Незвичайні зв'язки керівника Nvidia та загадкова пастка "Чарівного кошеняти". Останні новини з області шпигунства.

Дональд Трамп ігнорує зв'язки керівника Nvidia з жінкою, яку підозрюють у співпраці з китайською розвідкою, тоді як іранська група хакерів, що носить симпатичну назву, намагається завоювати довіру популярної журналістки, щоб отримати доступ до її інформації.

LIGA.net курирує найцікавіші та найсвіжіші події з галузі розвідки та шпигунської діяльності.

США можуть пропустити важливі загрози: Reuters про конфлікти в спецслужбах за часів ТрампаУ період другої каденції Дональда Трампа обмін розвідувальною інформацією щодо Ірану та інших глобальних загроз між Конгресом і федеральними органами влади став повільнішим, а в деяких випадках навіть зупинився. Про це повідомляє Reuters, посилаючись на свідчення восьми чинних і колишніх чиновників, а також експертів.Експерти та колишні державні службовці зазначають, що ті, хто ухвалює політичні рішення, можуть отримати неповну інформацію про загрози, що постають перед Сполученими Штатами. Це нагадує про недоліки в розвідувальній діяльності, які були виявлені після терактів 11 вересня 2001 року.При цьому уповільнення обміну інформацією відбувається на фоні обговорень в адміністрації Трампа щодо можливого відновлення військових ударів по Ірану після проміжних виборів. Проблеми почалися, коли директором національної розвідки була Тулсі Габбард, в умовах гострих суперечок між її відомством ODNI та ЦРУ, які змагалися за вплив.

У 2025 році офіс Габбард скасував доступ до секретних відомостей для теперішніх і колишніх співробітників розвідувальних органів. Цей період також ознаменувався істотними скороченнями в апараті безпеки: Трамп звільняв або усував з посад тих чиновників, які, на його думку, не проявляли лояльності. Щоб пом'якшити напруженість між ODNI та ЦРУ, кілька разів втручалася Сьюзі Вайлз, яка раніше виконувала обов'язки керівника апарату Білого дому. Напруженість знизилася після того, як у червні 2026 року Габбард залишила свою посаду, проте проблеми, пов’язані з конфліктом між спецслужбами, залишилися. Тим не менш, спостерігаються й позитивні зміни: в останні місяці ЦРУ знову почало брати участь у деяких оцінках NIC.

Наступник Габбарда на посаді, Джей Клейтон, поновив брифінги для Конгресу щодо загроз, які можуть виникнути під час виборів, що були припинені минулого року. Проте деякі колишні співробітники розвідки висловлюють занепокоєння, що між різними службами з'являються нові перешкоди. Частина аналітиків, які нині працюють, тепер обережно підходять до створення оцінок, що можуть суперечити офіційній позиції Білого дому, оскільки вони бояться можливих політичних репресій. Тим часом, особа, яка підозрюється у зв'язках з китайською розвідкою, знайшла спільну мову з керівником компанії Nvidia. За даними NYT, Трамп не втручався у цю ситуацію. Протягом багатьох років США намагалися позбавити Китай доступу до технологій, необхідних для того, щоб наздогнати або навіть перевершити Америку в запеклій глобальній боротьбі за лідерство у сфері штучного інтелекту. З 2020 року американська адміністрація запровадила обмеження на експорт передових чипів компанії Nvidia до Китаю, однак деякі компанії все ж незаконно переправляли їх до цієї країни. Інші фірми, діючи легально, засновують підприємства, які закуповують великі обсяги чипів для створення датацентрів у Південно-Східній Азії, які потім обслуговують китайські компанії. На думку деяких американських чиновників і законодавців, це є серйозною проблемою.

Адміністрація президента Джо Байдена вирішила ввести нові обмеження, проте їх скасувала команда Дональда Трампа. Тепер, як повідомляє The New York Times, у Трампа розглядають можливість повернення до жорсткіших правил. В особливості, американські органи перевіряли діяльність Еліс Хуанг, відомої також як Хуанг Ле, яка займає одну з керівних посад у сінгапурській компанії Megaspeed, що спеціалізується на датацентрах. Влада підозрювала, що вона має намір передавати сучасні чипи Nvidia для штучного інтелекту до Китаю, і дійшла висновку, що жінка могла співпрацювати з китайськими розвідниками, передаючи інформацію до Пекіна. Проте, наступні дані виявилися ще більш тривожними: під час спостереження за бізнесвумен було встановлено, що вона має близькі зв'язки з Дженсеном Хуангом, генеральним директором Nvidia.

