2SDnjcbPXe3
Группа киберпреступников попыталась получить доступ к системам более 200 американских компаний, включая Blackstone, Bridgewater Associates, Apollo Global Management, Bain Capital, KKR, TPG, CME Group и Moody’s. В списке целей также оказались хедж-фонды Point72, Two Sigma и Citadel.
Злоумышленники звонили сотрудникам на личные номера, представлялись специалистами корпоративной техподдержки и сообщали о срочном обновлении пароля, ключа доступа или многофакторной аутентификации. Иногда на экране жертвы отображался настоящий номер службы поддержки компании.
Затем сотрудника направляли на поддельный корпоративный сайт с адресами вроде passkeyhelpdesk или secure-passkey. Введенные пароль и одноразовый код перехватывались в реальном времени, что позволяло захватить учетную запись до завершения разговора. Для каждой организации создавалась отдельная страница, визуально копирующая ее внутренний портал.
Исследователи обнаружили 72 вредоносных сайта, связанных с кампанией. По данным Google, за последние пять недель цифровые ловушки подготовили более чем для 200 компаний. До перехода к финансовому сектору атакующие также нацеливались на Uber, Zillow, Levi Strauss и крупные юридические фирмы.
Киберпреступники используют названия Redact, Pink, Falcon и Helix. Redact ранее фигурировала как Darkfiles. Точная структура группировки неизвестна, однако исследователи обнаружили пересечения в ее инфраструктуре. Основным мотивом считается вымогательство: атакующие выбирают организации, которые хранят чувствительную информацию и могут заплатить за отказ от ее публикации. Google подтвердил, что некоторые неназванные жертвы выплачивали выкуп.
Point72 уведомила инвесторов о попытке атаки, но заявила, что клиентские данные не были похищены. Установить, какие еще компании были действительно взломаны, пока не удалось. Инцидент показывает, что даже развитые системы защиты и обязательная MFA не устраняют риск, если сотрудника удается убедить самостоятельно передать коды доступа.
Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.
Российские IT-компании начали разрабатывать отдельные системы контроля за автономными ИИ-агентами.
Средние розничные цены на уже продающиеся смартфоны с начала 2026 года выросли на 15%, а новые модели выходят в среднем на 25% дороже своих прошлогодних предшественников.
МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
