Майское обновление Telegram развязало руки злоумышленникам

Майское обновление Telegram развязало руки злоумышленникам

Майское обновление Telegram развязало руки злоумышленникам

Майское обновление Telegram добавило возможность подключения к групповым звонкам пользователей, не состоящих в самой группе. Однако, как выяснилось, эта функция может быть использована злоумышленниками для обхода механизмов безопасности мессенджера.

По словам Павла Коваленко, директора Центра противодействия мошенничеству компании «Информзащита», новая функция позволяет скрывать информацию о собеседнике — включая дату создания аккаунта, страну регистрации, а также аватарки организаторов и участников чата.

Это создало лазейку, которой активно начали пользоваться мошенники, — в первую очередь для инвестиционных схем и целенаправленного фишинга, направленного на сбор конфиденциальных данных и хищение средств.

«Групповые звонки преступники используют для продвинутых схем с применением DeepFake. Только за прошлый год мы зафиксировали рост подобных инцидентов на 13%, а за первые четыре месяца текущего года — уже на 25% больше, чем за аналогичный период 2024-го. Это связано с ростом доступности ИИ и улучшением качества сгенерированного контента, что усложняет выявление подделок», — пояснил Коваленко.

Алексей Ермаков, эксперт Российского университета спорта ГЦОЛИФК, отметил, что злоумышленники часто маскируются под легитимные организации. Рассылки с вредоносными ссылками и QR-кодами могут исходить от имени группового чата, что затрудняет распознавание угроз. Через такие QR-коды пользователей перенаправляют на фейковые сайты, с которых происходит кража данных и платёжной информации.

Игорь Бедеров, руководитель департамента информационно-аналитических исследований компании T.Hunter, уточнил, что в Telegram уже появилась функция, позволяющая просматривать основную информацию о новом собеседнике — страну регистрации и дату создания аккаунта. Это ограничивает возможности злоумышленников, однако подключение к групповому звонку позволяет обойти это ограничение. Более того, мошенник может писать от имени чата, что увеличивает степень анонимности.

«Групповые звонки — это удобный способ заманить жертву нестандартным методом. При подключении к видеоконференции многие пользователи не подозревают о возможной опасности и легче идут на контакт. Дополнительный интерес у преступников вызывает функция трансляции экрана, которая открывает новые возможности для массовых атак и синхронной работы с несколькими жертвами», — отметил Алексей Горелкин, генеральный директор Phishman.

Аналитик компании Positive Technologies Валерия Беседина добавила, что функция секретных чатов также часто используется для обхода политики безопасности: в этом режиме собеседник остаётся анонимным, и злоумышленник может выдать себя за доверенное лицо потенциальной жертвы.

Генеральный директор digital-агентства «Интериум» и руководитель рабочей группы при Общественном совете при Минцифры РФ по регулированию дипфейков Валерий Сидоренко обратил внимание, что каждый десятый пользователь Telegram подписан на 50 и более каналов. По его словам, мошенники активно используют цифровую зависимость и эмоциональное выгорание таких пользователей в своих целях.

Евгений Янов, руководитель департамента аудита и консалтинга компании F6, подчеркнул, что соблюдение базовых рекомендаций по цифровой безопасности значительно снижает риск. В частности, ограничение круга лиц, которые могут добавлять вас в чаты, полностью нейтрализует угрозу, если злоумышленник не находится у вас в контактах и не использует Premium-аккаунт.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Зарплаты в ИБ выросли до 1 млн ₽ у топов и до 400 тыс. ₽ у специалистов

SuperJob совместно с Positive Technologies провели исследование зарплат в сфере информационной безопасности за сентябрь 2025 года. Аналитики оценили уровень доходов специалистов, руководителей отделов и директоров по ИБ, а также динамику изменений за последние три года.

Самые высокие зарплаты — у директоров по ИБ (CISO).

  • В Москве медианная зарплата составляет 500 тыс. рублей в месяц, максимум — 1 млн рублей.
  • В Санкт-Петербурге — 470 тыс. медиана, максимум — 950 тыс. рублей.

Руководители отделов защиты информации зарабатывают в среднем 350 тыс. рублей в Москве и 310 тыс. в Петербурге. Верхняя планка — 600 и 530 тыс. рублей соответственно.

Линейные специалисты по ИБ получают 230 тыс. рублей медианно в Москве (до 400 тыс. максимум) и 190 тыс. в Петербурге (до 350 тыс. максимум). Пентестеры, специалисты по тестированию безопасности, в столице зарабатывают около 220 тыс. рублей, в Петербурге — 180 тыс., а потолок у них примерно такой же, как у специалистов по ИБ.

Как менялись зарплаты

За 2025 год больше всех прибавили топ-менеджеры по ИБ:

  • +11% в Москве,
  • +12% в Петербурге.

Зарплаты руководителей отделов выросли на 6–7%, а у специалистов и пентестеров — на 10% в Москве и 6% в Петербурге.

Если смотреть на трёхлетнюю динамику (с 2022 по 2025 год), доходы топов и линейных специалистов выросли почти вдвое быстрее, чем у мидл-менеджеров.

  • В Москве: +32% у директоров, +31% у специалистов и +17% у руководителей отделов.
  • В Петербурге: +31%, +27% и +15% соответственно.

Почему зарплаты растут неравномерно

Эксперты SuperJob объясняют это изменением структуры спроса. Компании всё чаще ищут «узких» специалистов — тех, кто способен быстро реагировать на инциденты, находить уязвимости и автоматизировать процессы. Таких людей мало, и за них приходится конкурировать. Их эффективность легко измерить, а значит, и обосновать высокий оклад.

С руководителями отделов ситуация иная. Их работа важна, но результат не всегда выражается в цифрах. Планирование, отчётность и развитие команды не дают мгновенного эффекта, поэтому рост зарплат у мидл-менеджеров сдержан.

Кроме того, многие управленцы ранее работали в филиалах международных компаний, где уровень компенсаций был выше. После их ухода рынок скорректировался вниз.

Исследование показывает, что профессия в ИБ остаётся одной из самых динамично растущих по доходам. Особенно быстро растёт ценность CISO и технических специалистов — тех, кто отвечает за реальную защиту инфраструктуры и реагирует на инциденты.

По словам экспертов, в условиях роста числа атак и ужесточения требований к безопасности, рынок труда в ИБ продолжит расти, особенно для профессионалов с глубокими техническими компетенциями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru