Кража $2,5 млн бывшим агентом ФБР и другие инциденты в сфере кибербезопасности

Бывший агент ФБР Патрик Стивен Яроч признал вину в мошенничестве и отмывании денег. Он похитил почти $2,5 млн в криптовалюте у фигурантов расследований. С ноября 2025 по январь 2026 года около $93 000 экс-агент потратил на выплаты по кредитным картам, за машину и по другим займам. Остальным он рассчитывал оплатить новую жизнь за границей. По данным BleepingComputer, 29 июля Яроч сам рассказал о кражах сотрудникам Минюста и ФБР, а через два дня его арестовали и уволили. Приговор огласят 4 марта 2027 года, Ярочу грозит до 20 лет заключения.

Хакеры выпустили заражённое обновление Swarm Desktop с подписью разработчиков. Вредоносы похищали ключи от криптокошельков и открывали атакующим удалённый доступ. Злоумышленники воспользовались украденными секретами сборочной системы и двумя взломанными аккаунтами на GitHub. Ethersphere отозвала вредоносные версии и выпустила исправленную версию Swarm Desktop 0.56.3. В Socket связывают атаку с группой, стоящей за трояном SleepyDuck.

Злоумышленники разворачивают на серверах Alibaba Cloud собственные копии AntiFox — системы для автоматического поиска и эксплуатации уязвимостей. С её помощью они крадут ключи доступа к аккаунтам AWS, а через них — пароли и другие секреты, которые компании хранят в облаке. Arctic Wolf описали два сценария атак: проникновение в веб-приложение под управлением Microsoft IIS и вход в AWS под действующими учётными записями.

Более 35 000 приложений, созданных в Grok, открывались без входа.