Штати розслідують роботу Megaspeed з кінця 2024 року, також нею цікавився і Сінгапур: у 2025-му влада допитала пані Хуанг, але згодом відпустила її.Відкриття викликало тривогу в Білому домі. Чиновники США вже підозрювали, що пані Хуанг допомагає Китаю обходити обмеження щодо передових чипів ШІ, але викриття того, що вона передавала дані безпосередньо Пекіну, спричинило більш тривожні припущення.Зокрема, вона могла мати уявлення про міркування Трампа стосовно ШІ - важливого питання для обох країн, яке, ймовірно, обговорюватиметься під час майбутнього візиту президента до Китаю у листопаді.Також постали питання: чи могла жінка збирати інформацію про саму Nvidia - компанію, що відіграє одну з провідних ролей у забезпеченні лідерства США у розробці найсучасніших моделей ШІ.Близько року тому Трампу доповіли про такі висновки розвідки, але він вирішив не вживати жодних дій.

Президент США не мав наміру заважати продажам чипів компанії Nvidia, адже вони сприяють економічному зростанню та підвищенню фондового ринку, а також не бажав ускладнювати економічні стосунки з Китаєм. Невідомо, наскільки пані Хуанг продовжує бути залученою до діяльності компанії. За інформацією джерела New York Times, після розслідувань у США вона стала менш активною у своїй роботі. Тим часом, іранське угрупування "Чарівне кошеня" влаштувало пастку для австралійської журналістки Шаррі Марксон. Вона стала об'єктом атаки кібершпигунів, пов'язаних з Корпусом вартових Ісламської революції. Про це повідомили сама журналістка та австралійська розвідувальна служба ASIO на сайті News.com.au. Операція тривала два місяці, під час яких іранські агенти маскувалися під колишнього чиновника адміністрації Трампа, з яким Марксон раніше співпрацювала у своїх розслідуваннях.

Charming Kitten прагнув отримати доступ до особистої електронної пошти та облікового запису Google Drive журналістки. У серпні Марксон отримала повідомлення з акаунту колишнього посадовця в соціальній мережі X. Проте насправді повідомлення надсилав іранський агент, який скористався функцією делегування, що дозволяє третім особам управляти акаунтом. Коли журналістка погодилася обговорити деталі, її з'єднали з особою на ім'я Кетлін Батц, яка нібито працювала в команді екс-чиновника. Спілкування відбувалося через зашифрований месенджер Signal. Згодом Марксон спробувала приєднатися до зустрічі в Google Meet, але не змогла цього зробити.

Після відмови говорити по телефону медійниця запідозрила, що щось не так. Марксон вирішила зв'язатися з другом через три різні платформи — X, Signal і WhatsApp — щоб ще раз уточнити, чи дійсно він запрошував її зустрітися з "Кетлін" та чи справді вона представляє аналітичний центр Hudson Institute у Вашингтоні. Колишній чиновник відповів у Signal, що не має жодного уявлення про цю жінку. "У мене серце завмерло", — зізналася Марксон. Виявилося, що іранці змогли отримати доступ до її Google Drive, де вона зберігала особисті електронні листи та інші важливі дані. Журналістка має хорошу репутацію у медіа-середовищі, підтримує євреїв та Ізраїль, а також критикує Іран. Серед її інтерв'ю — розмова з ізраїльським прем'єром Беньяміном Нетаньягу.

Аналіз, проведений командою з кібербезпеки News Corp, до якої належить Марксон, виявив, що Іран може бути причетним до злочинних дій. Ці дані були отримані під час спроб іранських хакерів отримати доступ до інших акаунтів жінки, хоча вони не досягли успіху. Глава ASIO, Майк Берджесс, зазначив, що методи, які використовувало угрупування, свідчать про наявність професійної підготовки, властивої розвідувальним службам. Це було складне і цілеспрямоване виконання кампанії соціальної інженерії, де жертву спонукають клацнути на посилання, яке запускає шкідливий код, що надає доступ зловмисникам. Іншою метою іранських кібероперацій став політик Ліберальної партії Майкл Крогер, проти якого загроза була зафіксована на ранніх етапах. Наразі розвідка та правоохоронці співпрацюють у розслідуванні цього випадку з міжнародними партнерами.

