Центробанк обнаружил кампанию по распространению мифов о цифровом рубле

Центробанк обнаружил кампанию по распространению мифов о цифровом рубле

Центробанк обнаружил кампанию по распространению мифов о цифровом рубле

Банк России зафиксировал волну сообщений в соцсетях и мессенджерах с призывами отказаться от цифрового рубля, а также утверждений о якобы принудительном переводе платежей граждан в эту форму. По мнению регулятора, за этой кампанией могут стоять мошенники и коррупционеры.

О дезинформации вокруг цифрового рубля представитель Центробанка рассказал РБК.

В соцсетях активно распространяются публикации, призывающие избегать использования новой формы национальной валюты, а к некоторым из них даже прикладываются бланки заявлений об отказе. Авторы этих сообщений пугают аудиторию принудительным переходом на цифровой рубль якобы в целях сокращения расходов.

«Мы действительно наблюдаем очередной всплеск мифов о цифровом рубле. Основной канал их распространения — мессенджеры и соцсети. Чтобы вызвать выглядеть убедительно и спровоцировать панику, авторы таких сообщений ссылаются на якобы официальные выдержки из законов и нормативных актов, которые либо не имеют отношения к цифровому рублю, либо вырваны из контекста», — заявил представитель Банка России.

Центробанк также назвал «мифом» слухи о полном отказе от наличных. Более того, цифровой рубль пока находится на этапе тестирования, который продлится до июля 2025 года, и недоступен для граждан. Даже после этого срока счета в цифровых рублях не будут открываться автоматически.

«Никто не сможет открыть такой счет за человека. Если он не считает нужным пользоваться этим инструментом, ему просто не придется его открывать», — подчеркнули в Центробанке.

Как выяснили корреспонденты РБК, в ряде регионов, включая Дагестан и Якутию, граждане уже пытались подать через МФЦ заявления об отказе от цифрового рубля. Однако такой процедуры не существует.

«Подобные рассылки могут быть прелюдией к новым мошенническим схемам. В будущем злоумышленники могут предлагать гражданам обменивать средства по “выгодному” курсу на цифровой рубль, запугивая их якобы обязательным переходом и возможными потерями», — предупреждает управляющий партнер компании «Поправко, Деревенко и партнеры» Светлана Деревенко.

По ее мнению, авторы дезинформации спекулируют на недостаточной осведомленности людей, которые привыкли к традиционным платежным системам.

Генеральный директор юридической компании «Митра» Сослан Каиров считает, что за этой атакой могут стоять коррупционеры из госструктур. Он отмечает, что цифровой рубль сделает невозможным нецелевое использование средств.

«Деньги, выделенные на строительство моста в удаленном регионе, не окажутся в бутике в Столешниковом переулке или в элитном жилом комплексе», — подчеркнул он.

MacSync научился воровать криптовалюту и прятать компоненты в iCloud

Зловред MacSync для macOS заметно прокачался. Теперь он приходит не один, а в компании стилера и бэкдора, крадёт пароли и данные криптокошельков, а затем оставляет злоумышленникам удалённый вход на заражённый Mac.

Обновлённую версию обнаружили эксперты «Лаборатории Касперского». MacSync появился в 2024–2025 годах как ответвление стилера AMOS, но найденный в сентябре 2026 года вариант получил более сложную многоступенчатую цепочку заражения.

Атака начинается с классики: пользователь скачивает якобы нужное приложение — например, сервис для совместной работы с документами или криптокошелёк.

В некоторых случаях один из компонентов вредоноса разработчики прятали в общедоступной записи календаря iCloud в формате ICS. Календарь внезапно стал частью цепочки доставки, потому что обычных загрузчиков злоумышленникам, видимо, уже мало.

 

После запуска MacSync изображает скачанное приложение и просит пароль администратора. Затем показывает поддельное уведомление macOS о повреждении программы и предлагает переместить её в корзину.

Только ничего в корзину не отправляется: стилер остаётся в системе и начинает собирать историю браузера, cookie, логины, пароли, данные Telegram и криптокошельков, а также настройки SSH и ZSH.

Второй компонент маскируется под Finder и работает как бэкдор. Через него атакующие могут выполнять произвольный код, похищать отдельные файлы, устанавливать расширения браузера и даже заменять легитимное приложение Ledger вредоносной версией. Основная цель такой подмены, вероятнее всего, — кража криптовалюты.

Пользователям советуют загружать программы только с проверенных ресурсов и настороженно относиться к неожиданному запросу пароля администратора.

RSS: Новости на портале Anti-Malware.ru