Злоумышленники применяют те же схемы, что и при традиционных финансовых махинациях, включая фишинг и телефонное мошенничество. Однако появились и новые методы, такие как продажа фиктивных носителей с цифровыми рублями или обман под видом консалтинговых услуг.

Специалисты компании «ЕСА ПРО» (входит в ГК «Кросс Технолоджис») зафиксировали рост мошеннических атак, связанных с телефонными номерами школьников. На форумах даркнета увеличился спрос на соответствующие базы данных.

В 2024 году финансово мотивированная группировка Bloody Wolf провела вредоносные рассылки на адреса российских и казахских компаний. Чтобы повысить успешность атак, APT-группа вместо трояна STRRAT стала использовать легитимный инструмент удаленного доступа NetSupport.

Создание Security Operations Center (SOC) — это сложно, долго и дорого. В студии AM Live эксперты постарались определить основные проблемы, которые возникают при построении собственного центра мониторинга и реагирования на киберинциденты, а также обсудили тенденции и основные классы применяемых продуктов.

В новой версии Kaspersky Security для виртуальных и облачных сред, а также в приложении Kaspersky Security для виртуальных сред Лёгкий агент 6.2, расширена функциональность лёгких агентов и добавлена поддержка Linux-систем, а также отечественных платформ виртуализации.

Компания F6 фиксирует рост числа атак и преступных группировок, увеличение утечек данных, усиление DDoS-атак и распространение мошеннических схем. Число утечек в 2024-м выросло до 455, атак шифровальщиков — до 500

Разработчики популярного архиватора WinRAR выпустили версию под номером 7.10. Интересным нововведением стала возможность тонкой настройки флагов Mark-of-the-Web в Windows при распаковке архивов. Разработчики также добавили тёмный режим.

Исследователи из Университета Сент-Луиса продемонстрировали атаку DarkMind на большие языковые модели (LLM), позволяющую манипулировать процессами рассуждения нейросетей. В отличие от других методов атак на искусственный интеллект, эта уязвимость не обнаруживается стандартными средствами и не требует изменения запросов.

​«Атмосфера безопасности 360: современные методы противодействия киберугрозам» — приглашаем на вебинар 25 февраля, 11:00 МСК. Новые российские методики по защите вашего бизнеса.

За последние годы российский бизнес все чаще становится жертвой хакеров: взламываются инфраструктуры, сливаются чувствительные данные, компании терпят репутационные и финансовые потери. Для некоторых из них ущерб может иметь критические последствия, вплоть до остановки и закрытия бизнеса. 

На вебинаре:
🔹 Яркие примеры кибератак, совершенных за прошедший год;
🔹 Современные способы защиты от угроз;
🔹 Зачем нужны фреймворки NIST CSF, MITRE ATT&CK;
🔹 Как усложнить жизнь хакеру, но не защищать все подряд;
🔹 Как выстроить долгосрочную прогрессивную стратегию кибербезопасности: инновационные методики защиты от угроз;
🔹 Как подружить бизнес, ИТ и ИБ и помочь компании расти.

Для кого:
🔹 Директоров, инженеров и аналитиков по ИБ;
🔹 ИТ-директоров;
🔹 Директоров по цифровому развитию и трансформации.

Регистрация »»

В отзыве на проект приказа Роскомнадзора, обязывающего операторов связи передавать регулятору данные, позволяющие идентифицировать абонентское оборудование для доступа в интернет, МТС охарактеризовал предложенные меры как затратные и нарушающие тайну связи.

Вадим Куликов, руководитель отдела ML и центра анализа угроз в SkyDNS:

💭 о решении SkyDNS, позволяющем бизнесу не только фильтровать неприемлемые веб-сайты, но и защищать свои корпоративные сети от широкого спектра угроз на уровне DNS, таких как фишинг, ботнеты, DGA, туннелирование и вредоносные объекты