакер voices38 сумел взломать её за рекордное время, что стало серьёзным ударом по репутации Denuvo.

Resident Evil Requiem вышла 27 февраля, и спустя всего полтора месяца полноценный взлом стал доступен. Ранее существовал обход через гипервизор (HYPERVISOR Bypass), однако между ним и нынешним взломом есть принципиальная разница. Обход гипервизора требовал отключения ряда функций безопасности Windows, что создавало риски для пользователей. Взлом voices38 не требует подобных манипуляций и считается безопасным.

Ещё важнее то, что речь идёт о полноценном крэке, а не обходном решении. Это означает, что voices38 потенциально может применить тот же метод к практически любой игре с актуальной версией Denuvo.

При этом стоит отметить, что подобные взломы фактически обходят защиту, не удаляя её – Denuvo продолжает работать в фоновом режиме. Сравнивать производительность взломанной и оригинальной версий в данном случае бессмысленно.

Остаётся вопрос, как Irdeto отреагирует на оба метода обхода – и через гипервизор, и через крэк voices38. По слухам, команда уже работает над усилением защиты.

Линк

Сотрудники турецкой разведки спасли палестинского хакера, который взломал систему «Железный купол» и попал в плен к «Моссад».

Детективную историю в стиле шпионских боевиков рассказало издание Sabah.

Как говорится в публикации, гражданину Палестины Омару в 2015–2016-м годах удалось на время вывести из строя систему «Железный купол». В 2020-м Омар перебрался в Турцию. Вскоре на него вышла израильская разведка. Они предлагали хакеру работу, но он отказался. Еще через некоторое время с палестинцем связались спецслужбы Турции, которые настоятельно рекомендовали Омару не покидать пределы государства.

Но тот ослушался и отправился в двухнедельный отпуск в Малайзию. Там Омар попал в руки агентов «Моссад», и около полутора суток находился в плену, где его почти непрерывно допрашивали.

Агенты турецкой разведки смогли выйти на след похищенного благодаря специальному приложению, установленному на телефон. Палестинец был освобожден в результате совместной спецоперации турецких и малайзийских спецслужб. В результате были задержаны 11 человек.

Сейчас Омар находится в Турции под круглосуточной охраной.

Источник

Для этого нужно выдавить немного взбитых сливок на нос — результат на видео.

Мог ли столько шуму в государственных структурах навести вирус вымогатель?

Власти города Лонг-Бич, штат Калифорния, сообщили о кибератаке, произошедшей в минувший вторник, 14 ноября. Для устранения угрозы на время была отключена значительная часть городских информационных ресурсов.

Лонг-Бич, насчитывающий около 460 000 жителей, является седьмым по величине городом в Калифорнии. Для расследования инцидента была нанята специализированная фирма по кибербезопасности. ФБР также в курсе ситуации.

Предполагается, что доступ к информационным системам будет ограничен еще несколько дней.

На городском сайте также сообщается: “Системы электронной почты и телефонии города будут работать в обычном режиме. Ратуша и другие городские учреждения, работающие с населением, также функционируют по расписанию. Обновления о текущем состоянии работы конкретных цифровых сервисов будут доступны в ближайшее время.”

Власти прилагают все усилия для устранения последствий инцидента и призывают общественность к пониманию и терпению в связи с возникшими неудобствами. Жителей также уверяют, что экстренные службы продолжают работать без перебоев.

Пока неясно, какие цели преследовали злоумышленники и что за инструменты использовали для достижения своих целей. Но косвенные признаки указывают на то, что в атаке было задействовано вымогательское ПО.

Ответственность за атаку пока никто на себя не взял. Хотя обычно проходит неделя или даже больше времени, прежде чем злоумышленники потребуют выкуп.

Аналитик из компании Emsisoft, Бретт Кэллоу, исследующий инциденты , связанные с муниципальными учреждениями в США, сообщил журналистам, что, если все же будет обнаружена активность вируса вымогателя, Лонг-Бич станет 80-м городом, пострадавшим от такого рода атак в 2023 году.

Источник