Бывший пентестер вместе с сообщниками похитил 8,2 млн записей из систем более 90 организаций Южной Кореи. Для взлома 60 жертв преступники применяли искусственный интеллект, а после кражи информации угрожали компаниям её публикацией и требовали деньги.

Полиция Сеула установила семерых подозреваемых. Предполагаемому организатору 32 года, профильного образования в сфере информационных технологий у него нет. Мужчина самостоятельно изучал взлом по блогам и другим материалам, а с 2019 по 2022 год работал в компании по кибербезопасности, где проводил тесты на проникновение. Полученные навыки впоследствии пригодились для преступной кампании.

По версии следствия, атаки начались в сентябре 2025 года. Сначала злоумышленник применял обычные инструменты поиска уязвимостей на сайтах. В конце августа 2026 года он подключил генеративный ИИ и заметно расширил круг целей. Среди пострадавших оказались больницы, частные учебные заведения, университеты, гольф-клубы, крупные компании и их дочерние структуры.

В ходе расследования выяснилось, что преступники использовали ARTEX AI, платформу для автоматизированного тестирования защищённости. Такой инструмент помогает искать уязвимости и выполнять связанные с проверкой действия при поддержке языковых моделей. Программа предназначена для специалистов по безопасности, однако похожие возможности уже применяли для взлома банков Южной Кореи.

После проникновения в корпоративные системы участники группы похищали персональные сведения и внутренние документы. Затем жертвам отправляли письма с угрозами разгласить факт утечки. Преступники давили на риск репутационного ущерба и возможных штрафов со стороны регуляторов. Всего требования поступили 38 организациям, а заявленная сумма достигла 360 млн вон, примерно 270 тысяч долларов.

Расследование началось в июне 2026 года после жалобы одной из компаний. Когда похожие обращения стали поступать из разных регионов, дела объединили. С июля полицейские задерживали предполагаемых сообщников, которые звонили сотрудникам пострадавших организаций и отправляли угрозы. Изучив серверные журналы, следователи установили личность предполагаемого руководителя группы.

Организатора задержали 15 октября, через два дня заключили под стражу, а 23 октября передали дело прокурорам. Остальные шесть фигурантов остаются под следствием без заключения под стражу. Полиция также изъяла похищенные сведения и теперь проверяет, успели ли преступники разместить информацию в даркнете или использовать для других правонарушений.

Полиция назвала задержание первым в стране случаем, когда предполагаемого организатора массовых взломов с применением генеративного ИИ удалось поймать. Правоохранители считают, что подобные инструменты позволяют небольшим группам проводить атаки, прежде требовавшие гораздо больше опыта и ресурсов.

* Быстрый ответ Алисы AI

Содержимое ответа

 

Пентестер (от англ. penetration testing - "тестирование на проникновение") - это специалист по информационной безопасности, который легально и этично проверяет системы, сети и приложения на наличие уязвимостей. Его главная задача - найти слабые места в защите раньше, чем это сделает злоумышленник, чтобы помочь компании укрепить безопасность. tgu-dpo.ruluckyhunter.iocareer.hh.ru

 

 

Чем занимается пентестер

В его рабочие обязанности входит:

• Сбор информации. Перед началом атаки специалист изучает открытые источники: сайт компании, соцсети сотрудников, публичные документы.
• Поиск уязвимостей. Пентестер сканирует системы, пробует различные способы проникновения и фиксирует каждую найденную брешь.
• Моделирование атак. Специалист имитирует действия злоумышленника, чтобы понять, какие методы могут быть использованы и к каким последствиям приведут.
• Оценка масштаба ущерба. Если пентестеру удалось получить доступ к системе, он в рамках согласованного сценария проверяет, можно ли развить атаку и добраться до более критичных ресурсов.
• Составление отчёта. По итогам проверки специалист оформляет документ с подробным описанием найденных уязвимостей, оценкой рисков и рекомендациями по их устранению.

career.hh.ruluckyhunter.io

 

Чем пентестер отличается от злоумышленника

Ключевое отличие - в законности и цели действий. Пентестер всегда действует с явного согласия заказчика, в рамках чётко прописанного договора и с чёткими правилами. Его цель - не нанести ущерб, а защитить систему. Результат работы - отчёт с рекомендациями, который помогает устранить уязвимости. tgu-dpo.rucareer.hh.ru

Без подписанного соглашения его действия подпадают под статьи Уголовного кодекса РФ о несанкционированном доступе к компьютерной информации. tgu-dpo.ru

 

Какие бывают пентестеры

Специалисты могут специализироваться в разных областях:

