10-11 октября пройдет конференция Positive Security Day 2024

10-11 октября пройдет конференция Positive Security Day 2024

10-11 октября пройдет конференция Positive Security Day 2024

Positive Technologies, лидер рынка результативной кибербезопасности, 10–11 октября проведет в Москве Positive Security Day — ежегодную конференцию о продуктах компании.

Эксперты анонсируют два новых продукта и представят стратегию для достижения результативной кибербезопасности, отвечающую запросам как российского, так зарубежного рынка. Выступления можно посмотреть онлайн: оба дня прямая трансляция будет доступна на сайте конференции.

Количество кибератак продолжает расти, а техники хакеров усложняются: киберпреступники используют многоэтапные фишинговые схемы, внедряют ИИ в свои инструменты и изобретают сценарии для обхода средств защиты. Злоумышленники атакуют почти все отрасли, но чаще всего целятся в госсектор, стремясь нарушить работу критически важных систем или завладеть огромными массивами данных. С учетом современного ландшафта киберугроз Positive Technologies выбирает стратегию «Узнать и защитить. Обнаружить и остановить», которая позволяет государственным и коммерческим компаниям построить результативную кибербезопасность и быть на шаг впереди киберпреступников.

В портфеле Positive Technologies более 20 продуктов. На конференции эксперты разберут их через призму новой стратегии и расскажут, что было сделано в системах за год и в каком направлении планируется их развивать. Кроме того, на Positive Security Day компания анонсирует два новых продукта — PT Dephaze и РТ Data Security, каждый из которых займет свое место в стратегии.

Спикеры также расскажут, в каких сегментах компания будет активно работать в ближайшие годы, какие технологии Positive Technologies могут быть полезны ИТ-специалистам и как связаны классические средства защиты, метапродукты и безопасная разработка. Кроме того, в программе есть отдельный трек, посвященный PT NGFW: приглашенные партнеры поделятся опытом использования первого российского межсетевого экрана нового поколения для высоконагруженных систем.

На конференции выступят ведущие эксперты Positive Technologies, которые создают передовые технологии и задают тренды в ИБ. Поэтому концепция Positive Security Day 2024 получила название «В авангарде»: компания представит идеи, которые могут повлиять на будущее рынка.

В прошлом году конференция прошла в кинотеатре «Октябрь» и собрала более 1500 участников. В течение 12 часов эксперты и топ-менеджеры Positive Technologies презентовали новые продукты и функции уже знакомых систем, рассказывали про актуальные угрозы и делились видением результативной кибербезопасности.

Новые инфостилеры атакуют macOS и распространяются через WhatsApp

Microsoft предупреждает: инфостилеры больше не ограничиваются Windows и всё активнее осваивают macOS. Об этом говорится в новом исследовании команды Microsoft Defender Security Research, посвящённом эволюции вредоносных программ для кражи данных.

Если раньше такие «цифровые карманники» в основном охотились за пользователями Windows, теперь они уверенно чувствуют себя и в экосистеме Apple.

Злоумышленники всё чаще используют кросс-платформенные языки вроде Python, а доставку вредоносного кода маскируют под вполне безобидные приложения: PDF-редакторы, утилиты и даже мессенджеры.

По данным Microsoft, с конца 2025 года заметно выросло число кампаний, нацеленных именно на macOS. В ход идут приёмы социальной инженерии, включая популярную схему ClickFix, а также поддельные установщики. Так распространяются специализированные зловреды вроде DigitStealer, MacSync и Atomic macOS Stealer (AMOS).

Это не просто адаптированные версии Windows-малвари. Атакующие активно используют нативные инструменты macOS, AppleScript и «бесфайловые» техники, чтобы незаметно вытаскивать данные из браузеров, связок ключей, сессий и даже сред разработки. Такой подход позволяет действовать скрытно и обходить традиционные средства защиты.

Один из показательных кейсов — фейковое приложение Crystal PDF, которое рекламировалось как полезный инструмент для работы с документами. Осенью 2025 года его активно продвигали через вредоносную рекламу и SEO-манипуляции в Google Ads.

После установки Crystal PDF закреплялся в системе и начинал воровать данные из браузеров Firefox и Chrome, включая cookies, сессии и сохранённые учётные данные. По сути, вся браузерная активность пользователя оказывалась в распоряжении злоумышленников.

Ещё более изобретательным оказался Eternidade Stealer. Этот зловред использует червеподобную схему распространения и WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России). Внутренний Python-скрипт автоматизирует рассылку сообщений через захваченные аккаунты, собирает список контактов жертвы и отправляет им вредоносные вложения.

После заражения вредонос постоянно следит за активными окнами и процессами, выжидая момент, когда пользователь зайдёт в банковский сервис, платёжную систему или криптобиржу вроде Binance, Coinbase или Stripe.

RSS: Новости на портале Anti-Malware.ru