⚡️⚡⚡️Сегодня на ИТ-пикнике? Ждём вас в 16:00 у сцены «Кибербезопасность» (№4).

Сергей Голованов, главный эксперт Kaspersky, расскажет, кто, кого и как ломал в 2025–2026:

🟢статистика;
🟢примеры;
🟢как злоумышленники получали первоначальный доступ;
🟢как развивались атаки.

Будет 🔥

📌16:00, сцена №4 «Кибербезопасность»

Дайджест киберновостей за прошедшую неделю ➡️

🟡Вы ещё не отправили сообщение — а его уже прочли?.. Объясняем, какими рисками чреваты функции типа «Просмотр печати в реальном времени», которыя доступны во многих онлайн-чатах.

🟡Наши эксперты разобрали свежую активность APT-группы GOFFEE, за которой наблюдают с 2023 года. Разбираем обновлённые тактики, техники и процедуры, а также методы детектирования нашими решениями.

🟡Атаки ClickFix — теперь и на macOS: разбираем детали, а также способы защиты.

🟡Свежая мошенническая схема — эксперты Kaspersky GReAT обнаружили около 300 сайтов, аносирующих открытие несуществующих парков аттракционов и аквапарков.

Самое интересное из мира B2B:
▶️Новые атаки Head Mare — обновите TrueConf
▶️Беглые ИИ множатся каждый день

И ещё кое-что:
▶️Владельцы каких пород чаще всего используют PetKa?
▶️Новый выпуск «Смени пароль!», записанный на КиберКэмпе
▶️Юлий Цезарь, база на Марсе и нашествие зомби: смотрим мини-сериал про микроядерную архитектуру KasperskyOS
▶️Может ли у кибербезопасности быть экологический след и в чем он проявляется?

#KD_дайджест

Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max

В новом #kaspersky_securityweek:

🔵На конференции DEF CON 34 продемонстрирована атака GPWN на оптоволоконные сети GPON. Исследователи модифицировали модуль SFP и с его помощью обошли встроенные фильтры. Таким образом они смогли прочесть входящий трафик, предназначенный для 128 разных клиентов, подключённых к одному разветвителю сигналов (сплиттеру) — в частности, DNS-запросы и незашифрованные разговоры по протоколу SIP.

🔵Эксперты «Лаборатории Касперского» проанализировали, как мошенники используют легитимные облачные сервисы для фишинга. Eщё в одной публикации они раскрыли подробности новой атаки группировки Head Mare. Злоумышленники использовали уязвимость серверов системы видеоконференций TrueConf и распространяли заражённые установочные файлы под видом оригинальных.

🔵Ущерб от массовой кражи средств с холодных кошельков COLDCARD вырос до 130 миллионов долларов. Также зафиксирована новая фишинговая кампания: пользователям кошельков предлагали скачать инструмент для «аудита безопасности», который на самом деле устанавливал вредоносное ПО для удалённого контроля над системой.

📌Любите, когда на работе хоть что-то всё под контролем? Мы тоже!

Поэтому мы выпустили новую версию нашего решения — Kaspersky Secure Mobility Management Расширенный — и добавили в неё функцию «Контроль звонков».

Что внутри? Защита от:
🟢спама;
🟢мошеннических звонков;
🟢неприятных коллег нежелательных звонков;
🟢а также возможность создавать списки запрещенных и разрешенных номеров.

Подробности — по ссылке.

Группа Awaken Likho подготовила бэкдор на языке AutoIt

APT-группа Awaken Likho как минимум с 2021 года атакует организации, расположенные преимущественно в России и Беларуси. Ранее злоумышленники использовали готовые решения, но теперь перешли к разработке собственного вредоносного инструментария.

Наши эксперты обнаружили в арсенале группы новый легковесный загрузчик на языке AutoIt с минимальной функциональностью бэкдора — механизма для получения скрытого несанкционированного доступа к системе.

Он доставляется на устройства жертв через самораспаковывающиеся архивы 7-Zip. По всей видимости, группа продолжит применять инструмент в будущих атаках: он активно развивается и обрастает новыми возможностями.

