18 сентября Национальное полицейское агентство Японии (NPA) и Федеральное бюро расследований США (FBI) совместно сообщили о деятельности северокорейской хакерской группы WaterPlum, также известной как "Contagious Interview". По данным ведомств, злоумышленники длительное время выдавали себя за рекрутеров и криптокомпании, убеждая разработчиков запускать вредоносный код под видом тестовых заданий и совместной работы над проектом. С декабря 2025 года по июль 2026 года, как утверждается, группа заразила более 30 000 устройств в свыше чем 100 странах. Компрометации подверглись более 7 000 криптокошельков: похищались средства и учетные данные. Общий ущерб оценивается как минимум в $10,71 млн в криптоактивах. В отличие от прежних кампаний, ориентированных в основном на биржи и крупные организации, WaterPlum расширила фокус на частных разработчиков, фрилансеров и специалистов Web3. Власти отмечают, что атаки не ограничиваются прямой кражей активов из кошельков. Скомпрометированные компьютеры и похищенная идентификационная информация используются для проникновения в компании жертв, что открывает путь к дальнейшим кражам коммерческих секретов, вымогательству и даже подаче заявок на работу от лица пострадавших. "Высокооплачиваемая вакансия" как точка входа Ключевой сценарий начинается не с фишингового письма, а с правдоподобного предложения о работе. Злоумышленники имитируют AI-, крипто- или NFT-компании и выходят на разработчиков через соцсети, сайты вакансий, платформы подработок и маркетплейсы для фрилансеров. После первичного контакта обычно назначается онлайн-видеоинтервью или предлагается выполнить тестовое задание. Атака разворачивается на этапе "технической оценки". Кандидату присылают репозиторий с кодом и просят запустить проект локально, исправить баги или "починить" проблемы, например связанные с софтом для видеосвязи. Внешне это выглядит как обычный проект на JavaScript, Python или в среде VS Code, но внутри присутствует вредоносный код. WaterPlum, по данным расследования, часто использует NPM-пакеты (менеджер пакетов Node.js), содержащие вредоносные вставки. Упоминаются несколько семейств вредоносного ПО: BeaverTail, InvisibleFerret, OtterCookie, OtterCandy и StoatWaffle. В ряде случаев злоумышленники задействуют файл конфигурации .vscode/tasks.json, позволяющий автоматически выполнять код после того, как пользователь откроет папку проекта в VS Code и подтвердит доверие. Для жертвы весь процесс может выглядеть безобидно: скачать код, открыть проект и запустить программу по инструкции "интервьюера". При этом вредоносное ПО устанавливается в фоне. После первичного доступа злоумышленники устанавливают средства удаленного управления (RAT) для долговременного контроля над устройством и разворачивают инфостилеры для сбора данных. В перечень целей входят: - логины и пароли, сохраненные в браузере; - содержимое буфера обмена, записи нажатий клавиш и скриншоты; - приватные ключи криптокошельков, сид-фразы и связанные данные; - файлы на компьютере и в общих папках; - фотографии удостоверений личности, включая водительские права и паспорта. Собранные сведения отправляются на сервер, контролируемый атакующими. Даже если на момент компрометации кошелек пуст, утечка приватного ключа или мнемоники позволяет злоумышленникам наблюдать за адресом длительное время и выводить средства, как только они поступят. Риски выходят далеко за рамки личных кошельков: у разработчиков часто есть доступ к корпоративным репозиториям, облачным сервисам и внутренним системам. Используя сохраненные учетные данные и существующие права на устройстве, WaterPlum может проникать в системы работодателей, клиентов или партнеров, перемещаться внутри корпоративной сети и использовать чувствительные данные для дальнейшего ущерба. "Хабы удаленной работы" за рубежом и использование документов Украденные водительские права, паспорта и другие документы, как отмечают NPA и FBI, применяются и для другой схемы: их передают северокорейским IT-специалистам, которые под чужими личностями устраиваются на работу за границей для получения валютной выручки. По версии ведомств, WaterPlum в основном распространяет вредоносное ПО через фиктивные вакансии, а северокорейские IT-работники изображают зарубежных разработчиков, чтобы проникать в компании. При этом фиксируется пересечение по людям и инфраструктуре. Японская сторона и FBI считают, что члены WaterPlum и часть северокорейских IT-работников связаны с 313-м бюро Департамента военной промышленности при Центральном комитете Трудовой партии Кореи. Чтобы обходить проверки личности и геолокации, северокорейские IT-работники, по данным расследования, взаимодействуют