Новости

Кибермошенники знакомятся с детьми в сети, чтобы залезть в родительсткие кошельки

кибермошенники

Компания F6 сообщила о распространении новой тактики. После установления знакомства преступники предлагают ребёнку выполнить простое задание, а затем угрожают уголовной ответственностью. По итогам первых десяти месяцев 2025 года специалисты зафиксировали более 6000 инцидентов, в которых преступники управляли действиями детей, чтобы получить доступ …

Читать пост

В экосистеме npm обнаружили одну из крупнейших атак на цепочку поставок за всю историю открытых репозиториев

npm

Исследователи Amazon говорят о беспрецедентном «затоплении» реестра пакетами, но у этой кампании есть примечательная особенность: злоумышленники не пытались красть учётные данные, внедрять шифровальщики или устанавливать классическое вредоносное ПО. Их целью была скрытая добыча криптотокенов.

Читать пост

Меняется строение рынка программ-вымогателей

вымогатели

Раньше рынок держался на крупных игроках с устойчивой инфраструктурой, но теперь он рассыпался на десятки мелких группировок, которые появляются, исчезают и снова возвращаются под другими названиями. По данным Check Point Research, в третьем квартале 2025 года наблюдалось 85 действующих групп, что стало самым высоким показателем за весь период набл …

Читать пост

Главная аналитическая конференция по кибербезопасности «Код ИБ ИТОГИ»

Главная аналитическая конференция по кибербезопасности «Код ИБ ИТОГИ»

4 декабря в Москве более 50 экспертов по информационной безопасности подведут итоги года на масштабной аналитической конференции «Код ИБ ИТОГИ». Участников ждет серия открытых дискуссий и шесть тематических секций, где руководители по ИБ разберут ключевые события 2025 года, представят аналитику и озвучат прогнозы на будущее.

Читать пост

Шифровальщик Kraken всего за несколько месяцев атаковал компании в 6 странах

угрозы

Специалисты Cisco Talos обнаружили очередную волну атак с использованием нового вымогательского ПО под названием Kraken. Группа начала деятельность в феврале 2025 года и использует методы двойного вымогательства, не ограничиваясь конкретными отраслями. Среди пострадавших — компании из США, Великобритании, Канады, Дании, Панамы и Кувейта. Об этом пи …

Читать пост

Компания Security Vision сообщает о выходе новой версии продукта анализа угроз кибербезопасности и проведения киберразведки (TIP)

Секьюрити Вижн

Продукт Threat Intelligence Platform (TIP) на платформе Security Vision v5 обеспечивает потребности каждого уровня TI. Решение помогает искать признаки атак на основе поведенческих индикаторов и выстраивать в долгосрочной перспективе стратегию информационной безопасности предприятия с учетом актуальных угроз и рисков.

Читать пост

«Лаборатория Касперского» усиливает присутствие в Юго-Восточной Азии

ЛК

«Лаборатория Касперского» расширяет присутствие в Юго-Восточной Азии — компания назначила нового регионального директора, а также вывела работу во Вьетнаме на новый уровень, открыв офис в стране. Эти шаги — часть стратегии по развитию на быстрорастущих рынках.

Читать пост

Payroll Pirates продвигает фишинговые страницы через рекламные площадки

фишинг

Сеть под названием Payroll Pirates действует уже несколько лет. Масштаб вырос до сотен целевых интерфейсов и сотен тысяч переходов, а вся архитектура распределена между несколькими кластерами и операторами, работающими по единому сценарию. Система выстроена так, чтобы обман выглядел максимально правдоподобно, а перехват данных происходил практическ …

Читать пост

Банк России утвердил новые признаки мошеннических переводов

ЦБ

Банк России утвердил новые признаки переводов, совершаемых без добровольного согласия клиента — то есть без его согласия или с согласием, полученным «под влиянием обмана или при злоупотреблении доверием». Документ вступит в силу с 1 января 2026 года и заменит приказ 2024 года. Об этом пишет Securitylab. Перечень подготовлен во исполнение закона «О …

Читать пост

Немецкая радиостанция прекратила вещание из-за кибератаки

радиовещание

Radio Nordseewelle, охватывающая несколько северных районов, внезапно прервала работу из-за атаки, которая затронула сразу несколько уровней его инфраструктуры, пишет Securitylab. По данным радиостанции, неизвестные действовали организованно, а масштаб повреждений показал, что злоумышленники заранее изучили особенности системы.

Читать пост