«Летние аватарки» в Telegram оказались ловушкой для сотрудников 👀

В майские праздники мошенники не отдыхали, а запускали новую схему атак через Telegram. Сотрудники компаний стали получать сообщения якобы от HR-отдела с предложением скачать «отпускной набор аватарок».

Как работает схема:
🗣в сообщении прикреплён архив RAR с вредоносным скриптом;
🗣при открытии файла скрипт ищет важные документы на устройстве;
🗣найденные данные автоматически отправляются злоумышленникам.

Группа риска:
• Сотрудники IT-сферы;
• Пользователи Windows (основная цель атак);
• Организации без системы мониторинга киберугроз.

Как защититься:
✔️ Не открывайте подозрительные архивы от «коллег»;
✔️ Отключите макросы в настройках безопасности;
✔️ Используйте корпоративные SOC-системы для мониторинга угроз.

Отдыхайте, но не расслабляйтесь — проверяйте источники перед загрузкой файлов!

🔔 Подпишись, чтобы узнать больше о кибербезопасности

90% популярных Android-приложений в России содержат уязвимости 🛡

Почти 9 из 10 мобильных приложений, которые активно используют россияне, имеют критические или опасные уязвимости. Исследователи проверили более 1,6 тыс. программ — от банковских сервисов до медицинских платформ и приложений для видеосвязи.

Основные причины:
— разработчики игнорируют базовые меры защиты: хранят пароли в открытом виде, допускают ошибки в архитектуре.
— количество уязвимостей снизилось (с 41,5 тыс. до 30 тыс.), но уровень угроз вырос — особенно для критических «дыр».

Какие приложения содержат больше уязвимостей?
⚡️банковские сервисы — лидеры по числу критических уязвимостей (высокий риск финансовых атак);
⚡️цифровые платформы (почта, видеосвязь, операторы связи) — частые ошибки из-за слабой защиты;
⚡️медицинские приложения — рекорд по общему числу проблем, но большинство не критичны.

Распространённые уязвимости: утечки памяти, сбои в алгоритмах, некорректная обработка данных.

Эксперты предупреждают: халатность разработчиков облегчает работу киберпреступников. Будьте осторожны!

Подпишись, здесь новости из мира кибербезопасности

Выбирай для себя одну из актуальных вакансий и становись частью нашей команды👇🏻

✅ Application Security Engineer / AppSec
✅ Руководитель отдела продаж в ИБ
✅Менеджер по продажам в IT (Информационная безопасность)
✅Разработчик C++

🔥Поделись новостью с друзьями и знакомыми, которым может быть интересна вакансия!

Мошенники используют образ капибар для фишинга ✉️

По всей России участились случаи фишинга, в котором злоумышленники привлекают жертв на фальшивые сайты с помощью изображений капибар — популярных интернет-мемов.

Как работает обман?
— в соцсетях распространяются привлекательные объявления о посещении кафе с капибарами, скидками и бесплатным входом;
— ссылки ведут на поддельные страницы или в мошеннические Telegram-каналы.;
— при переходе воруют персональные данные или заражают устройство вредоносным ПО.

Для придания достоверности мошенники используют фотографии единственного в России московского кафе с капибарами, хотя оно не имеет отношения к этим рассылкам.

Почему люди попадаются? Эксперты отмечают, что схема использует:
💬доверие к популярному образу;
💬желание получить бесплатную услугу;
💬эффект срочности («ограниченное предложение»).

Проверяйте официальные источники информации и не переходите по ссылкам из непроверенных сообщений!

🔔Подпишись, чтобы знать больше о кибербезопасности