с посредниками за рубежом. Те размещают рабочие компьютеры у себя дома, предоставляют данные личности и получают зарплату, тогда как фактическая работа выполняется удаленно лицами, находящимися в Северной Корее, России и других регионах. Такой "удаленный хаб" маскирует реальное местоположение и личность исполнителя. В этой модели сотрудник подключается к корпоративным системам с локальных компьютеров и сетей, например в Японии или США, создавая у компании впечатление, что он физически находится на месте. Помогающая сторона также получает выданные работодателем устройства, предоставляет документы и банковские счета, после чего переводит зарплату фактическим исполнителям. NPA заявляет, что впервые выявила подобный объект на территории Японии. Следствие установило, что причастные не только помогали скрывать личность и получать работу, но и переводили за рубеж суммы на десятки миллионов иен, включая криптоактивы. В уведомлении подчеркивается: компании и частные лица, которые нанимают северокорейских IT-работников, перечисляют им деньги или помогают с документами, банковскими счетами либо удаленными устройствами, рискуют нарушить местное законодательство и режим санкций против КНДР. Риски для бизнеса не сводятся к "утечке зарплат" в Северную Корею. Приводятся примеры: один IT-работник из КНДР вымогал у работодателя деньги из-за конфликта по оплате и публично выложил проприетарный исходный код компании; другой подрядчик, нанятый для поддержки сайта, внес вредоносные изменения, из-за чего ресурс стал недоступен. Поддельные резюме и попытка устроиться в японскую криптобиржу Криптокомпании названы одной из ключевых целей северокорейских IT-работников. В мае 2025 года японская криптобиржа получила заявку на инженерную позицию от кандидата, которого заподозрили в причастности к этой категории. Соискатель просматривал вакансию через VPN и отправил поддельное резюме. Резюме выглядело чрезмерно "идеальным": заявлялось владение множеством языков программирования, блокчейн-технологий, криптосистем и облачных сервисов; в каждой категории перечислялось более десяти навыков и релевантных опытов. В биографии фигурировали учеба в европейских университетах и работа в нескольких городах Европы и Азии за короткий период. На видеоинтервью кандидат утверждал, что родился в Малайзии и живет в Финляндии, а родными языками назвал малайский и китайский. При этом уровень английского, по оценке интервьюеров, не соответствовал заявленному образованию и опыту: кандидат отвечал лишь на базовые вопросы и не мог подробно объяснить большую часть технических пунктов из резюме. Уведомление также перечисляет признаки, встречавшиеся у других подозреваемых соискателей: отказ от личных встреч, требование оплаты в криптовалюте, частые взгляды на другой экран, посторонние голоса на фоне, регулярные зависания видео или звука. Частые взгляды в сторону могут указывать на чтение подсказок; даже если на экране один человек, за кадром могут работать несколько участников, подстраивая ответы и "подтверждая" компетенции. Что делать при подозрении на заражение Ведомства и международные организации подчеркивают: простого удаления вредоносного ПО недостаточно. Если вы запускали непроверенный код, нельзя считать устройство и кошелек безопасными, даже если средства еще не украдены. Вредоносное ПО могло уже получить приватный ключ, сид-фразу или браузерные учетные данные и просто не проявлять активность сразу. Возможен и бэкдор, который сохранит доступ до удобного момента. Рекомендуется не запускать код от незнакомых людей на устройствах, где хранятся криптоактивы или обрабатываются чувствительные данные. Если тестирование необходимо, используйте песочницу или виртуальную машину, изолированную от повседневной среды, и до запуска проверяйте проект на обфусцированный, нечитаемый или самозагружающийся код. Особое внимание стоит уделять скриптам с командами curl, base64, mshta, InvokeWebRequest и другими механизмами загрузки, кодирования или скрытого исполнения — не запускать их без полного понимания назначения. Если антивирус пометил устройство как зараженное или вы ранее запускали программу, полученную от подозрительного работодателя, рекомендуется немедленно отключиться от сети. Даже после удаления вредоноса следует исходить из компрометации данных кошелька: создать новый кошелек на отдельном безопасном устройстве, перевести на него все активы и хранить новую сид-фразу офлайн. Из-за риска скрытых бэкдоров на зараженном компьютере наиболее надежной мерой считается резервное копирование важного и полная переустановка или сброс операционной системы, а не продолжение работы в прежней среде.

