Целевые атаки - Все публикации

Целевые атаки - Все публикации

Почти половина веб-атак на госорганизации — это попытки подбора паролей

...
Почти половина веб-атак на госорганизации — это попытки подбора паролей

С начала 2025 года самой распространённой веб-угрозой для госсектора стал брутфорс — атаки на учётные записи путём подбора паролей. По данным компании «Вебмониторэкс», такие попытки взлома составили почти 50% всех веб-атак на госструктуры за первые шесть месяцев года.

The Times: Великобритания стала целью №1 для российских хакеров

...
The Times: Великобритания стала целью №1 для российских хакеров

Согласно данным источников газеты, потепление отношений между Россией и США привело к переориентации кибератак со стороны российских хакеров на Великобританию. Это произошло после вступления Дональда Трампа в должность президента США.

В России зафиксировали пик из 63 тыс. атак и рост таргетированных взломов

...
В России зафиксировали пик из 63 тыс. атак и рост таргетированных взломов

В первом полугодии 2025 года количество кибератак на российские компании превысило 63 тысячи — это на 27% больше, чем за тот же период 2024 года. Такие данные приводит центр мониторинга и реагирования на инциденты RED Security SOC.

Новый шпионский софт Batavia атакует промышленность в России

...
Новый шпионский софт Batavia атакует промышленность в России

С июля 2024 года неизвестная группа злоумышленников начала атаковать российские предприятия, рассылая вредоносные письма с новой шпионской программой под названием Batavia. Эту угрозу обнаружили специалисты «Лаборатории Касперского».

Киберриски для цепочки поставок: как защитить бизнес от чужих уязвимостей

...
Киберриски для цепочки поставок: как защитить бизнес от чужих уязвимостей

Разработка ПО строится сейчас на сложных цепочках поставок (supply chain), где каждая сторонняя библиотека или сервис — источник риска. Уязвимости в них могут парализовать тысячи компаний. Эксперты AM Live отмечают: контроль таких рисков требует строгого аудита, мониторинга и внедрения практик DevSecOps.

APT-атак стало на 27% больше: под ударом госсектор и промышленность

...
APT-атак стало на 27% больше: под ударом госсектор и промышленность

С начала 2025 года специалисты «Информзащиты» зафиксировали рост числа APT-атак на корпоративные сети на 27% по сравнению с тем же периодом 2024 года. Основные причины — переход компаний в облако, всё больше микросервисов, постоянные утечки у поставщиков и рост «умного» вредоносного софта. Вдобавок — случаи инсайдерских сливов информации.

Почти треть кибергруппировок в России нацелена на сферу ТЭК

...
Почти треть кибергруппировок в России нацелена на сферу ТЭК

С начала 2025 года эксперты из BI.ZONE зафиксировали более 1600 фишинговых сайтов, нацеленных на клиентов крупных компаний из топливно-энергетического комплекса. Мошенники активно используют имена и бренды известных организаций — практически все компании из списка Forbes «100 крупнейших компаний России по чистой прибыли» фигурировали в таких схемах.

Тренды кибербезопасности на IT IS conf 2025: от кибервойны до ИИ

...
Тренды кибербезопасности на IT IS conf 2025: от кибервойны до ИИ

Тема информационной безопасности выходит на передний план в повестке ключевых конференций в России. В середине июня она обсуждалась сразу на двух мероприятиях — ПМЭФ-2025 в Санкт-Петербурге и IT IS conf 2025 в Екатеринбурге. О чем говорили эксперты и какие оценки трендов ИБ высказывали?

Werewolves атакует под видом юристов и бухгалтеров российских компаний

...
Werewolves атакует под видом юристов и бухгалтеров российских компаний

Группа вымогателей Werewolves снова напомнила о себе — специалисты компании F6 зафиксировали новую волну вредоносных рассылок. На этот раз хакеры рассылают фейковые досудебные претензии якобы от имени завода спецтехники, базы отдыха и производителя электротехники.

Шпионы XDSpy используют 0-day в Windows LNK для атак на госструктуры

...
Шпионы XDSpy используют 0-day в Windows LNK для атак на госструктуры

Расследование, запущенное в HarfangLab по результатам анализа эксплойта нулевого дня, обнаруженного в LNK-файлах, показало, что он используется в рамках новой шпионской кампании XDSpy на территории Белоруссии и России.