BI.ZONE открыла предварительную регистрацию на платформе Bug Bounty

BI.ZONE открыла предварительную регистрацию на платформе Bug Bounty

BI.ZONE открыла предварительную регистрацию на платформе Bug Bounty

Компания BI.ZONE сообщила об открытии предварительной регистрации на своей платформе, предназначенной для поиска уязвимостей (Bug Bounty). Релиз платформы по-прежнему запланирован на это лето.

Платформа BI.ZONE для программ bug bounty — это хаб между компаниями, которые хотят непрерывно проверять уровень защищенности своих сервисов, и независимыми исследователями (багхантерами), которые получат вознаграждение за найденные уязвимости.

Платформа устранит организационные трудности, которые возникают при запуске программ bug bounty: поиск независимых исследователей безопасности, оформление сотрудничества и проведение оплат. Для компаний BI.ZONE предлагает помощь с верификацией найденных уязвимостей. Этим займутся сертифицированные эксперты, которые ежедневно обеспечивают безопасность IT-инфраструктур крупнейших организаций.

Каждая компания, записавшаяся в лист предрегистрации, сможет заранее подготовить свою программу bug bounty при поддержке специалистов BI.ZONE. Таким образом, получится определить спектр работ по поиску уязвимостей и в зависимости от их уровня разработать оптимальный размер вознаграждения. В результате программа станет интереснее для исследователей и в то же время эффективнее для компании.

Багхантерам благодаря платформе будет комфортнее проводить исследования безопасности. Они смогут сообщать об уязвимостях, не опасаясь уголовного преследования, выбирать программы bug bounty по своим интересам и получать вознаграждение без организационных помех.

Те багхантеры, которые запишутся в лист предрегистрации, будут первыми узнавать новости, а некоторые даже поучаствуют в бета-тестировании платформы. Также для них предусмотрены закрытые встречи и активности с розыгрышем билетов на конференцию OFFZONE 2022.

«Наш проектный опыт показывает, что каждая третья компания имеет низкий уровень защищенности веб-приложений. И это только одно направление, а кроме веб-приложений, у бизнеса еще много областей, где требуется укреплять кибербезопасность. Программы bug bounty позволяют обеспечить регулярные проверки цифровых активов на устойчивость к кибератакам, а платформа поможет быстро запустить программу, взяв на себя организационные вопросы, — комментирует Евгений Волошин, директор блока экспертных сервисов BI.ZONE. — Что касается независимых исследователей, сейчас половина из них не сообщают о найденных уязвимостях по разным причинам: не знают, какой будет реакция, сколько месяцев этот вопрос будет рассматриваться. Не всегда понятно даже то, куда именно обращаться, особенно если речь о госучреждениях».

Разработчики опираются на лучшие мировые практики, чтобы платформа могла стать сильным игроком не только на российском, но и международном рынке. BI.ZONE запустила разработку платформы в начале 2021 года, релиз запланирован на лето 2022 года.

Ущерб свыше 1 млрд руб.: детям обещают робуксы, а у родителей крадут деньги

Компания F6 предупредила о новом витке мошеннических схем, в которых злоумышленники выходят на родителей через детей. В качестве приманки используют старую и всё ещё рабочую наживку — обещание бесплатных робуксов для Roblox. Но теперь схема стала жёстче: кроме обмана, преступники начали активно запугивать детей фейковыми заявлениями в полицию.

По данным аналитиков F6, в 2025 году в России зафиксировали более 7000 таких инцидентов, а общий ущерб от подобных атак мог превысить 1 млрд рублей.

Сценарий обычно начинается в TikTok и Likee, где мошенники от имени популярных у детей блогеров публикуют ролики о якобы бесплатной раздаче игровой валюты. Дальше ребёнка уводят в личные сообщения или в мессенджер, где уже выдают «инструкцию» по получению несуществующего приза.

 

И вот здесь начинается главное. У ребёнка просят сфотографировать экран телефона мамы, папы, бабушки или дедушки, чтобы понять, какими банковскими приложениями пользуются взрослые. После этого могут попросить открыть СМС от банка и прислать фотографии сообщений с кодами, балансами и уведомлениями.

Чтобы ребёнок не успел задуматься, мошенники торопят его таймером на 5–7 минут и пишут в доверительном стиле вроде «зая» или «зайка». Всё сделано так, чтобы быстро расположить к себе и не дать времени посоветоваться со взрослыми.

Если нужные фото уже отправлены, начинается следующий этап — запугивание. По данным F6, злоумышленники рассылают детям фальшивые видеосообщения и «заявления в полицию». В одном из сценариев используется ролик с дипфейк-монтажом: в кадре на долю секунды появляется блогер, а затем её голосом ребёнку сообщают, что на него якобы уже подано заявление о мошенничестве.

 

Дальше ребёнку показывают поддельную страницу, оформленную под сайт МВД России. В тексте говорится, что блогер якобы перевёл деньги родителям ребёнка на покупку робуксов, а теперь требует возврата, иначе будет штраф — например, 100 тысяч рублей. Цель проста: испугать, подавить и заставить выполнять новые указания.

Параллельно специалисты фиксируют ещё одну связанную схему — уже с угоном аккаунтов Roblox и мессенджеров. В фейковых каналах тех же «блогеров» пользователям предлагают поучаствовать в розыгрыше робуксов, а затем через бота просят ввести номер телефона и код двухфакторной аутентификации. После этого аккаунт фактически уходит в руки злоумышленников.

 

По наблюдениям F6, с начала 2026 года активность таких атак растёт. Главная мишень — дети 8–14 лет, для которых Roblox по-прежнему остаётся одной из самых популярных игр.

RSS: Новости на портале Anti-Malware.ru