2SDnjcbPXe3
Популярная студенческая платформа iClicker оказалась мишенью масштабной фишинговой атаки, которая маскировалась под обычную CAPTCHA. Пользователей просили подтвердить, что они не роботы, после чего предлагали вручную запустить PowerShell-команду — под предлогом верификации. На деле это был способ заставить жертву установить вредоносный код, способный перехватывать контроль над устройством.
Атака, зафиксированная в период с 12 по 16 апреля 2025 года, была направлена в первую очередь на русскоязычных студентов и преподавателей, использующих VPN или проживающих за пределами США. Об этом сообщили исследователи из F6 и команда Safe Computing Университета Мичигана. Уловка заключалась в том, что после клика по CAPTCHA пользователю в буфер обмена тайно копировался зашифрованный скрипт, а затем — инструкции, как вручную его запустить через диалог Windows Run (Win + R).
По данным экспертов, вредоносный код подключался к удалённому серверу и в зависимости от устройства жертвы либо загружал вредоносный скрипт, либо отвлекал внимание установкой безобидного ПО. Такой подход позволяет избежать обнаружения в песочницах для анализа вирусов. Анализ показал, что цель атаки — кража чувствительной информации: паролей, файлов, криптокошельков и ключей.
Компания Macmillan, владеющая iClicker, проигнорировала запросы журналистов, но опубликовала скрытое от поисковиков заявление, в котором признала факт инцидента. Разработчики уверяют, что ни база пользователей, ни приложения не пострадали. Тем не менее, пользователям, заходившим на сайт в указанный период, рекомендовано срочно сменить пароли и проверить устройства антивирусом.
Как быстро адаптировать ИТ-инфраструктуру к переменам и при этом не потерять стабильность?
21% промышленных компаний в мире планируют расширить использование технологий искусственного интеллекта для решения задач кибербезопасности — на основе как внешних ИИ-сервисов, так и собственных разработок.
В июле 2026 года в России зафиксировали рекордное количество веб-атак на российские компании – 417 млн.
С 30 го сентября по 2 е октября сразу два российских мегаполиса станут центром дискуссий о цифровой безопасности.
В популярной платформе DevSecOps GitLab обнаружена опаснейшая уязвимость CVE-2026-85706, получившая максимальные 10 баллов по шкале CVSS.
В ночь на 14 сентября 2026 года крупный телеком-оператор SkyNet столкнулся с масштабным инфраструктурным аварийным сбоем.
Президент США Дональд Трамп преуменьшил опасения, связанные с быстрыми темпами развития искусственного интеллекта, и выступил против замедления его разработки, подчеркнув приоритет американского лидерства над Китаем.
Конференция пройдет в Ташкенте 22–23 сентября 2026 года.
«Лаборатория Касперского» признана лидером мирового рейтинга SPARK Matrix™: Extended Detection and Response (XDR), подготовленного международным аналитическим агентством QKS Group.
После сентябрьского обновления ОС Windows компании Microsoft и Citrix сообщили о проблемах в работе служб удалённых рабочих столов и VDI-сред.
