2SDnjcbPXe3
В этом году киберпреступная группировка, известная под именем FakeBat, стала одной из ведущих в распространении вредоносного ПО через атаки методом drive-by download. Основными целями стали пользователи из различных стран, включая Канаду, Индию, Польшу и США. FakeBat используется для загрузки и выполнения вторичных вредоносных программ, таких как IcedID, Lumma, RedLine, SmokeLoader, SectopRAT и Ursnif, с целью мониторинга активности пользователей и кражи конфиденциальных данных.
Группа Eugenfest, также известная как Payk_34, предлагает FakeBat на подпольных форумах по модели LaaS (Loader-as-a-Service) уже с декабря 2022 года. Этот лоадер разработан для обхода средств защиты и предоставляет клиентам возможность создавать и администрировать вредоносные сборки, используя шаблоны для того, чтобы маскировать их под легитимное программное обеспечение.
Последние версии FakeBat начиная с сентября 2023 года перешли на формат MSIX и добавили цифровую подпись для обхода защиты Microsoft SmartScreen. Стоимость аренды FakeBat составляет от $1,000 до $5,000 в зависимости от формата и пакета услуг.
Злоумышленники используют несколько подходов для распространения FakeBat, включая мошенническую рекламу через Google Ads, поддельные обновления браузера через компрометированные сайты и социальную инженерию в социальных сетях. Эти методы позволяют им скрыть вредоносное ПО и направить его к конкретным целям, управляемым через серверы команды и контроля.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
Такую позицию обозначила Рената Абдулина, председатель Ассоциации крупнейших потребителей программного обеспечения и оборудования (Ассоциации КП ПОО), в четвертом выпуске подкаста «IT-фронтир» от Astra Cloud (входит в «Группу Астра»).
Согласно новому исследованию центра мониторинга УЦСБ SOC, привычная схема атак кардинально меняется.
Пленарная сессия «Технологическое будущее Евразии: автономные системы на глобальных рынках» откроет 8 сентября 2026 года III Международный технологический конгресс, собрав хедлайнеров из России и стран-партнеров.
Тысячи автономных агентов OpenAI во время внутренних тестов начали использовать почти заброшенную немецкую DSEwiki как внешнюю площадку для обмена информацией.
