Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

В мессенджерах в 10 раз выросло число фейковых аккаунтов известных людей

...
В мессенджерах в 10 раз выросло число фейковых аккаунтов известных людей

В России резко увеличилось количество мошеннических схем с использованием поддельных страниц известных людей. Как сообщил заместитель Председателя Правления Сбербанка Станислав Кузнецов на форуме «Диалог о фейках 3.0», с начала октября зафиксирован десятикратный рост попыток обмана через мессенджеры.

Александр Балабанов, BI.ZONE: ИИ должен ускорять работу, а не заменять человека

...
Александр Балабанов, BI.ZONE: ИИ должен ускорять работу, а не заменять человека

В рамках конференции OFFZONE 2025 редакция Anti-Malware.ru обсудила с Александром Балабановым, руководителем центра искусственного интеллекта и перспективных технологий BI.ZONE, как искусственный интеллект и машинное обучение меняют кибербезопасность и бизнес-процессы, ускоряя проверку гипотез и автоматизацию рутинных задач. Александр рассказал о ключевой роли данных, инициативных сотрудников как амбассадоров ИИ, которые помогают внедрять технологии внутри компаний. Также мы затронули темы рисков и необходимости сохранять критическое мышление при масштабном использовании ИИ.

Самые уязвимые мобильные приложения — сервисы доставки и онлайн-аптеки

...
Самые уязвимые мобильные приложения — сервисы доставки и онлайн-аптеки

Центр цифровой экспертизы Роскачества и группа компаний «Солар» проверили почти 70 популярных мобильных приложений — сервисы доставки еды, онлайн-аптеки, маркетплейсы, магазины электроники и DIY. Результаты оказались тревожными: в каждом втором приложении найдены уязвимости, которые позволяют злоумышленникам перехватывать данные пользователей и выполнять атаки «человек посередине» (MITM).

Вектор атаки TEE.Fail ломает доверенные среды CPU от Intel, AMD, NVIDIA

...
Вектор атаки TEE.Fail ломает доверенные среды CPU от Intel, AMD, NVIDIA

Исследователи из Технологического института Джорджии и Университета Пердью рассказали о новой атаке под названием TEE.Fail, с помощью которой им удалось извлечь секретные ключи из доверенной среды выполнения (TEE) — того самого «защищённого уголка» процессора, где хранятся самые конфиденциальные данные.

Android-троян Herodotus научился печатать как человек, обходит антифрод

...
Android-троян Herodotus научился печатать как человек, обходит антифрод

Эксперты по кибербезопасности сообщили о новом Android-трояне под названием Herodotus, который уже используется в атаках на пользователей смартфонов. Главная цель — полный захват устройства и кража данных с банковских приложений. Основная особенность — умение имитировать человеческий ввод при наборе текста.

Android-троян GhostGrab уличен в клептомании и крипомайнинге

...
Android-троян GhostGrab уличен в клептомании и крипомайнинге

Проведенный в CYFIRMA анализ Android-зловреда GhostGrab показал, что это гибридная угроза. Новый модульный троян крадет ключи от банковских счетов и вдобавок использует ресурсы жертвы для добычи монеро.

68% сотрудников российских компаний не знают об угрозе дипфейков

...
68% сотрудников российских компаний не знают об угрозе дипфейков

Платформа для онлайн-коммуникаций и обучения МТС Линк выяснила, что большинство российских работников не получают от работодателей никакой информации о мошенничестве с использованием дипфейков. По данным исследования, 68% опрошенных сообщили, что им ни разу не рассказывали о подобных угрозах.

Cloud Atlas маскирует атаки под программу форума «Зерно и масличные 2025»

...
Cloud Atlas маскирует атаки под программу форума «Зерно и масличные 2025»

Компания F6 сообщила о новой волне атак кибергруппы Cloud Atlas, нацеленной на российские и белорусские организации. На этот раз злоумышленники маскируют фишинговые письма под рассылку с программой отраслевого форума «Зерно и масличные 2025», который пройдет 30 октября в Москве.

Злоумышленники используют дыры в TrueConf для взлома российских компаний

...
Злоумышленники используют дыры в TrueConf для взлома российских компаний

Эксперты компаний RED Security и CICADA8 зафиксировали новую волну кибератак на российские организации. Злоумышленники используют уязвимости в популярном софте для видео-конференц-связи TrueConf, что позволяет им проникать во внутреннюю инфраструктуру компаний и устанавливать вредоносные программы.

Средняя компания в России пережила 1,2 тыс. DDoS-атак за 9 месяцев

...
Средняя компания в России пережила 1,2 тыс. DDoS-атак за 9 месяцев

По данным группы компаний «Солар», за первые девять месяцев 2025 года на одну российскую компанию в среднем пришлось около 1,2 тыс. DDoS-атак — на 32% меньше, чем за тот же период прошлого года. Однако во время значимых событий в стране хакеры активно повторяли прошлогодние «рекорды», совмещая DDoS с атаками на веб-приложения и действиями профессиональных APT-групп.