Автор: Rita Участники рынка опасаются, что новая волна ужесточения денежно-кредитной политики по всему миру способна ударить по акциям. В JPMorgan считают иначе: ключевой опорой остаётся корпоративная прибыль. В отчёте Global Market Strategy от 18 сентября 2026 года JPMorgan отметил, что центробанки развитых стран переходят к более синхронному повышению ставок. Банк Японии вновь ужесточил политику, присоединившись к ЕЦБ, Резервному банку Австралии, Резервному банку Новой Зеландии и Norges Bank. Ожидается, что позже в этом году к ним примкнут Riksbank и Банк Англии, а Банк Канады остаётся единственным центробанком развитого рынка, удерживающим ставку без изменений. По словам аналитика JPMorgan Фабио Басси, на пресс-конференции председатель ФРС Уорш подтвердил приверженность ценовой стабильности, не дав дополнительного ориентирования. Медиана "dot plot" указывает ещё на одно повышение ставки в этом году и паузу в 2027 году; при этом восемь из 18 участников ожидают дополнительного повышения в следующем году. Снижение ставки на 25 б.п. закладывается на 2028 и 2029 годы. Оценка нейтральной ставки повышена до 3,25%. JPMorgan ждёт повышения ставки ФРС на 25 б.п. в декабре; если базовый макросценарий (устойчивый рост и упорная инфляция) сохранится, возможен риск третьего шага в начале 2027 года. Синхронное ужесточение: обновлённые ожидания по ставкам и доходностям Действия ФРС фактически развернули "страховочное снижение" ставки, предпринятое в конце 2025 года на фоне слабого рынка труда. JPMorgan считает, что форварды OIS в целом отражают справедливую оценку, и повысил целевые уровни доходности 2-летних и 10-летних U.S. Treasury до 4,70% и 5,05% соответственно. Банк Англии на этой неделе оставил ставку без изменений, но указал, что политика может стать жёстче в случае затяжного конфликта на Ближнем Востоке. JPMorgan ждёт повышения на 25 б.п. в ноябре и ещё на 25 б.п. в феврале следующего года. Банк Японии повысил ставку на 25 б.п.; было два голоса против. В JPMorgan прогнозируют ещё одно повышение на 25 б.п. в декабре. По ЕЦБ JPMorgan ожидает повышения ставки в декабре и ещё одного шага в марте 2027 года, тогда как рынок сейчас закладывает около 70 б.п. ужесточения на сопоставимом горизонте. Акции: якорь — прибыль, риск — переоценка траектории ставок Базовый вывод JPMorgan: если цикл повышения ставок окажется неглубоким, главным драйвером акций останется прибыль, а влияние ставок будет ограниченным. По оценке банка, умеренный разворот прошлогодних "страховочных" снижений может быть переварен рисковыми активами. Риск — в том, начнёт ли кривая доходности закладывать более широкий цикл ужесточения и поднимутся ли заметно долгосрочные доходности. Исторически 10-летняя доходность и коэффициент P/E S&P 500 связаны перевёрнутой U-образной зависимостью; точка перегиба определяется фоном роста прибыли. Консенсус по прогнозу роста forward EPS остаётся выше 20%, а S&P 500 торгуется примерно по 18x прибыли 2027 года. Если такие темпы подтвердятся, исторические параллели допускают сохранение поддержки мультипликаторов, что позволяет рынку выдержать рост 10-летней доходности вплоть до уровня, близкого к 6%. JPMorgan подчёркивает, что прямое фундаментальное воздействие роста ставок проявляется постепенно: корпоративный долг в основном фиксированный и долгосрочный. Часть давления компенсируют рост прибыльности финансового сектора и повышение доходности на крупных денежных остатках. Более важны вторичные каналы: не замедляют ли более жёсткие финансовые условия цикл капитальных затрат в сфере ИИ и не расширяют ли рост ставок разрыв в потреблении между разными группами доходов. Отсюда рекомендация — фокус на качестве баланса и устойчивости маржи, а не на предположении о равномерном шоке от ставок. Сектора и ставки: преимущество у крупных технологических компаний JPMorgan оценил беты секторов S&P 500 к 1-летнему SOFR. За последний месяц Communication Services показал бету +6% при R² 56%; Information Technology — +3% при R² 14%; Energy — +7% при R² 52%. Эти три сектора опережали индекс в период роста ставок. Healthcare имел бету 8%, но тоже опережал благодаря защитным свойствам. Наиболее чувствительными и слабыми выглядели Industrials (бета 13%, R² 75%) и Real Estate (бета 9%, R² 80%). Малые компании имели бету 8% при R² 81% и отставали от индекса крупных компаний на 3,4%. У крупных компаний бета была близка к нулю, что указывает на относительную нечувствительность к колебаниям ставок. JPMorgan подтвердил позитивный взгляд на large caps, технологический сектор и Communication Services. Нефть: устойчивое закрепление выше $100 маловероятно Эскалация напряжённости на Ближнем Востоке подняла Brent до $100–110 за баррель, выше диапазона $75–100, удерживавшегося с конца мая. По мнению JPMorgan, даже при сценарии "постоянного" конфликта Brent вряд ли сможет устойчиво торговаться выше $100. Шоки предложения в значительной степени компенсируются довоенными профицитами, дополнительными объёмами и запасами; ключевой механизм равновесия — разрушение спроса из-за роста цен на нефтепродукты. Командa сырьевой стратегии JPMorgan больше не имеет чёткого базового сценария завершения конфликта, связанного с Ираном: "порог боли" для экономики США, по оценке банка, уже превышен, но стратегия выхода остаётся неочевидной. JPMorgan отмечает, что Brent торгуется примерно на $90 выше оценочной справедливой стоимости, что указывает на риск-премии, соответствующие опасениям дальнейших потерь предложения. Саммит Китай–США: высокая символика при ограниченной предметности JPMorgan пишет, что председатель КНР, как ожидается, посетит Вашингтон 23–25 сентября для второй в этом году встречи с президентом Трампом. Повестка сместилась от тарифных споров к более широким конфликтам в торговле и технологиях, расширению санкций, разъединению цепочек поставок и напряжённости вокруг энергетической безопасности. Визит имеет высокую символическую значимость, но ограниченные шансы на существенные договорённости. Базовый сценарий JPMorgan — стратегический компромисс в рамках "управляемого разъединения", а не всеобъемлющая "большая сделка". Инвесторы всё больше опасаются, что саммит может перейти к транзакционной логике, включая увязку уступок по торговле с деэскалацией на Ближнем Востоке и/или сотрудничеством по морской безопасности. В случае успеха это могло бы временно снизить глобальное циклическое давление за счёт уменьшения геополитических премий за риск и роста уверенности. Позиционирование JPMorgan: перевес в акциях и развивающихся рынках JPMorgan сохраняет позитивный взгляд на глобальные акции, ожидая, что рост будут вести крупные компании, высококачественные growth-истории и технологический сектор на фоне повышений ставки ФРС. Ограниченный масштаб ужесточения и устойчивый макроцикл, по оценке банка, могут поддержать более широкий рост. На рынке облигаций JPMorgan считает короткий конец кривых США и Германии относительно дешёвым по сравнению с ориентирами центробанков, признавая при этом, что рынок продолжает закладывать дальнейшие повышения ставок. На валютном рынке пересмотр ожиданий по ФРС и жёсткие комментарии Уорша укрепили доллар; JPMorgan видит потенциал дальнейшего роста доллара против валют развитых стран. По развивающимся рынкам банк держит overweight в валютах EM и нейтральную позицию по ставкам. В кредитных рынках кредит остаётся наиболее устойчивым классом активов к повышению ставок ФРС; в европейском кредитном сегменте предпочтение отдаётся investment grade, а не high yield. Глобальный цикл ужесточения вновь открыт, но JPMorgan считает его неглубоким. Ключевой вопрос для рынка — выдержит ли "якорь" корпоративной прибыли, если инфляция будет устойчиво выше ожиданий и ФРС придётся перейти от умеренного ужесточения к более агрессивному. Дисклеймер Материал подготовлен Chaoxiang Research на основе компиляции и интерпретации отчёта сторонней брокерской организации (J.P. Morgan, 18 сентября 2026 года), а также публично доступной рыночной информации. Указанные рейтинги, целевые цены, прогнозы прибыли и иные оценки отражают мнение аналитиков брокера и позицию соответствующей организации; они не отражают позицию Chaoxiang Research и не являются инвестиционной рекомендацией. Рынки несут риски; решения принимайте самостоятельно. Текст не должен использоваться как основание для покупки или продажи каких-либо ценных бумаг.

По данным MyToken, на 20 сентября (UTC+8) за последние 24 часа на рынке криптовалют были ликвидированы фьючерсные позиции на сумму $315 млн. На BTC пришлось $56,94 млн, на ETH — $58,02 млн, на SOL — $10,11 млн, на XRP — $13,53 млн. Источник: MyToken.

Как сообщает Odaily Planet Daily со ссылкой на данные CoinGlass, за последний час суммарный объем ликвидаций на крипторынке составил $81,62 млн. Из них на длинные позиции пришлось $76,94 млн, на короткие — $4,68 млн. Крупнейшие ликвидации зафиксированы в ETH — около $25,98 млн, в BTC — около $24,39 млн, в SOL — около $7,65 млн.

