Обзор кибератак и уязвимостей за прошедшую неделю: 1 - 5 июня 2026 года
Редакция Кибер Медиа собрала для вас главные события этой недели из мира кибербезопасности. В дайджест вошли пять событий: мошенники использовали ожидание GTA 6 для распространения вредоносов и фишинга, число атак на бухгалтерию через ЭДО и деловую переписку превысило уровень прошлого года, новый троянец Argamal начал распространяться через игры 18+, хакеры взломали сервис читов Atlas Menu, а группировка TA4922 расширила атаки за пределы Восточной Азии.
Хайп вокруг GTA 6 стал приманкой для вредоносов
Злоумышленники используют ожидание GTA 6, чтобы распространять вредоносные файлы, фейковые beta-ключи и фишинговые страницы. Под ударом прежде всего пользователи Windows, Android и владельцы аккаунтов Rockstar Social Club.
Число атак на бухгалтерию через системы ЭДО и деловую переписку превысило уровень прошлого года
Российский бизнес продолжает подвергаться кибератакам через системы электронного документооборота (ЭДО) и деловую переписку. За первые пять месяцев 2026 года корпоративные пользователи уже столкнулись с 13 тысячами подобных атак*. Это больше, чем за весь 2025 год. В зоне риска находятся организации, через которые проходят значительные финансовые потоки и большое количество платежей.
Опасный троянец прячется в играх 18+ и даёт злоумышленникам полный контроль над устройством
Весной 2026 года эксперты обнаружили новую вредоносную кампанию, в рамках которой злоумышленники распространяли ранее неизвестный троянец удалённого доступа Argamal под видом игр 18+. Вредоносное ПО было обнаружено на устройствах сотен пользователей в России, Бразилии, Германии, Вьетнаме и других странах.
«Доигрались»: хакеры взломали сервис, продающий читы для игр
Хакеры взломали сервис Atlas Menu, специализировавшийся на продаже читов для Grand Theft Auto V. В результате в сети оказались данные десятков тысяч пользователей платформы. Эксперт «Группы Астра» Андрей Кузнецов рассказал, что необходимо предпринять для предотвращения подобных инцидентов.
Китайская кибергруппа вышла за пределы Азии и начала глобальные атаки
Исследователи сообщили о резком расширении активности группировки TA4922, которую связывают с китайским киберкриминалом. Если ранее злоумышленники в основном атаковали организации в Восточной Азии, то теперь их кампании зафиксированы в Великобритании, Германии, Италии, Южной Африке и других странах.
похожие материалы
Почти 300 фейковых GitHub-репозиториев выдавали вредоносное ПО за легальные программы
Исследователи Arctic Wolf обнаружили крупную кампанию с поддельными GitHub-репозиториями.
Мошенники начали блокировать iPhone подростков через iCloud
Мошенники используют новую схему против подростков с iPhone: по данным МВД, злоумышленники под разными предлогами просят несовершеннолетних войти на своем устройстве в чужую учетную запись iCloud, после чего блокируют телефон или планшет и требуют деньги за разблокировку.
Каждая пятая утечка данных связана с теневым использованием ИИ
Несанкционированное использование ИИ-инструментов становится отдельным классом инцидентов в информационной безопасности.
«Базальт СПО» приглашает разработчиков свободного ПО на конкурс «Код логики»
Стартовал первый этап конкурса Open-Source-проектов для разработчиков свободного программного обеспечения «Код логики».
США ввели санкции против VPN-сервиса, которым пользовались вымогатели
Минфин США ввел санкции против First VPN Service, также известного как 1VPNS, его администратора Дмитрия Рашевского и белорусского гражданина Евгения Силаева.
Apple обвинила OpenAI в краже секретов для создания ИИ-гаджета
Apple подала иск против OpenAI, OpenAI Group PBC, io Products и двух бывших сотрудников компании - Чанга Лю и Тан Ю Таня.
Решения «Лаборатории Касперского» получили в 2026 году четыре годовые награды по итогам тестов SE Labs
«Лаборатория Касперского» в 2026 году восьмой раз подряд показала высокие результаты по итогам ежеквартальных тестов SE Labs.
Эксперты предупредили о цепочке уязвимостей OnlyShells в ONLYOFFICE
Эксперты BI ZONE выявили цепочку уязвимостей в офисном пакете ONLYOFFICE Desktop Editors.
«Любое умное устройство в вашей сети — это небольшой компьютер»: Сергей Полунин об уязвимости в роботах-пылесосах Shark
Как сообщают в GBHackers, миллионы роботов-пылесосов Shark, имеющих подключение к интернету, уязвимы для критической ошибки удалённого выполнения кода (RCE).
Управление конфигурациями как фундамент ИБ: эксперт Security Vision раскрыл принципы защиты от «дрейфа» настроек на основе реального опыта внедрения
Как превратить разовые проверки безопасности в непрерывный процесс, который действительно защищает бизнес, а не просто формально закрывает требования регуляторов?