Мошенники начали использовать взлом домашних и корпоративных роутеров для кражи учетных записей «Госуслуг», соцсетей и облачных сервисов. Специальные программы массово сканируют сети в поисках открытых панелей управления, после чего пытаются войти с дефолтными паролями или подобрать их по словарю, сообщают эксперты.
Получив доступ к роутеру, злоумышленники меняют DNS-сервер. В результате пользователь вводит правильный адрес сайта, но домашняя сеть отправляет его на фишинговую копию. Там жертве предлагают повторно ввести логин, пароль и код подтверждения, после чего аккаунт оказывается у мошенников.
Дополнительным инструментом стала ситуация с российскими сертификатами безопасности. Предупреждение браузера мошенники могут выдать за обычную проблему зарубежного браузера и предложить установить якобы сертификат Минцифры. На деле вредоносный корневой сертификат способен сделать последующие подмены сайтов значительно менее заметными.
Сам метод DNS-hijacking не новый. В 2026 году специалисты уже фиксировали массовое использование взломанных домашних и офисных роутеров для перенаправления трафика и кражи учетных данных. Компрометированный маршрутизатор также может использоваться как прокси, часть ботнета или точка для дальнейших атак на подключенные устройства.
Основные признаки проблемы - неожиданные перенаправления, ошибки сертификатов и запросы повторной авторизации сразу на нескольких устройствах одной Wi-Fi-сети. Риск особенно высок у давно не обновлявшихся роутеров с простыми паролями и открытым удаленным управлением.
Семь из десяти успешных целенаправленных атак на малый и средний бизнес нарушили основную деятельности бизнеса.
Российские власти предложили смягчить требования к совместимости отечественного программного обеспечения с операционными системами.
Российские власти обсуждали возможность использования искусственного интеллекта для выявления и блокировки VPN-сервисов.
Мотивацию кластера Insolent Werewolf связывали преимущественно с хактивизмом, однако свежие данные указывают на кибершпионаж.
26-27 ноября в Екатеринбурге, в кампусе ИРИТ-РТФ УрФУ «Новокольцовский», пройдет Уральский фестиваль кибербезопасности.
Технологии развиваются, а вместе с ними растут и угрозы.
Эксперимент по внедрению электронных международных транспортных накладных (eCMR) в ЕАЭС выходит на новый этап: первой реальной пилотной перевозке с использованием цифрового документа дан старт сегодня, 15 октября, по маршруту Казахстан — Россия.
Производитель аппаратных криптокошельков Ledger приостановил продажи через авторизованных посредников в Юго-Восточной Азии и Гонконге после обнаружения модифицированных устройств со скрытыми электронными компонентами.
Разработчики Telegram готовят новую функцию, которая может существенно изменить привычный способ просмотра публикаций в мессенджере.
«Яндекс» начал восстанавливать доступ к рекламным сервисам, пострадавшим после серии атак беспилотников на дата-центры компании.
Мы используем файлы cookie и рекомендательные технологии. Пользуясь сайтом, вы соглашаетесь с Политикой обработки персональных данных