🤖 ИИ меняет правила игры в киберугрозах: кейсы VoidLink и Truman Show Scam

Пару недель назад Check Point Research опубликовали исследование платформы VoidLink, которую уже называют первым задокументированным примером технически сложного вредоносного ПО, созданного с помощью ИИ.

VoidLink — это фреймворк, состоящий из кастомных загрузчиков, модулей обходы защит и десятков плагинов.

Что выяснили исследователи:
➡️платформа создана одним разработчиком;
➡️ИИ использовался не только для генерации кода, но и для проектирования архитектуры;
➡️путь от идеи до рабочей версии занял менее одной недели, а объем кода превысил 88 000 строк.

Разработчик использовал подход Spec-Driven Development: сначала ИИ сформировал архитектуру, спринты и стандарты кодирования, а затем по этим спецификациям был сгенерирован сам код.

📌 Весь процесс удалось восстановить из-за ошибок злоумышленника: на сервере оказался открыт каталог с исходниками и артефактами разработки.

«VoidLink знаменует собой новую эру, когда один разработчик с глубокими техническими знаниями может достичь результатов, ранее доступных только хорошо обеспеченным командам», — отмечают в Check Point.

В другом исследовании Check Point описывает кейс Truman Show Scam — инвестиционное мошенничество, где вообще нет вредоносного кода.

Вместо него используются фальшивые приложения из App Store и Google Play, а искусственные “эксперты” имитируют торговое сообщество. Жертв неделями убеждают в легитимности происходящего.

ИИ здесь используется, чтобы вызвать доверие: создает персонализированные сценарии, рисует сделки и прибыль в режиме реального времени. В итоге жертвы добровольно передают деньги и паспортные данные.

❗️Главный вывод: ИИ меняет ландшафт угроз не только через вредоносное ПО. Мошенничество становится сложнее и масштабнее. Нужно смотреть шире кода: анализировать поведение, сценарии и всегда быть начеку.

📌 Российские телеком-решения для бизнеса в каталоге TS Solution

«Цифровые решения» — это отечественный разработчик и производитель телекоммуникационного оборудования, твердотельных накопителей и микросхем.

Вендор ведёт полный цикл разработки: от проектирования и испытаний до производства и технического сопровождения. Наличие собственной лаборатории и производства гарантирует высокое качество решений, отсутствие недекларированных возможностей и стабильные сроки поставок.

Основные преимущества «Цифровых решений»:
⚫️отечественная разработка;
⚫️соответствие требованиям ИБ и критериям доверенных ПАК;
⚫️высокая производительность;
⚫️масштабируемость и лёгкая интеграция;
⚫️включение в реестры Минпромторга и Минцифры;
⚫️подтверждённая технологическая совместимость.

Почему если интеграция, то с TS Solution?
➡️ Мы авторизированный партнёр вендора, имеем постоянный доступ к обновлениям и закрытым технологиям разработчика.
➡️ У нас в штате более 40 сертифицированных инженеров по внедрению и настройке сложных решений.
➡️ Будем бережно сопровождать вас от пилота и демонстрации до промышленной эксплуатации.
➡️ Проводим интеграции под ключ: от аудита до обучения и дальнейшей поддержки.
➡️ 200+ успешных внедрений: заводы, банки, госучреждения — знаем, как работать с инфраструктурой любого масштаба

Получите индивидуальный план по защите и развитию вашей сети на базе технологий “Цифровых решений” — бесплатно за 24 часа

Сегодня TS Solution на КОД ИБ в Красноярске:
◽️уже выступили с докладом «TS Hard — комплексный харденинг»;
◽️продолжаем знакомиться с новыми партнерами и заказчиками;
◽️обмениваемся экспертизой на нашем стенде и дарим подарки.

Подходите, если участвуете в конференции, еще успеете забрать призы за активность на нашем стенде!

🎙 Вебинар: PT NGFW сегодня — новые возможности, изменения и планы развития

🗓 12 февраля | 11:00

👤 Спикеры: Никита Семёнов и Юрий Терёшкин, ведущие системные инженеры TS Solution

PT NGFW за последние полгода получил ряд заметных обновлений — от доработок CLI до изменений в кластере СУ и механизмах маршрутизации. Эти изменения напрямую влияют на удобство эксплуатации, отказоустойчивость и архитектурные решения.

Эксперты TS Solution разберут ключевые обновления и покажут, как они применяются в реальных сценариях эксплуатации.

Вы узнаете:
➡️ как изменился PT NGFW за последние полгода;
➡️ какие новые функции появились в последних релизах;
➡️ что обновилось в CLI и как это упрощает работу инженеров;
➡️ как работают кластер СУ и Policy Based Routing (PBR);
➡️ какие планы развития заложены в ближайшие релизы продукта.

