2SDnjcbPXe3
В мире кибербезопасности наметилась тревожная тенденция: хакеры все чаще прибегают к использованию прогрессивных веб-приложений (PWA) для проведения изощренных фишинговых атак с целью кражи учетных данных пользователей.
Прогрессивные веб-приложения, созданные на основе стандартных веб-технологий, таких как HTML, CSS и JavaScript, предоставляют возможности, схожие с нативными приложениями. Они могут устанавливаться на устройства пользователей как самостоятельные приложения с собственными иконками и окнами, что хакеры и используют для своих махинаций.
Описанная исследователем безопасности mr.d0x методика фишинга включает в себя несколько этапов: пользователь заходит на злонамеренный сайт, где его подталкивают к установке PWA, маскирующегося под легитимное приложение, например, «Вход в Microsoft». После установки приложение открывает окно, которое в точности имитирует страницу входа, включая поддельную адресную строку с доверенным URL.
Одной из ключевых причин эффективности таких атак является скрытие адресной строки браузера, что затрудняет пользователю проверку подлинности URL. К тому же, процесс установки PWA происходит быстро и требует минимального взаимодействия, что увеличивает вероятность успеха атаки.
Для защиты от подобных фишинговых атак эксперты рекомендуют проявлять осторожность при установке приложений из непроверенных источников, регулярно пересматривать список установленных PWA и использовать надежные средства безопасности, которые могут обнаруживать и предупреждать о попытках фишинга.
Такую позицию обозначила Рената Абдулина, председатель Ассоциации крупнейших потребителей программного обеспечения и оборудования (Ассоциации КП ПОО), в четвертом выпуске подкаста «IT-фронтир» от Astra Cloud (входит в «Группу Астра»).
Согласно новому исследованию центра мониторинга УЦСБ SOC, привычная схема атак кардинально меняется.
Пленарная сессия «Технологическое будущее Евразии: автономные системы на глобальных рынках» откроет 8 сентября 2026 года III Международный технологический конгресс, собрав хедлайнеров из России и стран-партнеров.
Тысячи автономных агентов OpenAI во время внутренних тестов начали использовать почти заброшенную немецкую DSEwiki как внешнюю площадку для обмена информацией.
Современные ИИ-модели все еще опасно использовать для определения грибов по фотографии.
В Китае получил условное разрешение на выход на рынок Mprosevir - препарат для лечения легкой и средней формы COVID-19 у взрослых, при разработке которого активно использовали искусственный интеллект.
Мошенники начали использовать созданных с помощью искусственного интеллекта ботов для обмана молодых пользователей сайтов знакомств и игровых чатов.
Редакция Кибер Медиа отобрала ключевые события недели в сфере кибербезопасности.
В первом полугодии 2026 года крупные международные криптосервисы столкнулись с 211 хакерскими атаками - в 2,5 раза больше, чем годом ранее.
Домашнюю Wi-Fi-сеть стоит скрыть из общего списка доступных подключений, чтобы усложнить ее обнаружение злоумышленниками.
