Новая ИБ-компания F6 создана на основе технологий и опыта F.A.C.C.T.

Новая ИБ-компания F6 создана на основе технологий и опыта F.A.C.C.T.

Новая ИБ-компания F6 создана на основе технологий и опыта F.A.C.C.T.

Завершена сделка, в рамках которой создан бренд F6 — новая компания в сфере кибербезопасности, основанная на технологиях и опыте F.A.C.C.T., созданная при поддержке фонда «Сайберус», будет заниматься разработкой решений для предотвращения и расследования киберпреступлений как в России, так и за её пределами.

В конце 2024 года фонд «Сайберус» достиг соглашения с акционерами F.A.C.C.T., в результате чего к F6 перешли инженерные технологии, интеллектуальная собственность, экспертиза и действующие контракты компании.

Сделка была закрыта 31 января 2025 года. Структура собственности F6 распределилась следующим образом: 47% принадлежит фонду «Сайберус», 53% — частным инвесторам.

Генеральным директором F6 назначен Валерий Баулин. В его ведение перешла команда F.A.C.C.T. в полном составе. Техническим директором стал Никита Кислицин, директором сервисного направления — Александр Соколов, коммерческим директором — Егор Халилов, директором по маркетингу — Анастасия Меркулова.

Компания уже работает над обновлением продуктовой линейки и адаптацией решений с учетом текущих потребностей рынка и актуальных киберугроз. В 2025 году планируется выпуск новой версии модуля Malware Detonation Platform (песочница) для флагманского продукта Managed XDR с поддержкой российских операционных систем на базе Linux.

В планах также — запуск коммерческого SOC, национальной антифрод-платформы и сервисов для моделирования целевых кибератак (Purple Teaming), а также проведение комплексного антифрод-аудита финансовых организаций.

Компания F6 опирается на 20-летний опыт расследований киберпреступлений и более 70 000 часов практической работы в области реагирования на инциденты информационной безопасности.

«Киберпреступность не знает границ, и наша цель — создание решений, которые помогут бороться с угрозами глобального уровня», — отметил Валерий Баулин.

По его словам, название F6 символизирует преемственность, скорость и развитие, а также отсылает к шести флагманским продуктам компании и историческому наследию борьбы с организованной преступностью.

Решения F6 войдут в международное экспортное предложение фонда «Сайберус». Также планируется кооперация с другими проектами фонда для развития новых подходов в кибербезопасности. При этом «Сайберус» не будет участвовать в операционном управлении F6.

Подпишитесь на новости

Бэкдор MacSync научился получать команды через публичные календари iCloud

Создатели вредоносной программы MacSync нашли новое применение iCloud Calendar: теперь публичные события сервиса помогают доставлять команды и следующие компоненты атаки на компьютеры с macOS. Корпоративный календарь, говорите? У киберпреступников там своя повестка.

Как выяснили эксперты «Лаборатории Касперского», загрузчик скачивает данные публичного события и отправляет их прямо в командную оболочку zsh.

Большая часть текста вызывает ошибки, зато команда, спрятанная после строки DESCRIPTION:, успешно запускается и загружает из iCloud архив с очередным вредоносным приложением.

MacSync распространяется через ClickFix-атаки, пиратский софт и поддельные приложения. В одной из обнаруженных кампаний зловред изображал несуществующий криптокошелёк Toria, для которого злоумышленники создали отдельный сайт и даже устроили рекламу в соцсетях.

Сам стилер собирает историю браузера, файлы cookie, сохранённые пароли, данные криптовалютных кошельков, Telegram и Keychain. В его список покупок также попали конфигурации SSH, AWS, Kubernetes и Git, история команд Zsh и Bash, сведения об устройстве и другие полезные разработчикам секреты.


Новая версия получила отдельный бэкдор на Objective-C, который маскируется под Finder. Он закрепляется через LaunchAgent, файл .zshrc и глобальные Git-хуки, а заодно завершает процессы уведомлений macOS, чтобы система не задавала владельцу лишних вопросов.

Бэкдор умеет запускать полученные с управляющего сервера AppleScript-команды, похищать файлы и заменять расширения браузера. Особенно интересно выглядит возможность подменить установленное приложение аппаратного кошелька Ledger версией от злоумышленников.

Присутствует и загадочная команда live_browser, назначение которой исследователям пока установить не удалось. Пользователям советуют не выполнять найденные в интернете команды, не устанавливать DMG-файлы с сомнительных сайтов и внимательно относиться к запросам пароля администратора.

RSS: Новости на портале Anti-Malware.ru