Стартовал космический CTF, спутник-сервер уже шлет сигналы участникам

Стартовал космический CTF, спутник-сервер уже шлет сигналы участникам

Стартовал космический CTF, спутник-сервер уже шлет сигналы участникам

Хостинг-провайдер RUVDS и Positive Technologies запустили необычные состязания по спортивному хакингу в формате CTF (Capture the Flag): ключевым элементом является спутник-сервер; расшифровка его сигналов поможет успешно пройти все этапы.

В рамках космического CTF участникам предложат семь заданий; для их выполнения придется продемонстрировать знание различных аспектов ИБ. В программу также включен взлом ИИ-системы на основе языковой модели ChatGPT.

«Квест стартует 18 июля и будет длиться порядка 90 часов, — рассказывает Никита Цаплин, основатель и гендиректор RUVDS. — Для участия в хакатоне не требуется регистрация, но сам он начнется неожиданно: конкурсантам предстоит найти свое первое задание в наших социальных сетях, на сайте спутника-сервера RUVDS или информационных площадках. Отдельно отмечу, что задания разрабатывались таким образом, чтобы объединить интересы самой разной аудитории — от радиолюбителей до ветеранов подобных соревнований».

Примечательно, что задачи, которые придется решать участникам, разработаны с учетом опыта создания Standoff и были обкатаны на CTF, проведенном на PHDays в минувшем мае. Некоторые из них оказались слишком трудными; сейчас справиться с ними помогут подсказки-хинты. Победитель получит денежное вознаграждение от RUVDS, а наиболее отличившиеся конкурсанты — подарки от PT.

Спутник-сервер RUVDS доставлен на орбиту 27 июня ракетой-носителем «Союз-2.1б». В начале июля услуга необычного хостинга была успешно протестирована, космический аппарат проработает еще около года, выполняя задачи образовательных, научно-исследовательских и других проектов.

«Уверен, что необычный формат космического CTF привлечет большое количество самых разных исследователей, — заявил Ярослав Бабин, директор продукта Standoff 365. — А тех, кто хочет сделать следующий шаг в практической кибербезопасности, мы всегда ждем на кибербитве Standoff».

Фишинг как услуга подорожал: средний ценник в дарквебе превысил $700

Средняя стоимость объявлений на теневых площадках, предлагающих услуги для организаторов фишинговых атак по модели «фишинг как услуга» (PhaaS), по итогам 2025 года превысила 700 долларов. В целом фишинг превратился в развитую теневую экономику, в которой предложение заметно превышает спрос.

К таким выводам пришли исследователи Positive Technologies. Их обзор оказался в распоряжении ТАСС. По данным авторов, средняя стоимость предложения по итогам 2025 года составила 723 доллара. При этом на итоговый показатель заметно повлияло большое количество дорогих лотов.

«В основном цена колеблется от 10 до 1000 долларов, однако примерно в 25% объявлений она выше. Медианная цена выросла со 125 до 500 долларов», — говорится в отчёте.

Около 70% объявлений связаны с продажей. На запросы о покупке приходится менее 10% сообщений. Значительную долю также занимают публикации о раздачах — около 16%. Лишь 1% объявлений связан с предложениями о партнёрстве.

Как отмечается в исследовании, в дарквебе представлен широкий набор инструментов для фишинга. Чаще всего речь идёт о средствах для обхода процедур аутентификации и идентификации, а также о решениях для управления самими фишинговыми инструментами.

В 2026 году активность на форумах несколько снизилась. Это исследователи связывают с переходом на другие площадки, прежде всего в мессенджеры. В 2025 году, напротив, активность по сравнению с 2024-м росла. Это объясняется изменениями в политике Telegram, после которых сообщества киберпреступников начали мигрировать в дарквеб.

«Рынок PhaaS уже насыщен поставщиками, конкуренция высокая, а ценность объявлений смещается в сторону инструментов для автоматизации и обхода методов защиты. При этом цены всё равно растут, несмотря на большое количество публикаций о продаже фишинговых решений или предоставлении подобных услуг», — сказано в исследовании.

RSS: Новости на портале Anti-Malware.ru