В статье на Securelist анализируем, как изменился сценарий атак группы Awaken Likho, и подробно рассказываем, как выявлять новую угрозу при помощи наших решений.

Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max

📞 Звонят с незнакомого номера, берёте трубку, а там — лишь несколько секунд молчания, и звонок сбрасывается.

И что это было? Технический сбой? Собеседник забыл включить гарнитуру? Оператор колл-центра не успел освободиться?

Возможно. Но подобными прозвонами могут заниматься и злоумышленники. Даже «Алло» или «Здравствуйте» может быть достаточно, чтобы узнать часть информации о вас и использовать в последующих атаках.

Какие данные могут получить злоумышленники и как себя защитить — рассказываем в нашей статье. Спойлер: советуем обзавестись приложением для блокировки спам-звонков!

Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max

🖨Свежая схема вымогательства через инструменты Microsoft

Наши эксперты изучили новые атаки на организации в Колумбии и Мексике. В обоих случаях злоумышленники шифровали данные на скомпрометированных устройствах при помощи встроенной службы BitLocker. Вскоре после этого на корпоративных принтерах распечатывались сообщения с требованием выкупа.

Чем ещё примечательны инциденты?

🟣В Колумбии для проникновения в сеть атакующие использовали службу удалённого рабочего стола (RDP), доступную из интернета. В Мексике для этой цели послужили учётные данные для базы MSSQL. Их злоумышленники извлекли из кода, опубликованного на платформе GitHub.
🟣В одном случае злоумышленники развернули сразу три легитимные утилиты для удалённого управления скомпрометированными узлами: ManageEngine Endpoint Central, Mesh Agent и Tactical RMM.
🟣Злоумышленники из Мексики попытались внедрить в систему веб-шеллы, но защитное решение их заблокировало. Тем не менее, оповещения об этой и другой активности остались без внимания, что позволило злоумышленникам продолжить атаку.

Подробный разбор обоих инцидентов, а также уроки, которые можно из них вынести, — в статье на Securelist.

Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max

💻📱Информационные угрозы II квартала 2026 года
 
Наши эксперты опубликовали отчёт о развитии информационных угроз на ПК и мобильных устройствах за второй квартал текущего года. Вот некоторые факты и цифры.

🟡Защитные решения «Лаборатории Касперского» обнаружили 6067 новых модификаций майнеров — это почти в два раза больше показателя за прошлый отчётный период.
🟡Наиболее активной вымогательской группой стала Qilin: от её действий пострадали 15% от числа жертв различных шифровальщиков для ПК. Всплеск активности подобных групп пришёлся на апрель — в этом месяце было атаковано 31 206 пользователей.
🟡Наши эксперты отмечают новую тенденцию в распространении мобильных банковских троянцев: участились случаи, когда они «упаковываются» и классифицируются как дропперы — зловреды для доставки других зловредов.
🟡Среди загружаемых на IoT-устройства угроз по-прежнему лидируют представители ботнета Mirai. Также отмечен рост активности другого известного ботнета, Prometei.

Подробный разбор этих и других трендов ищите в наших отчётах об информационных угрозах для ПК и мобильных устройств.

🔎 HoneyMyte использовала обновлённый бэкдор в кампаниях кибершпионажа против организаций в России и Азии

Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) проанализировали недавнюю активность APT-группы HoneyMyte и обнаружили обновлённый вариант бэкдора CoolClient. Злоумышленники использовали его в кампаниях кибершпионажа в 2026 году, которые были нацелены на государственные и частные организации в России, а также в Мьянме, Монголии, Пакистане и Индии.

▶️ Обновлённая версия CoolClient использует подписанный драйвер ядра — программный компонент, который работает на уровне ядра Windows. Это позволяет скрыть присутствие вредоносного ПО, защищать связанные файлы и записи реестра от проверки или изменения, а также поддерживать активность бэкдора в заражённой системе.

▶️Для его доставки в рамках проанализированной активности HoneyMyte использовала ещё один бэкдор — PlugX, который часто применяется группой после получения первоначального доступа.

➡️ Подробнее об угрозе, а также как защититься организациям, читайте в нашей новости.

Мы есть в Telegram | Max