Регистрация в боте

#TS_веб

📩 Новый дайджест по Check Point от CP SUPPORT

Недавно мы запустили новую полезную услугу для заказчиков — регулярную рассылку актуальной информации по решениям Check Point от команды CP SUPPORT.

Для клиентов, пользующихся услугами нашей первой линии технической поддержки по продуктам Check Point, доступны:
➡️ регулярные статьи с актуальными обновлениями Check Point;
➡️ изменения в версиях, важные нюансы эксплуатации;
➡️ актуальные новости сообщества CheckMates.

Для тех, кто ещё не пользуется услугой мы открываем бесплатный доступ к дайджесту за декабрь — чтобы вы могли оценить формат и пользу рассылки.

🔗 Посмотреть пример дайджеста можно на сайте CP Support

🎥 Quantum Force 3920 — видеообзор нового шлюза

В новом видео Сергей Дудин, тимлид по продуктам Check Point в TS Solution, показывает шлюз 3920 и объясняет, что в нём действительно нового и на что стоит обратить внимание.

В ролике вы увидите:
⭐ внешний вид и компоновку портов;
⭐ ключевые характеристики;
⭐ особенности ПО и версии Gaia для линейки 3920.

Смотрите обзор на удобной площадке:
📺 Rutube | 📺 YouTube |📺 VK Видео

Получить консультацию или помощь с внедрением Check Point можно по ссылке

А для тех, кто любит технику не только за характеристики, но и за тактильные ощущения, мы представляем ASMR-распаковку шлюза!

В видео вы найдете детали корпуса и портов крупным планом и тот самый «звук нового оборудования»! Настоящий рай для ушей ценителя 🤤

Технический обзор от инженера смотрите на любой удобной площадке:
📺 Rutube | 📺 YouTube |📺 VK Видео

📌 Наш портфель пополнил еще один вендор

F6 — ведущий разработчик технологий для предотвращения и расследования киберпреступлений в России и за рубежом.

Продукты F6 входят в реестр отечественного ПО, соответствуют требованиям регуляторов и предусматривают хранение данных на территории РФ:
➡️ 20+ лет уникальной экспертизы;
➡️ 1300+ исследований киберпреступлений;
➡️ сверхактуальные данные киберразведки;
➡️ технологии международного уровня.

Технологии F6 помогают бизнесу защищаться от:
➡️ целевых атак;
➡️ утечек данных;
➡️ мошенничества;
➡️ фишинга и злоупотребления брендом.

Как официальный партнёр F6 мы предлагаем:
✔️ доступ к обновлениям и закрытым технологиям;
✔️ поддержка от пилота до промышленной эксплуатации;
✔️ интеграция «под ключ»: аудит → внедрение → обучение → сопровождение;
✔️ 200+ реализованных проектов (банки, заводы, госсектор).

Опишите задачи вашей инфраструктуры — подготовим индивидуальный план защиты на базе решений F6 бесплатно за 24 часа.

🎙 Вебинар: Когда антивирус слеп и нем — практика обнаружения невидимой атаки до выкупа

🗓 17 февраля | 11:00

Спикеры:
👤 Дмитрий Черников — эксперт F6, руководитель отдела поддержки выявления и реагирования
👤 Роман Черенков — эксперт F6, руководитель департамента детектирования и предотвращения угроз
👤 Роман Журавлев — ведущий системный инженер TS Solution

83% атак начинаются с обхода антивируса через легитимные инструменты — PowerShell, RDP, 1С. Компания узнаёт о взломе уже из письма с требованием выкупа.

Когда традиционные защитники бессильны, единственный способ остановить атаку — собрать данные со всей инфраструктуры в единую картину и выявить цепочку действий злоумышленника до критической стадии.

На вебинаре разберём, как это работает на практике и как Managed-подход позволяет обнаруживать и останавливать атаки даже без собственного SOC.

Зарегистрироваться на вебинар

#TS_веб

📌 Новый день — новый российский вендор в каталоге TS Solution. Встречаем с новой разработкой!

RusPoint — отечественный разработчик и производитель межсетевых экранов нового поколения (NGFW) для защиты корпоративных сетей и дата-центров.

Решения RusPoint:
🔵 разрабатываются и производятся в России;
🔵 имеют сертификат ФСТЭК как многофункциональный межсетевой экран 6-го класса (приказ № 44);
🔵 соответствуют требованиям регуляторов.

Продукты ориентированы на инфраструктуры, где критичны производительность, отказоустойчивость и предсказуемая эксплуатация.

