2SDnjcbPXe3
В новой волне кибератак, группировка FIN7, известная также как Carbon Spider и Sangria Tempest, применяет тактику фальсификации известных брендов в рекламных кампаниях через Google Ads. Целью является заражение компьютеров пользователями программ, которые в итоге устанавливают шпионское программное обеспечение NetSupport.
Группа, активная на протяжении последнего десятилетия, начинала с атак на системы обработки платежных данных и со временем расширила свои операции, добавив в арсенал такие вредоносные программы как BIRDWATCH и Carbanak. Основными методами проникновения в последнее время стали маскировка под легитимные кампании и распространение вредоносного ПО через казалось бы безобидные рекламные объявления.
В конце 2023 года корпорация Microsoft подняла вопрос об опасности MSIX-пакетов, которые, из-за их способности обходить стандартные защитные механизмы Windows, стали инструментом в руках хакеров для скрытной установки вредоносов. Это открыло двери для использования этих пакетов в мошеннических схемах, включая фальшивые обновления программ.
В апреле 2024 года аналитики из eSentire зафиксировали атаки, в которых жертвам на поддельных сайтах предлагалось установить дополнения к браузерам, являющиеся на самом деле маскированными MSIX-файлами. Эти файлы активировали скрипты PowerShell, которые собирали данные о системе и дополнительно загружали вредоносное ПО с серверов злоумышленников.
Атаки часто скрываются за названиями таких популярных сервисов, как AnyDesk, WinSCP и Google Meet, что повышает вероятность того, что пользователи доверят и выполнют инструкции злоумышленников. Данные о подобных кампаниях также подтверждены исследованиями Malwarebytes, которые хоть и не связывают напрямую эти атаки с FIN7, подчеркивают угрозу для корпоративных пользователей.
Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.
Российские IT-компании начали разрабатывать отдельные системы контроля за автономными ИИ-агентами.
Средние розничные цены на уже продающиеся смартфоны с начала 2026 года выросли на 15%, а новые модели выходят в среднем на 25% дороже своих прошлогодних предшественников.
МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
