security_2026_1
#Resumen de seguridad cibernética#Resúmenes

Minado oculto de XMR mediante el falso ChatGPT; arresto de un hacker autodidacta en Corea del Sur y otros eventos de seguridad cibernética

31.10.2026

Hemos recopilado las noticias más importantes del mundo de la seguridad cibernética de la semana.

  • La aplicación falsa “Padre Terminal” en la App Store está relacionada con el robo de 23 000 dólares de monedas Solana.
  • Las aplicaciones trampa ChatGPT y Claude minaban secretamente Monero.
  • En Corea del Sur fue arrestado un hacker autodidacta tras un ataque a 90 organizaciones.
  • El equipo Frontier Red Team, utilizando el modelo secreto Claude, creó exploits funcionales para Chrome, Safari y Linux.

La aplicación falsa “Padre Terminal” en la App Store está relacionada con el robo de 23 000 dólares de monedas Solana.

La aplicación “Padre Terminal”, que se presentaba como una herramienta popular para traders, resultó ser un criptodrainer. Según datos del investigador de blockchain Iris, el autor del ataque retiró alrededor de 23 000 dólares de 27 cuentas en la red Solana desde el 25 de octubre.

Los fondos eran transferidos después de que los usuarios importaban sus claves privadas en la aplicación dañina.Iris подтверждает лишь один случай заражения; неизвестно, как злоумышленник попал к остальным пострадавшим.

Padre Terminal – это терминал для торговли мем-коинами в сети Solana. Согласно информации от Iris, сервис работает только в браузере, поэтому любые его мобильные версии являются подделками. Страница Padre Terminal была удалена из магазина Apple, но кражи продолжаются (последняя кража произошла 29 октября).

В тот же день злоумышленник конвертировал 4070 единиц USDC в SOL, а затем перевел 192 единиц SOL на новый кошелек; в общей сложности на двух его адресах накопилось 229,66 единиц SOL. Исследователь обнаружил в App Store еще четыре подозрительных клона известных криптосервисов: Axiom Pro: Focus, GMGN AI, HyperTerminal-HyperliquidTools и Pump Fun Tokens & Analytics. Под первым из этих клонов с февраля появилось около 25 отзывов о пропаже средств пользователей. Согласно одному из пользователей, программа сначала имитировала торговую платформу, а затем превратилась в приложение для отвлечения внимания пользователей. Iris не смогла подтвердить сообщения о кражах средств у пользователей этих приложений. В iOS-приложении FomoPeek был обнаружен инструмент для работы с криптовалютами. Приложения ChatGPT и Claude скрыто майнировали Monero. 27 октября специалисты Check Point раскрыли кампанию злоумышленников под названием Yoba; в ходе этой кампании группа хакеров маскировала программы для майнинга Monero под стандартные версии искусственного интеллекта ChatGPT и Claude. Фейковые криптопроекты были размещены на GitHub: первый репозиторий появился в июле, зараженные версии программ – в конце августа и начале сентября. Ссылки на эти программы попадали в результаты поиска в Google, несмотря на отсутствие какой-либо маркетинговой кампании.

По оценке исследователей, авторы использовали тактику, называемую SEO-отравлением (то есть манипулированием названиями и описаниями программ с целью повышения их популярности среди пользователей).

В архиве обнаружились оригинальное программное обеспечение для установки, сертифицированное цифровыми сертификатами OpenAI или Anthropic, а также зараженная библиотека winmm.dll. После установки оригинального приложения из этой библиотеки автоматически загружалась вредоносная часть программы. Таким образом происходило распространение вредоносного кода с использованием технологии так называемого «sideloading». Источник информации: Check Point. image Вредоносный программный код сравнивал имя родительского процесса (программы, которая запустила вредоносное приложение) с ожидаемым значением. В случае несоответствия программа вступала в «спящий» режим на срок до 13 дней. Кроме того, вредоносное программное обеспечение не влияло на устройства, на которых были настроены клавиатурные раскладки на 11 языков: русском, белорусском, армянском, азербайджанском, грузинском, казахском, киргизском, таджикском, туркменском, узбекском и татарском. Второй модуль вредоносного программного обеспечения (YobaLoader) вычислял адрес управляющего сервера на основе изображения из Telegram-канала yoba_fanclub: для этого он извлекал последние 50 байтов изображения и из них формировал домен имя сервера. Чтобы перенаправить зараженные устройства на этот сервер, оператору достаточно было заменить изображение на новое. Команды, необходимые для выполнения вредоносных действий, скрывались в записях DNS-серверов типа и ; запросы к DNS-серверам отправлялись через сервис Google DNS-over-HTTPS, что затрудняло обнаружение такого трафика. На последнем этапе установки на зараженные устройства загружался майнер XMRig, предназначенный для добычи криптовалюты через сеть Tor. Программа прекращала свою работу, как только к компьютеру кто-то подключался. По словам экспертов, само это программное обеспечение является универсальным и может использоваться для распространения любых вредоносных программ. В Южной Корее был арестован хакер-самоучка после атаки на 90 организаций. Хакер-самоучка атаковал более 90 южнокорейских компаний и похитил около 8,2 миллиона записей с персональными данными и внутренними документами.

Примерно в 60 случаях ему помогал искусственный интеллект, сообщила полиция Сеула.

Подозреваемый руководил группой из семи человек. У него нет профессионального образования: навыки взлома он освоил благодаря блогам и YouTube; с 2019 по 2022 год работал пентестером, проверяя безопасность систем по заказу клиентов. Начиная с сентября 2025 года его целями стали частные школы, больницы, университеты, гольф-клубы, ритуальные агентства и дочерние структуры крупных конгломератов. Сначала злоумышленник искал уязвимости на сайтах с помощью автоматических сканеров, но в конце августа 2026 года начал использовать искусственный интеллект и автономные программные средства для их обнаружения и эксплуатации. По словам следователей, такое программное обеспечение недавно применялось при утечках данных из корейских банков; по данным сайта BleepingComputer, речь идет о системе ARTEX. Затем жертвы получали письма с угрозами опубликовать украденные данные. Тем, кто связывался с преступником через Telegram, предлагали заплатить выкуп в криптовалюте, сообщает телеканал YTN. По данным Financial News, всего 38 компаний столкнулись с требованиями о выплате 360 миллионов вон (~270 000 долларов); однако до ареста преступники смогли получить лишь 300 000 вон. Правоохранители задержали всех семерых участников группы, но под стражей остался только организатор. 23 октября его дело было передано в прокуратуру. Расследование началось в июне после жалобы одной из пострадавших компаний. Полиция анализировала улики с помощью собственной системы искусственного интеллекта и вышла на подозреваемых через четыре месяца. Атака на финансовый сектор Кореи затронула криптовалютные биржи. Команда Frontier Red Team с использованием закрытой модели Claude создала рабочие эксплойты для браузеров Chrome, Safari и Linux.