20 сентября BlockBeats со ссылкой на The Wall Street Journal сообщил, что платформа прогнозных рынков Polymarket в ходе быстрого наращивания бизнеса в США допустила серьезные просчеты в работе с мошенничеством по дебетовым картам. В феврале компания, обслуживавшая карточные платежи для американской версии Polymarket, выявила масштабную схему: злоумышленники привязывали к аккаунтам украденные дебетовые карты, делали ставки и затем выводили средства на подконтрольные счета. По оценке источников, убытки составили как минимум $10 млн. В пиковый период более 80% пополнений отмечались как мошеннические, что многократно превышает отраслевой ориентир около 1%.

По данным ChainCatcher, в феврале компания, обрабатывающая операции по дебетовым картам для американской беттинг-платформы Polymarket, сообщила о резком всплеске мошенничества в приложении. Злоумышленники привязывали к аккаунтам Polymarket U.S. похищенные дебетовые карты, делали ставки и затем выводили средства на "чистые" карты либо счета, находящиеся под их контролем. По оценкам, целью было хищение как минимум 10 млн долларов. Процессинговая компания в один из периодов отклоняла более 80% пополнений как мошеннические — это кратно выше отраслевого ориентира, который составляет около 1%. Сотрудники Polymarket эскалировали проблему генеральному директору Шейну Коплану (Shayne Coplan). Как утверждают источники, комплаенс-команда была шокирована его реакцией: продолжать наращивать бизнес и заплатить штрафы, если регуляторы обратят внимание.

Как сообщает Odaily Planet Daily, ряд международных ведомств, включая Федеральное бюро расследований США (FBI) и Национальное полицейское агентство Японии, выпустили совместное предупреждение о деятельности связанной с КНДР хакерской группы WaterPlum (также известной как Contagious Interview). По данным ведомств, с декабря 2025 года по июль 2026 года злоумышленники выдавали себя за компании из сфер ИИ, криптовалют и NFT и охотились на IT-разработчиков по всему миру. Атакующие выходили на соискателей через соцсети и рекрутинговые платформы и под видом технических интервью или тестовых заданий убеждали скачивать вредоносные файлы. В результате заражены более 30 000 устройств в свыше чем 100 странах и регионах, похищены данные более чем от 7 000 криптокошельков. Минимум $10,71 млн были переведены на кошельки, контролируемые злоумышленниками.

Как сообщает ChainCatcher со ссылкой на Forbes, международные правоохранительные и профильные структуры, включая Федеральное бюро расследований США (FBI) и Национальное полицейское агентство Японии (NPA), выпустили совместное предупреждение о кампании северокорейской хакерской группы WaterPlum (также известной как Contagious Interview). По данным уведомления, с декабря 2025 года по июль 2026 года злоумышленники атаковали IT-разработчиков по всему миру, выдавая себя за компании из сфер ИИ, криптовалют и NFT и размещая фиктивные предложения о работе. Хакеры выходили на соискателей через соцсети и платформы для рекрутинга, а затем под видом технических интервью или тестовых заданий убеждали их скачивать вредоносные файлы. В результате были заражены более 30 000 устройств в свыше чем 100 странах и регионах, похищены данные более чем 7 000 криптокошельков. На кошельки, контролируемые атакующими, поступило как минимум 10,71 млн долларов.

Китайская ChangXin Memory Technologies (CXMT) планирует расширить бизнес за пределы DRAM и начать разработку NAND Flash, сообщило агентство Reuters со ссылкой на источники. В случае реализации проекта компания окажется в одном сегменте с Samsung Electronics, SK Hynix, Micron и Yangtze Memory Technologies (YMTC). По данным собеседников Reuters, CXMT намерена развернуть на новом заводе в Пекине опытно-исследовательскую производственную линию по NAND и создать в столице исследовательский институт, в портфеле которого будут проекты по разработке NAND. Компания уже обсуждала планы с потенциальными клиентами, включая стартап, рассчитывающий закупать чипы для ИИ-систем и суперкомпьютеров. Сроки запуска R&D-линии и перехода к крупносерийному коммерческому производству пока не называются. Источники Reuters отмечают, что мировой дефицит памяти, подпитываемый спросом на серверы для ИИ, может сохраниться как минимум до 2027 года. Производители в приоритетном порядке направляют инвестиции в DRAM и HBM, что сдерживает рост мощностей по NAND. CXMT привлекла 57,92 млрд юаней в ходе IPO в июле. YMTC была включена в американский список Entity List в 2022 году.