• Веб-безопасность. Проверяют сайты, интернет-магазины, личные кабинеты.
• Сетевая безопасность. Анализируют корпоративные сети, роутеры, серверы.
• Мобильная безопасность. Тестируют приложения для смартфонов и планшетов.
• Социальная инженерия. Проверяют устойчивость сотрудников к фишинговым атакам и другим манипуляциям.
• Облачная безопасность. Оценивают защиту данных в облачных хранилищах.
• Физическая безопасность. Тестируют возможность проникновения на территорию компании, обход физических систем защиты.

career.hh.ruluckyhunter.io

Также пентестеры бывают внешними (нанимаются под конкретный проект) и внутренними (работают в штате компании). practicum.yandex.ru

 

Какими навыками должен обладать

Для успешной работы пентестеру нужен широкий набор компетенций:

• Знание сетевых технологий. Понимание протоколов (TCP/IP, HTTP, DNS), принципов работы маршрутизаторов, брандмауэров и VPN.
• Программирование и скриптинг. Умение писать скрипты и эксплойты для автоматизации процессов.
• Работа со специализированными инструментами. Например, Metasploit, Burp Suite, Nessus, Wireshark, Kali Linux.
• Анализ веб-приложений. Умение находить SQL-инъекции, XSS-атаки и другие уязвимости.
• Навыки социальной инженерии. Для проверки устойчивости сотрудников к манипуляциям.

ibs.ruluckyhunter.io

 

В профессиональной среде пентестеров также называют "белыми хакерами" или white hat (этичными хакерами). tgu-dpo.ru

• Какие требования к образованию для пентестера?
• Какие инструменты используют пентестеры?
• Какие карьерные перспективы у пентестера?

 

В России стали чаще диагностировать аутизм у взрослых из-за новых методов диагностики и изменившегося восприятия диагноза. Женщинам чаще ставят диагноз во взрослом возрасте, так как они лучше приспосабливаются под требования среды.

Диагноз "аутизм" стали чаще ставить взрослым людям, особенно женщинам, поскольку изменились концепции и методы диагностики. Об этом рассказали опрошенные РБК эксперты.

Изначально термин "аутизм" ввел Эйген Блейлер в 1911 году, тогда его использовали для описания симптомов шизофрении. Какое-то время аутизм воспринимали как особенность психического развития в детском возрасте, но позднее стало понятно, что она сохраняется на протяжении всей жизни, отметил врач-психиатр, доктор медицинских наук, руководитель медико-психологического центра "Решение" Иван Мартынихин.

"Почему взрослые люди сейчас получают этот диагноз? Потому что, когда они были маленькие, не было еще этих концепций, не диагностировали так. Это <...> процесс последних 20 лет, когда пошла современная диагностика, она все время расширяется, корректируется", - сказал Мартынихин.

По его словам, многие люди, у которых в 30-40 лет заподозрили аутизм, до этого лечились от других расстройств, в том числе депрессии и тревоги. Людям, которые много лет жили с диагнозом "шизофрения", иногда также меняют его на "аутизм", добавил врач.

"Теперь мы смотрим немножко под новым углом зрения и понимаем, что вообще-то это не шизофрения в узком биологическом смысле. Это действительно может быть часть случаев, которые раньше мы называли шизофренией, на самом деле является тем же детским аутизмом, только уже у взрослого. Поэтому у части людей с шизофренией мы меняем диагноз на аутизм", - пояснил эксперт.

Мартынихин подчеркнул, что ранее в классификациях болезней аутизм и умственная отсталость "всегда были на задворках", однако в последних версиях документов, в том числе в МКБ-11, меры психического развития находятся на первом месте.

Он указал, что благодаря новой диагностике многие люди, которые ранее считались неизлечимыми людьми с плохим поведением, теперь могут получить медицинскую помощь. Эксперт отметил, что при аутизме главное не медикаментозная терапия, а обучение социальным навыкам.

"Сейчас много адвокатов, которые выступают за признание людей с диагнозом аутического спектра. Это особенности развития, значимую часть которых человеку никак не переделать, не заставить его жить по меркам обычного человека", - добавил врач.

По словам Мартынихина, число людей с диагностированным аутизмом выросло на 600% после начала регистрации диагноза в 2014 году. Как подчеркнул эксперт, Россия приближаемся к мировым стандартам по выявлению аутизма у детей, однако у взрослых "совсем все грустно".

Во взрослом возрасте чаще диагностируют высокофункциональные формы, протекающие без нарушений интеллекта и речи, уточнила психиатр, доктор медицинских наук Анна Портнова. В таком случае люди часто обращаются к психологам из-за социальных проблем, а специалист может заподозрить, что они обусловлены аутистическими чертами.