Одночасно директор ASIO висловлює занепокоєння стосовно можливості іранського уряду спонукати до підпалів чи вбивств, або ж безпосередньо вчиняти ці дії на території Австралії. Що сталося з біржею Binance і як себе проявило елітне угрупування з Північної Кореї? Після того, як 29 жовтня хакерам вдалося вивести близько $6,3 млрд у криптовалюті з гаманців біржі Binance, спеціалізовані компанії та розслідувачі активно намагаються заморозити й відстежити ці цифрові активи. Цей інцидент може стати найбільшою крадіжкою криптовалюти в історії, згідно з повідомленнями WIRED. Binance майже одразу призупинила всі транзакції на внесення та виведення коштів. Біржа, разом з іншими криптовалютними компаніями, оголосила, що вдалося заморозити приблизно половину викраденої суми.

Тепер хакери не зможуть переміщувати ці кошти далі або спробувати вивести їх у звичайні гроші. Однак значну частину викраденої криптовалюти, яка ще не заморожена, можливо, не вдасться заблокувати.Три компанії, які займаються відстеженням криптовалют (Elliptic, TRM Labs і Chainalysis), оперативно заявили про можливий зв'язок атаки з північнокорейськими хакерами. Лише ця крадіжка може подвоїти загальну суму криптовалюти, якою режим незаконно заволодів за весь час.Більшість коштів вкрали приблизно за 20 хвилин: гроші з гаманців Binance, які лежали у мінімум десяти блокчейнах (системах, що зберігають записи про криптовалютні операції, зокрема, Ethereum, Bitcoin, Tron і Solana), вивели на декілька адрес, підконтрольних одній особі.

Водночас підготовка почалась щонайменше за 36 годин до злочину.Спочатку на один з гаманців під час тестування надійшли три невеликі перекази, після чого операцію розширили. Був застосований шкідливий код, який після перевірок встановили на гарячий гаманець Binance.Гарячими називають криптовалютні гаманці, які під'єднані до інтернету й з яких біржі переказують кошти клієнтам, коли ті хочуть їх вивести. В усіх уражених блокчейнах криптовалюту крали саме з гарячих гаманців.КНДР веде розгалужену хакерську діяльність, часто її метою є заробіток для репресивного режиму, що є під жорсткими санкціями.

Методи, які застосовувались під час зламу Binance, схоже, повторюють попередні підходи елітного державного угрупування TraderTraitor.Впродовж останніх років північнокорейські хакери неодноразово атакували криптовалютні компанії й викрадали сотні мільйонів у цифрових коштах. TraderTraitor здійснює нечасті, але резонансні атаки й вирізняється складністю своїх операцій. У 2025 році ФБР поклало на угрупування відповідальність за злам криптобіржі Bybit, з якої викрали $1,5 млрд.У компанії Sophos назвали учасників цих зламів "певною мірою митцями" щодо проникнення в організації у сфері децентралізованих фінансів.

Виглядає так, що TraderTraitor концентрується саме на таких масштабніших операціях, а раніше ці хакери створювали власні фейкові застосунки й намагалися використовувати їх для проникнення в компанії.У Chainalysis розповіли, що найпереконливішим доказом причетності цього угруповання стало те, що розслідувачі в режимі реального часу побачили, як з Binance кошти змішуються з тими, що були нелегально виведені під час вересневого зламу біржі Bitget, котрий теж пов'язали зі зловмисниками з КНДР.Binance вказав, що атака почалась зі скомпрометованого ноутбука інженера компанії. Обирати мішенями працівників криптовалютних фірм - характерна риса TraderTraitor, зауважили в Elliptic.Уже після виходу публікації ФБР напряму звинуватило TraderTraitor у крадіжці з Binance, а в самій компанії розповіли, що для проникнення до їхньої системи хакери використали фальшиву співбесіду та внутрішній ШІ-інструмент.Читайте такожНайдорожча крадіжка в історії: чому злам Binance на $6,3 млрд - це не лише фінансовий ризик