Новая ИБ-компания F6 создана на основе технологий и опыта F.A.C.C.T.

Новая ИБ-компания F6 создана на основе технологий и опыта F.A.C.C.T.

Новая ИБ-компания F6 создана на основе технологий и опыта F.A.C.C.T.

Завершена сделка, в рамках которой создан бренд F6 — новая компания в сфере кибербезопасности, основанная на технологиях и опыте F.A.C.C.T., созданная при поддержке фонда «Сайберус», будет заниматься разработкой решений для предотвращения и расследования киберпреступлений как в России, так и за её пределами.

В конце 2024 года фонд «Сайберус» достиг соглашения с акционерами F.A.C.C.T., в результате чего к F6 перешли инженерные технологии, интеллектуальная собственность, экспертиза и действующие контракты компании.

Сделка была закрыта 31 января 2025 года. Структура собственности F6 распределилась следующим образом: 47% принадлежит фонду «Сайберус», 53% — частным инвесторам.

Генеральным директором F6 назначен Валерий Баулин. В его ведение перешла команда F.A.C.C.T. в полном составе. Техническим директором стал Никита Кислицин, директором сервисного направления — Александр Соколов, коммерческим директором — Егор Халилов, директором по маркетингу — Анастасия Меркулова.

Компания уже работает над обновлением продуктовой линейки и адаптацией решений с учетом текущих потребностей рынка и актуальных киберугроз. В 2025 году планируется выпуск новой версии модуля Malware Detonation Platform (песочница) для флагманского продукта Managed XDR с поддержкой российских операционных систем на базе Linux.

В планах также — запуск коммерческого SOC, национальной антифрод-платформы и сервисов для моделирования целевых кибератак (Purple Teaming), а также проведение комплексного антифрод-аудита финансовых организаций.

Компания F6 опирается на 20-летний опыт расследований киберпреступлений и более 70 000 часов практической работы в области реагирования на инциденты информационной безопасности.

«Киберпреступность не знает границ, и наша цель — создание решений, которые помогут бороться с угрозами глобального уровня», — отметил Валерий Баулин.

По его словам, название F6 символизирует преемственность, скорость и развитие, а также отсылает к шести флагманским продуктам компании и историческому наследию борьбы с организованной преступностью.

Решения F6 войдут в международное экспортное предложение фонда «Сайберус». Также планируется кооперация с другими проектами фонда для развития новых подходов в кибербезопасности. При этом «Сайберус» не будет участвовать в операционном управлении F6.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вредонос внедрили в Exchange: атакованы девять российских компаний

С начала 2025 года девять российских компаний, в том числе четыре разработчика софта, стали жертвами атак через Outlook. Злоумышленники получали доступ к учётным данным, незаметно вписывая вредоносный код в страницы входа Microsoft Exchange Server.

По данным специалистов Positive Technologies. первые подобные случаи зафиксированы ещё в мае 2024 года, когда на главной странице Outlook Web Access обнаружили кейлоггер.

Чаще всего злоумышленники внедряли вредоносный JavaScript прямо в обработчик кнопки входа clkLgn, перехватывая логины и пароли в момент аутентификации.

В 2025 году аналогичные атаки продолжились. Среди пострадавших — образовательные учреждения, строительные и промышленные организации, госсектор и оборонка. Всего выявлено около 65 жертв в 26 странах, больше всего — в России, Вьетнаме и Тайване. В основном под ударом оказались госструктуры и компании из ИТ, промышленной и логистической сфер.

Как действуют киберпреступники? Внедрив код в страницы входа Exchange, они надолго сохраняют доступ к системе. Такой кейлоггер может оставаться незамеченным месяцами.

Передача данных с логинами и паролями происходила по-разному: где-то сохраняли файл прямо на сервере, где-то — отправляли данные через DNS-туннели или даже через телеграм-ботов.

Скорее всего, атаки шли через старые уязвимости в Microsoft Exchange, которые были открыты во внешний интернет. Но интересный момент: не все атакованные серверы имели известные бреши. Есть вероятность, что хакеры использовали менее очевидные векторы взлома.

Отмечается, что применяемая техника — внедрение вредоносного кода в страницы авторизации — напоминает методы, которые раньше использовала группировка (Ex)Cobalt.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru