«Лаборатория Касперского» подписала соглашение с администрацией Волгоградской области

«Лаборатория Касперского» подписала соглашение с администрацией Волгоградской области

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, и администрация Волгоградской области заключили соглашение о сотрудничестве в области информационной безопасности.

Торжественная церемония состоялась 7 ноября в Волгограде. Со стороны «Лаборатории Касперского» документ подписал генеральный директор Евгений Касперский, со стороны администрации Волгоградской области – губернатор Николай Максюта. Участники встречи выразили желание укреплять и развивать взаимовыгодное сотрудничество в долгосрочной перспективе.

Соглашение носит стратегический характер и предусматривает выработку совместных решений по ряду приоритетных направлений, в числе которых – повышение уровня информационной безопасности и технологий, используемых в IT-системах администрации Волгоградской области, создание комплексной системы защиты конфиденциальной информации государственных и муниципальных органов власти региона, разработка регламентов и политик в области информационной безопасности области.

В рамках подписанного соглашения «Лаборатория Касперского» намерена содействовать администрации Волгоградской области в реализации программы повышения уровня информированности учащихся средних и высших учебных заведений о современных тенденциях и технологиях обеспечения IT-безопасности. В день подписания соглашения Евгений Касперский выступил с лекцией перед студентами Волгоградского государственного технического университета, осветив основные этапы эволюции киберугроз и путей борьбы с ними.

«Создание системы антивирусной защиты информационных ресурсов органов государственной и муниципальной власти региона – крайне актуальный и вместе с тем многоаспектный вопрос, решение которого требует высокого уровня профессионализма, – сказал Николай Максюта, глава администрации Волгоградской области. – Важно, что нашим стратегическим партнером стала «Лаборатория Касперского», компания, с которой мы активно и успешно сотрудничаем не первый год. Накопленный «Лабораторией Касперского» богатый международный опыт разработки и реализации решений в области защиты информации и создания информационных технологий поможет нам выстроить эффективную систему информационной безопасности Волгоградского региона».

«Развитие современного постиндустриального общества характеризуется стремительным ростом числа компьютерных угроз. В этом контексте проблема обеспечения IT-безопасности в государственном секторе приобретает особую значимость, – отметил Евгений Касперский, генеральный директор «Лаборатории Касперского». – Сотрудничество нашей компании и администрации Волгоградской области в рамках подписанного соглашения позволит не только достичь стратегических целей модернизации и развития информационной безопасности региона, но также будет способствовать привлечению внимания общественности к вопросам информационной безопасности на уровне глав субъектов федерации».

С новым годом взломанных бухгалтеров. Hive0117 крадет деньги через ДБО

Компания F6 зафиксировала атаки со стороны финансово мотивированной группировки  Hive0117. Она с помощью трояна удаленного доступа получала доступ к системам дистанционного банковского обслуживания (ДБО) российских компаний и выводила оттуда денежные средства на подконтрольные счета. Средняя величина ущерба составила около 3 млн рублей.

Как отметили в компании, в феврале-марте 2026 года было зафиксировано несколько волн вредоносных рассылок, ориентированных на бухгалтеров. Причем со временем интенсивность таких рассылок росла. Всего письма были направлены в более 3 тыс. компаний.

Данную активность специалисты департамента киберразведки (Threat Intelligence) F6 связали с финансово мотивированной группировкой Hive0117 (также известная как  Watch Wolf). Она появилась в феврале 2022 года, ее основной целью являются российские компании в сфере промышленности, ретейла, энергетики, медиа, туризма, финансов и страхования, телекома, транспорта и биотехнологий. Кроме того, атакует организации в Беларуси и Казахстане.

Рассылки писем, зараженных «фирменным» трояном группировки DarkWatchman, шли со скомпрометированных почтовых ящиков. Темой писем указывались обычно «Акт сверки», «Счёт на оплату» и «Уведомление об окончании срока бесплатного хранения».

 

Сам DarkWatchman представляет собой модульное средство скрытого удаленного управления компьютером. Также он может выполнять функции кибершпионажа и загружать другие зловреды. Он распространяется как вложение к письмам в виде RAR архива, защищенного паролем, который находится в тексте письма. Такая схема позволяет скрывать зловреды от фильтров.

Для вывода средств злоумышленники оформляли платежи для зачисления на банковские счета по реестру. Формально это выглядело как перечисление зарплаты, однако в реестре были указаны банковские счета дропов. Это позволяет группировке обходить антифрод-системы банков.

Средний ущерб компаний от атак Hive0117  составил 3 млн рублей. Максимальный достигал 14 млн.

«В условиях новых угроз мы рекомендуем банкам усилить защиту юридических лиц на стороне клиента, а также осуществлять обязательный контроль зарплатных реестров на стороне транзакционной антифрод системы», – советует Дмитрий Ермаков, руководитель департамента Fraud Protection компании F6.

Также в компании рекомендуют усилить защиту ПК с установленной системой ДБО, а также ограничить к ним доступ в интернет. Кроме того, в F6 настоятельно советуют повышать осведомленность пользователей о фишинге и строго следить за тем, чтобы операторы не оставляли подключенными токены.

В середине 2025 года российские компании также столкнулись с массовыми атаками через ДБО. В 2026 году мы также прогнозировали высокую активность  такого рода злоумышленников. Она началась даже раньше, чем мы предполагали.

RSS: Новости на портале Anti-Malware.ru