2SDnjcbPXe3
Северокорейские хакеры используют фишинговые атаки, направленные на конкретных пользователей, злоупотребляя сервисами GitHub и Dropbox. Александр Михайлов, руководитель GSOC компании «Газинформсервис», предупреждает, что злоумышленники рассылают фишинговые письма со ссылками на эти популярные платформы.
«В серии атак преступники используют общедоступные и разрешенные инструменты для своих целей, что приносит свои плоды, так как стандартные системы безопасности с меньшей вероятностью заблокируют ссылку на легитимный Dropbox или GitHub, чем на неизвестный подозрительный сайт», — объяснил эксперт.
Михайлов отметил, что для бизнеса это означает, что традиционного выстраивания «стены» на периметре уже недостаточно — замотивированный преступник сможет проникнуть практически через любую периметральную защиту. Атака начинается с обычного, на первый взгляд безобидного письма, легко проходящего базовые фильтры. Основная ставка делается на человеческий фактор.
По словам руководителя GSOC, для защиты от таких атак необходим комплексный подход: «Что делать? Во-первых, ключевую роль играет осведомленность персонала. Необходимо постоянно обучать команды распознавать такие уловки и не доверять слепо даже ссылкам на известные сервисы.
Во-вторых, нужны современные средства защиты, которые анализируют не только сам файл, но и его поведение в системе уже после запуска. Именно на этом уровне профессиональные центры мониторинга выявляют аномальную активность и останавливают атаку, даже если первый рубеж обороны был пройден.
Сегодняшний урок прост: цифровая бдительность и многоуровневая технологическая защита — единственный работающий рецепт против современных угроз».
«Лаборатория Касперского» и Tuwaiq Academy расширяют сотрудничество, направленное на подготовку молодых специалистов по информационной безопасности в Саудовской Аравии.
Компания Apple провела самый масштабный в своей истории цикл обновления ПО, устранив более 260 уязвимостей в операционных системах и фирменных сервисах.
Туроператор Tez Tour сообщил о локализации инцидента безопасности после хакерской атаки на свой официальный сайт, произошедшей 15 сентября.
Во втором квартале 2026 года защитные решения заблокировали вредоносные объекты на 19% компьютеров автоматизированных систем управления (АСУ) по всему миру.
Компания «Газинформсервис» принимает участие во втором Форуме регионов Монголии и России, который проходит в Улан-Баторе.
Исследователи ИБ-сферы обнаружили продвинутый командно-контрольный фреймворк PeckBirdy, применяемый подконтрольными Китаю APT-группировками.
Российский ИТ-вендор в сфере кибербезопасности столкнулся с классическим сценарием инсайдерской угрозы.
Два танкера с нефтью и сжиженным природным газом, направлявшиеся в США, подверглись кибератакам во время прохода через Гибралтарский пролив в начале августа.
Масштаб компании заметно влияет на то, как она организует удалённый доступ к рабочему месту, данным и приложениям сотрудников.
Благодаря совместным усилиям «Лаборатории Касперского» и учебных заведений конструктивная информационная безопасность становится компетенцией инженеров и программистов.