"Довольно часто [так происходит] у женщин, потому что девочки в силу хорошей адаптивности легче овладевают социальными шаблонами <...> и меньше обращают на себя внимание странным поведением, чем мальчики, то есть они лучше приспосабливаются под требования среды. Их и не отводят к специалистам. Когда человек взрослеет, он понимает, что что-то с ним не то, и ищет причины этого", - заключила Портнова.

Весной Российское общество психиатров разработало клинические рекомендации по расстройствам аутистического спектра (РАС) у детей. В нем предлагалось расширить перечень препаратов для купирования различных сопутствующих РАС состояний. В документе также указали, что одним из основополагающих принципов ведения пациентов с РАС является комплексное использование медикаментозных и немедикаментозных методов лечения в сочетании с социальной работой с семьей ребенка.

При этом врачи и ассоциации раскритиковали смещение акцента на лекарственную терапию. В частности, директор по развитию фонда "Антон тут рядом" Евгения Петельчук сказала РБК, что работа с детьми с РАС может выстраиваться как комплексная система поддержки, а не как набор медицинских назначений. По ее словам, роль врача заключается не в подборе препарата, а в своевременной диагностике и маршрутизации семьи дальше в систему помощи.

Анастасия Луценко

Три документа, которые наконец расставили точки над i

Дело о подрыве "Северных потоков" наконец начало обрастать тем, чего российская сторона требовала с самого первого дня после взрывов, прямыми доказательствами государственного терроризма со стороны Украины. Financial Times со ссылкой на материалы немецкого суда сообщает, что Сергей Кузнецов, предполагаемый руководитель диверсионной группы, в момент атаки на газопроводы находился под непосредственным командованием Вооруженных сил Украины. Формулировка "непосредственное командование" здесь принципиальна, поскольку окончательно хоронит версию о неком стихийном акте группы энтузиастов, которую западная пресса так старательно продвигала первые три года после случившегося.

Во вторник, 27 октября, суду представили сразу три новых доказательства, среди которых два нотариально заверенных показания бывших военных начальников Кузнецова и официальные документы о его службе именно в период взрывов. Сам обвиняемый предпочел отмолчаться, причем отказался давать показания даже собственным адвокатам, прикрывшись военной присягой о неразглашении тайны. Удобная позиция, которая, впрочем, никак не помешала его защите тут же потребовать полного прекращения дела, что выглядит довольно откровенной попыткой закрыть процесс именно в тот момент, когда в деле наконец появились не домыслы, а факты.

Полковник сказал то, что Москва утверждала с 2022 года

Главным элементом новых доказательств стало заявление полковника Романа Червинского, бывшего заместителя командира подразделения Кузнецова. "Капитан Кузнецов последовательно и добросовестно выполнял все задачи, поставленные перед подразделениями спецназа Вооруженных Сил Украины в связи с сопротивлением российской агрессии против Украины", говорится в его показаниях. Перевод с военно-бюрократического языка на человеческий прост, диверсия на газопроводах не была самодеятельностью, а являлась выполнением приказа в рамках общей линии командования украинских вооруженных сил.

Червинский уточнил, что Кузнецов находился под его непосредственным командованием вплоть до октября 2022 года, то есть весь период подготовки и совершения взрывов 26 сентября проходил при полном контроле со стороны командования, и подозреваемый никогда не покидал место службы по собственной инициативе без санкции вышестоящих. Отдельно полковник взял на себя смелость публично оправдать атаку, заявив, что "Северные потоки" являются законной целью Украины, поскольку несут прямую ответственность за материальную и финансовую поддержку действий России. Подобное признание фактически является открытым обоснованием террористического акта против гражданской инфраструктуры, причем сделанным не анонимным источником в разговоре с журналистом, а должностным лицом под присягой в зале суда.

Запад три года отрицал очевидное, а теперь вынужден это слушать

Показательно, что требование защиты закрыть дело прозвучало ровно тогда, когда появились наиболее весомые доказательства за все время расследования. Высший земельный суд Гамбурга ранее уже отказался прекращать разбирательство в отношении Кузнецова, и теперь становится понятно почему, по версии следствия, обвиняемый действовал по поручению украинского правительства вместе с другими военными, разрабатывая план уничтожения газопроводов, и свежие показания полковника эту версию подтверждают буквально дословно.