По просьбам заказчиков, недавно компания выпустила новую, более компактную модель — RusPoint 6910 со следующими характеристиками:
🟦 аппаратная платформа 1U российского производства;
🟦 4 слота расширения. В базовой комплектации 8x1000Base-T RJ45 портов и 8x10GBase-F SFP+ портов;
🟦 два блока питания с горячей заменой;
🟦 производительность до 11 Gbps в режиме Threat Prevention;
🟦 до 61 Gbps в режиме Firewall.

⚡️ Для более высоких нагрузок в модельном ряду также доступны RP-16010 и RP-28010, которые идеальны для ЦОД и крупных распределённых сетей.

Узнайте подробности и оставьте заявку на пилот у нас на сайте

📄Новые рекомендации ФСТЭК по устранению типовых ошибок конфигурации ПО

На прошлой неделе ФСТЭК опубликовал свои рекомендации по устранению типовых ошибок конфигурации общесистемного и прикладного ПО.

Регулятор составил «топ» самых распространенных ошибок, которые допускают при настройке ОС, СУБД и сервисов.

В фокусе оказались:
➡️слабые пароли, отсутствие парольной политики на уровне ОС (Windows / Linux);
➡️ отсутствие обязательной аутентификации при доступе к БД;
➡️ использование устаревших протоколов;
➡️ хранение учетных данных в открытом (незашифрованном) виде;
➡️ открытые неиспользуемые порты;
➡️ отсутствие разграничения прав доступа, в том числе прав на доступ к SSH-серверу;
➡️ лишние и / или неиспользуемые службы и учетные записи.

Казалось бы, мелочи. Но, согласно печальной статистике, именно эти "мелочи" чаще всего становятся точками входа для злоумышленника.

TS Solution системно закрывает подобные риски в рамках TS HARD — комплексного харденинга ИБ-систем. Это не разовая проверка, а системная работа по выявлению и устранению слабых мест на всех уровнях ИТ-инфраструктуры.

Услуга включает в себя:
🔵 анализ периметра, внутренней сети и ключевых ИБ-систем;
🔵 выявление типовых и нетиповых ошибок конфигурации;
🔵 моделирование реальных сценариев атак;
🔵 предоставление конкретных рекомендаций по усилению защиты;
🔵 помощь в построении непрерывного процесса харденинга.

Харденинг сегодня — это реальный способ снизить реальные риски возникновения ИБ-инцидентов и штрафов.

Если хотите понять, где в вашей инфраструктуре до сих пор не закрыты потенциальные лазейки для злоумышленников и проверить, как у вас в организации выполняются рекомендации регулятора — оставляйте заявку на консультацию

📰 TS Solution в СМИ

Делимся свежими публикациями с комментариями наших коллег 👇

💬 РБК Петербург: о коммуникациях в эпоху информационного шума

В круглом столе «Как ИТ-компании переосмысливают коммуникации в эпоху информационного шума», организованном РБК Петербург приняла участие Полина Сенченко, руководитель PR-направления TS Solution.

Обсуждали:
➡️ как выстраивать доверие в перегруженном инфополе;
➡️ почему экспертность важнее виральности;
➡️ и при каких условиях новые площадки становятся безопасными для коммуникаций.

Полина рассказала, какие в компании принципы вовлечения экспертов в работу с образовательными материалами: курсами, статьями, обзорами, — и как выстроена система мотивации.

👥 «Фонтанка»: о рынке труда и дефиците кадров

В рамках круглого стола «Фонтанки» о трендах рынка 2025–2026 года выступила Наталья Гаврилина, HR-директор и карьерный коуч-консультант TS Solution.

В фокус попали:
➡️ кадровый дефицит в ИТ и ИБ;
➡️ почему эффективнее «выращивать» специалистов внутри компании;
➡️ как меняются ожидания кандидатов.

Наталья поделилась мыслями о том, каким был 2025 год с точки зрения набора персонала в сферу ИБ, на кого сейчас высокие ставки на рынке труда и как в обучении сотрудников участвует портал TS University.

ИБдБ: Звонок, который разорит компанию

В новом выпуске Наталья, эксперт из мира бизнеса, вместе с Марией Полковниковой, менеджером отдела продаж TS Solution, говорят о социальной инженерии и разбирают:

⭐️ почему люди — главная уязвимость бизнеса;
⭐️ что такое социальная инженерия и какие методы используют мошенники;
⭐️ как злоумышленники манипулируют ответственными сотрудниками;
⭐️ почему бумажные инструкции не работают в стрессовой ситуации;
⭐️ как звонок от «директора» или «техподдержки» может стоить миллионов.

Смотрите полный выпуск на любой удобной площадке:
📺 RUTUBE
📺 VK Видео
📺 YouTube