2SDnjcbPXe3
Кибершпионская группа APT42, известная своей связью с иранскими властями, применяет новые методы скрытного проникновения в сети неправительственных организаций, образовательных учреждений и СМИ по всему миру. По данным аналитической компании Mandiant, группа активна с 2015 года и провела серию успешных атак в 14 странах.
APT42 использует методы социальной инженерии, маскируясь под известные мировые СМИ, такие как The Washington Post и The Economist, с целью взлома электронных писем и облачных хранилищ. Они создают поддельные электронные адреса с ошибками в доменных именах, например, «washinqtonpost[.]press», чтобы обмануть своих жертв.
Основной тактикой является отправка фишинговых писем, которые ведут жертв на мошеннические веб-сайты, имитирующие популярные сервисы, как Google или Microsoft. Такие сайты крадут не только логины и пароли, но и токены для многофакторной аутентификации.
Чтобы укрепить свои позиции в системах жертв и ускользнуть от обнаружения, APT42 использует различные облачные инструменты для очистки следов своей деятельности в браузерах и подмены реальных адресов на электронные, кажущиеся легитимными. Группа также активно применяет развитые бэкдоры, такие как Nicecurl и Tamecat, которые позволяют им удаленно управлять зараженными системами и даже обновлять свою конфигурацию для избежания обнаружения.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
Такую позицию обозначила Рената Абдулина, председатель Ассоциации крупнейших потребителей программного обеспечения и оборудования (Ассоциации КП ПОО), в четвертом выпуске подкаста «IT-фронтир» от Astra Cloud (входит в «Группу Астра»).
Согласно новому исследованию центра мониторинга УЦСБ SOC, привычная схема атак кардинально меняется.
Пленарная сессия «Технологическое будущее Евразии: автономные системы на глобальных рынках» откроет 8 сентября 2026 года III Международный технологический конгресс, собрав хедлайнеров из России и стран-партнеров.
Тысячи автономных агентов OpenAI во время внутренних тестов начали использовать почти заброшенную немецкую DSEwiki как внешнюю площадку для обмена информацией.