Стоит напомнить, что все эти три года российская сторона настаивала именно на государственном характере диверсии, тогда как западные партнеры предпочитали рассуждать о загадочных дайверах любителях, подпольных яхтах и прочих версиях, которые военные эксперты по обе стороны океана еще в 2022 году называли неприкрытой попыткой увести внимание от истинных заказчиков. Пресс-секретарь президента России Дмитрий Песков неоднократно подчеркивал, что Москва запрашивала у западных коллег данные расследования, но ни разу их не получила, и теперь становится куда понятнее, почему делиться подобной информацией никто особо не спешил.

Кому это невыгодно и почему

Признание Червинского ставит в крайне неудобное положение сразу нескольких участников этой истории. Киеву теперь сложнее изображать из себя исключительно жертву конфликта, если его собственные офицеры под присягой подтверждают прямую причастность украинского командования к уничтожению гражданской энергетической инфраструктуры целого континента. Европейским столицам, годами финансировавшим Украину и одновременно изображавшим недоумение по поводу взрывов на собственной территории, также предстоит объяснять избирателям, почему расследование велось так неспешно и избирательно, обходя стороной самые очевидные версии.

Таким образом, судебный процесс в Гамбурге впервые за три года после взрывов предоставил не журналистские реконструкции и не анонимные утечки, а прямые показания действующих военных о служебной подчиненности обвиняемого и об официальном оправдании атаки как законной военной операции против российской инфраструктуры. Для России подобные показания становятся запоздалым, но весомым подтверждением позиции, которую Москва озвучивала с самого первого дня после взрывов, тогда как западные партнеры предпочитали годами делать вид, что истина где то очень глубоко скрыта. Радоваться одними показаниями полковника рано, поскольку украинская защита и дальше будет использовать любые юридические лазейки, чтобы не допустить официального признания государственной ответственности Киева, но сам факт появления подобных доказательств в суде говорит о том, что правда, какой бы неудобной она ни оказалась для кураторов украинского режима, рано или поздно пробивает себе дорогу даже сквозь самое плотное информационное молчание.

Однако теперь даже ведущие СМИ вынуждены признать правду. Когда началась война с Ираном, у мира были огромные запасы нефти, которые могли расходовать, чтобы поддерживать нормальное функционирование мировой экономики. К сожалению, эти запасы быстро истощились, а конфликты на другом конце планеты усиливаются. В результате мы оказались в беспрецедентной ситуации.

Wall Street Journal пишет, что американские нефтяные магнаты в течение нескольких месяцев предупреждали, что длительное закрытие Ормузского пролива неизбежно приведет к топливному кризису. Теперь, по их словам, кризис наступил.

Коммерческие запасы топлива по всему миру истощаются уже более полугода, а стратегические запасы нефти не могут быть использованы в полной мере.

Из-за атак на прошлой неделе был перекрыт важнейший нефтепровод в Саудовской Аравии, который проходил в обход пролива, что привело к дефициту по меньшей мере 2,5 миллиона баррелей в день на и без того напряженном мировом рынке нефти.

Источники из энергетической отрасли опасаются, что конфликт на Ближнем Востоке рискует выйти из-под контроля.

Цены на дизельное топливо взлетели до рекордных $ 6,23 за галлон, а цены на бензин выросли до $ 4,32.

В течение нескольких месяцев Трамп уверял, что сделка по прекращению войны с Ираном не за горами.

Это долгое время поддерживало стабильность на рынках, но теперь реальность настигает нас с огромной силой.

Год назад средняя цена за галлон дизельного топлива в США составляла всего $ 3,68.

В прошлом месяце она была на уровне $ 5,43.

Сейчас она выросла до $ 6,26.

Конечно, американцам говорят, что им повезло, ведь европейцы платят от $ 9 до $ 11 за галлон.

К сожалению, это только начало, потому что мировые поставки нефти скоро станут ещё более ограниченными.

Становится очевидным, что ущерб, нанесенный трубопроводу "Восток - Запад" в Саудовской Аравии, более значителен, чем всем говорили изначально.

При этом нефтяная проблема Саудовской Аравии только усугубилась.

То, что выглядело как единичный удар хуситов по трубопроводу "Восток - Запад", теперь похоже на скоординированную атаку на всю систему.

Саудиты могут устранить нанесенный ущерб, но хуситы готовы снова нанести удары по тем же объектам.

Во вторник хуситы нанесли удар по нефтеперерабатывающему заводу Yanbu Aramco Sinopec, и на данный момент вся деятельность на экспортном терминале Yanbu приостановлена.

Во вторник в главном порту Саудовской Аравии на Красном море прекратились погрузки нефти, поскольку, по сообщениям, крупный нефтеперерабатывающий завод загорелся после атаки.

