Новости

Хакеры нашли способ обмана проверки DKIM

Жертвы получают якобы официальное уведомление от Google, предупреждающее, например, о запросе данных от правоохранительных органов. Сообщение отправлено с адреса « no-reply@google.com » и сопровождается всеми привычными признаками настоящих уведомлений: подпись DKIM, размещение в той же цепочке писем, что и реальные предупреждения безопасности, и о …

Читать пост

Темы: Google Угрозы фишинг Paypal тактики киберпреступников

Китайская SuperCard X ворует данные карт через NFC-модуль

Komolov Rostislav 21/04/25

Специалисты компании Cleafy , занимающейся безопасностью мобильных устройств, раскрыли детали новой криминальной схемы, угрожающей владельцам банковских карт. Злоумышленники создали платформу SuperCard X, которая работает по модели "вредоносное ПО как услуга" и позволяет похищать данные через NFC-модуль смартфона для последующего проведения операци …

Читать пост

Темы: Google Угрозы фальшивые приложения кредитные карты Cleafy

Российская стекольная компания использует DLP «СёрчИнформ КИБ» для защиты конфиденциальной информации

Komolov Rostislav 21/04/25

Российская стекольная компания (далее – РСК) внедрила DLP-систему «СёрчИнформ КИБ» для защиты конфиденциальных данных. Заказчик протестировал пять DLP-систем крупных игроков рынка. В результате руководство и ИБ-специалисты РСК сделали выбор в пользу системы «СёрчИнформ». Решающими факторами стали: простое внедрение с сохранением структуры сети, шир …

Читать пост

Темы: Пресс-релиз DLP Отрасль Компании кибербезопасность

Мошенники регистрируют фальшивые учётные записи россиян и выманивают их личные данные

Komolov Rostislav 21/04/25

Мошенники начали активно использовать новую схему обмана, основанную на регистрации фальшивых аккаунтов с целью получения доступа к личной информации и финансовым данным жертв. Как рассказал РИА Новости директор продукта «Защитник» компании МТС Андрей Бийчук, злоумышленники совершенствуют методы социальной инженерии, чтобы выманить коды подтвержден …

Читать пост

Темы: соцсети Пресс-релиз Угрозы SMS МТС RED

Аналитика RED Security SOC: в первом квартале 2025 года количество атак на финансовый сектор выросло более чем в два раза

Komolov Rostislav 21/04/25

Компания RED Security, открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса, выявила серьезный рост кибератак на финансовый сектор в первом квартале 2025 года. Согласно данным центра мониторинга и реагирования на киберугрозы RED Security SOC, количество кибератак на финансовый сектор в России увеличилось в 2,2 раза по сравнени …

Читать пост

Темы: Исследование Пресс-релиз Преступления 2025 Red Security

Российские микроконтроллеры на базе RISC-V: дорожная карта и новые горизонты

Komolov Rostislav 21/04/25

15 апреля в рамках 27-ой Международной выставки ExpoElectronica состоялся технический семинар, организованный российским Альянсом RISC-V при спонсорском участии входящего в состав Альянса RISC-V НИИЭТ и поддержке оргкомитета выставки. Мероприятие было посвящено обсуждению Дорожной карты развития микроконтроллеров на базе архитектуры RISC-V в России …

Читать пост

Темы: Пресс-релиз Отрасль Контроллеры RISC-V выставки Газинформсервис

SheByte - новый ирок на рынке вымогателей-как-услуг

Komolov Rostislav 18/04/25

После ликвидации одного из крупнейших фишинговых сервисов LabHost в 2024 году, рынок фишинга на заказ (PhaaS) оказался в нестабильном состоянии. Многие клиенты LabHost начали срочно искать альтернативные каналы для продолжения фишинговой деятельности. В этом вакууме быстро проявил себя новый игрок — SheByte, пишут в Securitylab.

Читать пост

Темы: США Преступления фишинг Канада вымогатели-как-услуга

Хакеры начали использовать новую уязвимость Windows, связанную с обработкой файлов .library-ms

Komolov Rostislav 18/04/25

Исправление для проблемы, зарегистрированной под номером CVE-2025-24054, было включено в мартовское обновление безопасности Microsoft, однако изначально считалась маловероятной для эксплуатации. Тем не менее, буквально через несколько дней после заплатки исследователи из Check Point заметили атаки, направленные на правительственные учреждения и час …

Читать пост

Темы: Windows Угрозы обновления NTLM-хэши

Фишинговые схемы PointyPhish и TollShark работают через SMS

Komolov Rostislav 18/04/25

Обе кампании охватывают тысячи поддельных сайтов и доменов, нацелены на пользователей по всему миру и используют одну и ту же платформу Darcula Suite. Об этом пишет Securitylab. Суть атаки PointyPhish — убедить получателя, что его бонусные баллы якобы скоро сгорят. Жертве предлагается перейти по ссылке для «сохранения» баллов, после чего она оказыв …

Читать пост

Темы: Угрозы SMS Кибератаки SMS-фишинг

Telegram-боты используют пасхальную тематику как повод для фишинга

Komolov Rostislav 18/04/25

В преддверии Пасхи аналитики отдел защиты от цифровых рисков (Digital Risk Protection) F6 выявили не менее 11 Telegram-ботов, использующих праздничную символику для обмана. Их названия, как правило, включают словосочетания вроде «Пасхальные яйца» и производные от слова «Пасха».

Читать пост

Темы: Telegram Угрозы фишинг Мошеннические схемы F6

Проект "Информционная безопасность"