2SDnjcbPXe3
Киберпреступная группировка Cloud Atlas активизировала атаки на российские предприятия. Злоумышленники используют фишинг, рассылая вредоносные вложения под видом обычных документов и тщательно зачищая метаданные, чтобы усложнить обнаружение. Cloud Atlas известна своими сложными атаками, направленными на кражу конфиденциальной информации.
Михаил Спицын, инженер-аналитик аналитического центра компании «Газинформсервис», рекомендует компаниям усилить меры кибербезопасности и провести обучение персонала для распознавания фишинговых писем.
«Теперь, когда Cloud Atlas нацелились на российские предприятия, нужно быть на стороже. Фишинг с зачищенными метаданными — простой, но эффективный метод. Группировка отправляет вредоносные вложения под видом обычных текстовых документов, и затирает их метаданные, чтобы усложнить процесс обнаружения. Для усиления обороны необходимо организовывать мероприятия по обучению и своевременному информированию сотрудников. Также нужно организовать мониторинг всей инфраструктуры. Сделать это можно, например, с помощью Security Operations Center, такого как GSOC, использующего передовые системы обнаружения угроз, таких как Apt-группировки. Специалисты используют модули поведенческой аналитики, для фиксирования отклонения от нормали в траффике, тем самым позволяя разрывать цепочки атак незамедлительно», — объясняет киберэксперт.
Такую позицию обозначила Рената Абдулина, председатель Ассоциации крупнейших потребителей программного обеспечения и оборудования (Ассоциации КП ПОО), в четвертом выпуске подкаста «IT-фронтир» от Astra Cloud (входит в «Группу Астра»).
Согласно новому исследованию центра мониторинга УЦСБ SOC, привычная схема атак кардинально меняется.
Пленарная сессия «Технологическое будущее Евразии: автономные системы на глобальных рынках» откроет 8 сентября 2026 года III Международный технологический конгресс, собрав хедлайнеров из России и стран-партнеров.
Тысячи автономных агентов OpenAI во время внутренних тестов начали использовать почти заброшенную немецкую DSEwiki как внешнюю площадку для обмена информацией.
Современные ИИ-модели все еще опасно использовать для определения грибов по фотографии.
В Китае получил условное разрешение на выход на рынок Mprosevir - препарат для лечения легкой и средней формы COVID-19 у взрослых, при разработке которого активно использовали искусственный интеллект.
Мошенники начали использовать созданных с помощью искусственного интеллекта ботов для обмана молодых пользователей сайтов знакомств и игровых чатов.
Редакция Кибер Медиа отобрала ключевые события недели в сфере кибербезопасности.
В первом полугодии 2026 года крупные международные криптосервисы столкнулись с 211 хакерскими атаками - в 2,5 раза больше, чем годом ранее.
Домашнюю Wi-Fi-сеть стоит скрыть из общего списка доступных подключений, чтобы усложнить ее обнаружение злоумышленниками.