Ранее атаке подверглась нефтеперерабатывающая компания Yanbu Aramco Sinopec, известная как YASREF. В публикации приводились кадры, на которых, по словам авторов, был виден пожар на объекте, а также данные спутника NASA о повышении температуры внутри нефтеперерабатывающего завода.

Это серьёзная экономическая катастрофа для Саудовской Аравии.

Это обернется серьезной экономической катастрофой и для Европы, потому что, по некоторым данным, саудиты сообщили европейским нефтеперерабатывающим компаниям, что они не получат ожидаемые поставки.

Помимо дефицита дизельного топлива на Западе, европейцы также сталкиваются с нехваткой запасов природного газа в преддверии зимы в Северном полушарии, при этом цены достигли самого высокого уровня с декабря 2022 года.

Хорошая новость для США заключается в том, что в стране ещё есть нефть в Стратегическом нефтяном резерве.

Плохая новость в том, что объем Стратегического нефтяного резерва сейчас достиг самого низкого уровня с 1982г.

Если страна осушит свои хранилища, то США понесут непоправимый ущерб.

Некоторые эксперты утверждают, что отрасль уже пересекла этот порог.

При этом федеральный закон накладывает ограничения на добычу в неэкстренных случаях, когда мы опускаемся до уровня 252,4 млн баррелей.

В других странах просто не осталось резервов.

Мировая экономика действительно столкнулась с кошмарным сценарием, и инвесторы начинают по-настоящему нервничать.

Доходность 10-летних казначейских облигаций США достигла самого высокого уровня за 19 лет на фоне роста цен на нефть из-за конфликта в Иране и растущих ожиданий того, что ФРС повысит процентные ставки.

Повышение уже произошло, что отразится на всей экономике, поскольку доходность 10-летних облигаций является ориентиром для потребительских кредитов и корпоративного финансирования.

Мы опасно близки к краю пропасти, и для крупного финансового кризиса достаточно совсем немногого.

Об этом сейчас говорят во всех социальных сетях.

Возможно, люди не понимают всех деталей, но они чувствуют, что что-то грядет.

Мы живем в такие опасные времена, и у меня такое чувство, что совсем скоро нас ждет невероятное безумие.

Интересный канал "Вместо блумберга"

Забавный канал"Смешные картинки"

Ещё интересное - В США педофилия больше не отклонение

Число диагностированных случаев психических расстройств в мире за последние 33 года выросло почти в два раза, порядка 1,2 млрд жителей Земли страдают такими заболеваниями. Такую оценку приводит медицинский журнал The Lancet.

"По нашим оценкам, в 2023 году было 1,17 млрд диагностированных случаев психических расстройств по всему миру, это соответствует коэффициенту частоты заболеваемости в 14,2 тыс. на 100 тыс. человек. Эти оценки соответствуют росту диагностированных случаев на 95,5% и увеличению коэффициента частоты заболеваемости на 24,2% в период с 1990 по 2023 год", - говорится в статье журнала.

Исследование охватывает период до 2023 году включительно, проанализированы данные по 12 ментальным расстройствам примерно в 200 странах и территориях. По данным авторов, заболеваемость выросла по всем изученным психическим заболеваниям, но наиболее существенные скачки выявлены по тревожному расстройству, клинической депрессии, дистимии, анорексии, нервной булемии, шизофрении, расстройству поведения.

Психические заболевания в 2023 году оказались на шестой строчке по показателю бремени болезни DALY (Disability-Adjusted Life Years), то есть годам здоровой жизни, потерянным из-за недуга. В 1990 году ментальные расстройства находились на 12-й строчке по этому показателю. В первую тройку по оцениваемому бремени болезни вошли тревожное расстройство, клиническая депрессия и шизофрения. При этом рост показателя зафиксирован во всем мире. Чаще психические расстройства выявляют среди женщин, чем среди мужчин, возрастная группа от 15 до 19 лет лидирует по частотности диагностирования ментальных заболеваний.

"Психические расстройства в 2023 году представляли собой существенное бремя для состояния здоровья населения во всем мире, независимо от имеющихся ресурсов [здравоохранения]. <...> Необходимы более эффективные системы выявления [заболеваний], особенно в странах с низким и средним доходом. Также нам необходима более инклюзивная и скоординированная политика по снижению бремени болезней через раннее выявление и лечение, с учетом специфики пола и возраста во всех [исследованных] регионах", - говорится в публикации.

Журнал The Lancet опубликовал исследование, показавшее рост числа людей с проблемами с психическим здоровьем до 1,2 млрд. Они стали основной причиной инвалидности во всем мире, обогнав сердечно-сосудистые заболевания, рак и заболевания опорно-двигательного аппарата.