Дайджест киберновостей за прошедшую неделю ➡️

В новом #kaspersky_securityweek: Google Chrome усиливает защиту файлов cookie, DDoS-атака на облачные сервисы Microsoft Azure, эксперты «Лаборатории Касперского» исследуют три современных шифровальщика.

В июле 2024 года наши специалисты обнаружили червь CMoon, атакующий пользователей через скомпрометированный легитимный сайт. О механизме заражения и принципах работы зловреда — в новой статье.

Слежка по Bluetooth: воры и сталкеры могут использовать AirTag и его аналоги, чтобы мониторить местоположение человека. Как найти подброшенный маячок при помощи смартфона на iOS или Android — рассказываем в новой статье.

Как собрать и запрограммировать кастомный Bluetooth-пульт для авто — рассказывает Евгений Глейзерман, эксперт в IoT-разработке и Head of KasperskyOS IoT Protection Development.

Наши эксперты изучили ряд атак хактивистов Head Mare на российские организации. Подробный разбор инструментария злоумышленников — в новой статье.

Самое интересное из мира B2B:

▶️ Новая атака на российские ИТ-компании и госучреждения
▶️ Рабство XXI века: скам-фермы

И ещё кое-что:

▶️ Не читай этот пост, если любишь дружить.
▶️ Никакой Ретроградный Меркурий не помешает тебе найти работу в Kaspersky. Ищем девопсов.

Средства автоматизации фишинга позволяют даже неопытным мошенникам проводить масштабные и сложные атаки 🐠

В чём состоит угроза для вашей компании и как защититься — рассказываем в статье.

#KD_фишинг

Принтер как лазейка для хакера 👽

О том, как защитить корпоративную сеть и не допустить кибератаку через уязвимость в неочевидном устройстве — рассказываем в новой статье.

#KD_угрозы

🗣 Возвращение группировки -=TWELVE=-: наши эксперты обнаружили следы хактивистов при исследовании свежей атаки.

Анализ действий злоумышленников по методологии Unified Kill Chain — в новой статье.

#KD_атаки

🤖 AI vs KYC: кто кого?

В даркнете существует минимум 47 специализированных сервисов, генерирующих убедительно выглядящие поддельные документы, способные пройти базовые проверки KYC (know your customer, идентификация клиента). Существуют и специализированные сервисы по продаже аудиовизуальных материалов, адаптированных для прохождения видео- и фотоверификации. В итоге мошенник может недорого купить фальшивое фото паспорта несуществующего человека, а также видео и фото, где этот человек представляется и показывает в камеру свои документы. Всё это основано на уже неплохо знакомых дипфейк-технологиях, но адаптировано под нужды злоумышленников, регистрирующихся в банках, сервисах такси и прочих нужных организациях.

Чем кончится это противостояние брони и снаряда, пока сказать трудно, но в короткой перспективе возможны лишь два решения: усложнение верификации или ограничения онлайн-операций для «недостаточно верифицированных».

#угрозы @П2Т

Города будущего, летающие машины, люди-роботы – выдумка или реальность?

Велик шанс, что второе 😏 А у нас как раз есть свой проект, где можно окунуться в мир будущего и прогуляться по улочкам Парижа, Пекина или Москвы в 2050 году. Сделать это можно по ссылке ⬇️

Welcome to the future!