Новая ИБ-компания F6 создана на основе технологий и опыта F.A.C.C.T.

Новая ИБ-компания F6 создана на основе технологий и опыта F.A.C.C.T.

Новая ИБ-компания F6 создана на основе технологий и опыта F.A.C.C.T.

Завершена сделка, в рамках которой создан бренд F6 — новая компания в сфере кибербезопасности, основанная на технологиях и опыте F.A.C.C.T., созданная при поддержке фонда «Сайберус», будет заниматься разработкой решений для предотвращения и расследования киберпреступлений как в России, так и за её пределами.

В конце 2024 года фонд «Сайберус» достиг соглашения с акционерами F.A.C.C.T., в результате чего к F6 перешли инженерные технологии, интеллектуальная собственность, экспертиза и действующие контракты компании.

Сделка была закрыта 31 января 2025 года. Структура собственности F6 распределилась следующим образом: 47% принадлежит фонду «Сайберус», 53% — частным инвесторам.

Генеральным директором F6 назначен Валерий Баулин. В его ведение перешла команда F.A.C.C.T. в полном составе. Техническим директором стал Никита Кислицин, директором сервисного направления — Александр Соколов, коммерческим директором — Егор Халилов, директором по маркетингу — Анастасия Меркулова.

Компания уже работает над обновлением продуктовой линейки и адаптацией решений с учетом текущих потребностей рынка и актуальных киберугроз. В 2025 году планируется выпуск новой версии модуля Malware Detonation Platform (песочница) для флагманского продукта Managed XDR с поддержкой российских операционных систем на базе Linux.

В планах также — запуск коммерческого SOC, национальной антифрод-платформы и сервисов для моделирования целевых кибератак (Purple Teaming), а также проведение комплексного антифрод-аудита финансовых организаций.

Компания F6 опирается на 20-летний опыт расследований киберпреступлений и более 70 000 часов практической работы в области реагирования на инциденты информационной безопасности.

«Киберпреступность не знает границ, и наша цель — создание решений, которые помогут бороться с угрозами глобального уровня», — отметил Валерий Баулин.

По его словам, название F6 символизирует преемственность, скорость и развитие, а также отсылает к шести флагманским продуктам компании и историческому наследию борьбы с организованной преступностью.

Решения F6 войдут в международное экспортное предложение фонда «Сайберус». Также планируется кооперация с другими проектами фонда для развития новых подходов в кибербезопасности. При этом «Сайберус» не будет участвовать в операционном управлении F6.

Группа Stan Ghouls усилила атаки в СНГ и заинтересовалась IoT

«Лаборатория Касперского» разобрала свежую кампанию кибергруппы Stan Ghouls, которая в конце 2025 года активно атаковала организации в странах СНГ — от России до Казахстана, Кыргызстана и Узбекистана. Под удар попали финансовые компании, промышленные предприятия и ИТ-бизнес. В целом набор инструментов у злоумышленников остался прежним, но инфраструктуру они заметно обновили, плюс, похоже, начали присматриваться к атакам на IoT.

Stan Ghouls ведёт целевые кампании как минимум с 2023 года и уже успела выработать узнаваемый почерк.

Группировка использует собственные вредоносные загрузчики на Java и регулярно «освежает» инфраструктуру, регистрируя новые домены под каждую волну атак. Основной интерес злоумышленников, по оценке экспертов, по-прежнему связан с финансовой выгодой, но элементы кибершпионажа тоже не исключаются.

Сценарий атак выглядит классически, но исполнен аккуратно. Всё начинается с фишинговых писем с вредоносными PDF-вложениями. Письма тщательно подгоняются под конкретных жертв и пишутся на локальных языках.

 

Часто они маскируются под официальные уведомления — например, «предупреждение от прокуратуры» или «постановление районного суда». Внутри PDF скрыта ссылка: переход по ней запускает вредоносный загрузчик. Отдельно жертву просят установить Java, якобы без неё документ нельзя открыть.

 

После этого загрузчик скачивает легитимный софт для удалённого администрирования — NetSupport, который злоумышленники используют для полного контроля над заражённой системой. Ранее ключевым инструментом Stan Ghouls был коммерческий RAT STRRAT (он же Strigoi Master), и группа продолжает полагаться на проверенные решения, не меняя их без необходимости.

По данным «Лаборатории Касперского», в рамках этой кампании злоумышленники атаковали более 60 целей — довольно внушительное число для таргетированной операции. Это говорит о наличии ресурсов для ручного управления десятками скомпрометированных устройств одновременно.

Отдельный интерес вызвал один из доменов, использовавшихся в прошлых кампаниях группы. На нём исследователи обнаружили файлы, связанные с известным IoT-зловредом Mirai. Это может указывать на расширение арсенала Stan Ghouls и попытки группы попробовать себя в атаках на умные устройства.

Эксперты продолжают отслеживать активность группировки и предупреждать клиентов о новых кампаниях.

RSS: Новости на портале Anti-Malware.ru