Интересные новости кибербезопасности: хакеры используют VPN, пиратские игры и мошенничеств

Войти

неделю ➡️ Хакеры пользуются VPN для удаленного доступа при атаках Как показывает исследование Positive Technologies, проникновение через корпоративный VPN — один из популярных способов начала кибератак на организации. В случае успеха злоумышленники стараются оставаться незаметными как можно дольше, используя средства для сокрытия сетевого трафика (такие инструменты были обнаружены в 47% исследованных проектов). Для получения постоянного доступа к сети компаний киберпреступники создают бэкдоры, проводят эксфильтрацию данных и взаимодействуют со скомпрометированной инфраструктурой при помощи привычных легитимных средств для удаленного управления. Подробно: 🏴‍☠️ Пиратские игры заражают устройства стилерами Исследователи компании McAfee нашли в программах для установки или взлома нелицензированных видеоигр встроенное ВПО Lumma Stealer. Программа хорошо маскирует свое присутствие на устройстве и умеет анализировать cookie-файлы браузеров, сохраненные пароли и объекты входа в систему, а также подбирать коды к криптовалютным кошелькам. Злоумышленники размещают зараженные программы на сайтах, оснащенных «капчей», чтобы создать у пользователей ложное ощущение безопасности. Подробно: 🚓 Обманутые граждане смогут заявлять в полицию о мошеннических списаниях прямо через приложения банков Об этом говорится в проекте положения ЦБ РФ об обязательных требованиях к защите информации банками для противодействия операциям, совершаемым без согласия клиента. На сайтах кредитных организаций и в банковских приложениях появится «тревожная кнопка» для подачи заявления о мошеннической операции. После того как оно поступит, банк должен будет передать полиции данные о счетах, реквизитах электронных кошельков, номерах телефонов и метаданные. Подробно: 🕺 Хакеров, укравших более 230 млн долларов, выдала любовь к роскоши В Майами арестовали двух молодых людей, подозреваемых в заговоре с целью кражи и отмывания более 230 млн долларов в криптовалюте. Хакеры, известные под несколькими псевдонимами, обвиняются в похищении у жертвы из Вашингтона 4100 биткоинов. Они смогли получить несанкционированный доступ к чужим криптокошелькам и вывести оттуда средства на собственные. Чтобы скрыть преступление, они использовали целую серию методов: криптовалютные микшеры, биржи, цепочки транзакций и проходные кошельки. Похитители выдали себя, начав тратить деньги на роскошный образ жизни: международные поездки, покупку дорогих автомобилей, элитных часов, дизайнерских сумок и развлечения в ночных клубах Лос-Анджелеса и Майами. Подробно:

📈 POSI уверенно выполняет прогнозы по росту бизнеса в 2026 году Друзья, представляем промежуточную финансовую отчетность по итогам девяти месяцев 2026 года. • Объем отгрузок увеличился на 54% до 18,3 млрд рублей. В третьем квартале рост к аналогичному периоду прошлого года составил 68%. • Расходы компании сократились на 4% — как и обещали, продолжаем удерживать затраты на уровне не выше прошлого года. • Уровень долговой нагрузки компании снизился в 3,3 раза и по состоянию на конец отчетного периода составляет 0,76х по сравнению с 2,56х годом ранее (Чистый долг / EBITDA LTM). «Результаты за девять месяцев позволяют нам уверенно говорить о выполнении нашей цели по росту компании выше динамики рынка кибербезопасности в России. Сейчас мы находимся в точке пика бизнес-активности: традиционно 4-й квартал является самым результативным для Positive Technologies. Основываясь на результатах компании за 9 месяцев и текущей воронке продаж, мы подтверждаем финансовый план по отгрузкам компании на 2026 год в диапазоне 40 – 45 млрд рублей», — отметил Владимир Клявин, директор центра продаж и развития бизнеса Positive Technologies в России. 💼 Спрос на решения компании растет во всех сегментах продаж. Несмотря на текущие рыночные условия и сохранение высокой ключевой ставки, компании инвестируют в кибербезопасность как в потребность первого выбора. Мы продолжаем масштабировать свой бизнес, активно расширяя клиентскую базу и предлагая продукты, максимально отвечающие сегодняшним вызовам. 🤑 Планы по дивидендам. Достижение цели по отгрузкам при сохранении общего объема расходов на уровне прошлого года позволит нам обеспечить высокий уровень чистой управленческой прибыли (NIC) и ее рентабельности в интересах акционеров. Мы намерены четко следовать дивидендной политике и направлять на выплаты от 50 до 100% от суммы NIC по итогам года. 👀 Ознакомиться с отчетностью можно на нашем сайте: https://group.ptsecurity.com/ru/news/the-volume-of-pt-shipments-for-9-months-of-2026-increased-by-54-to-18-3-billion-rubles А завтра, 11 ноября, в 17:00 мы проведем онлайн-эфир с основателем SmartLab Тимофеем Мартыновым: топ-менеджеры Positive Technologies поделятся подробностями и ответят на ваши вопросы. Посмотреть можно будет на YouTube: https://youtube.com/live/A4PS5N82goM?feature=share и в VK Видео: https://vkvideo.ru/live-164891737_456239854 POSI

На саммите «Россия — Африка» говорили о сильном российском кибербезе. Узнаете макет? 😉 Вчера глава Минцифры Максут Шадаев показывал президенту России Владимиру Путину и гостям из африканских стран выставку российских технологий. Разговор о кибербезопасности шел у макета нашего киберполигона Standoff, и речь шла о том, чем мы занимаемся уже много лет. «На этом полигоне у нас соревнуются команды хакеров, которые пытаются получить доступ к реальным контроллерам, а защитники защищают», — объяснил министр. И предложил готовить такие команды и для африканских стран, а их специалистов пригласил на российские международные соревнования и программы подготовки. В тот же день Владимир Путин назвал кибербезопасность одним из основных направлений сотрудничества с Африкой. Что это за полигон Макет — часть кибербитвы Standoff, которую мы проводим с 2016 года. В виртуальном Государстве F есть энергетика, транспорт, телеком, банки и другие отрасли с настоящими промышленными контроллерами. Белые хакеры пытаются получить к ним доступ и нарушить работу отраслей, а защитники в реальном времени расследуют и останавливают атаки. За 10 лет в битве участвовали больше 7500 экспертов со всего мира, а больше 500 компаний прокачали на ней своих специалистов. Чем мы уже делимся с экспертами со всего мира 🌍 1️⃣ В кибербитве участвуют команды со всего мира. В июне на Standoff 17 были команды из Вьетнама, Индонезии, Казахстана, Монголии, Нидерландов и других стран. 2️⃣ В Positive Hack Camp молодые специалисты из стран Азии, Африки, Ближнего Востока и других регионов две недели учатся у наших экспертов в Москве. Проект проходит при поддержке Минцифры, а этим летом к нам приехали больше 80 человек из 20 стран (и билеты они оплачивали за свой счет — настолько востребована российская экспертиза). 3️⃣ Еще мы проводим митапы Positive Hack Talks — они уже были в Египте, Индии, Вьетнаме, Индонезии, Бразилии и Малайзии, а наш киберфестиваль PHDays Fest в 2025 году посетили делегации более чем из 40 стран. Почему это важно для нас Мы развиваем страновой трек и помогаем государствам выстроить собственную кибербезопасность. На GISEC в Дубае мы объясняли, что цифровой суверенитет — это не отдельный продукт, а национальная способность. Для нее нужны свои технологии, архитектура, понятный план и подготовленные специалисты. Соревнования и образовательные проекты как раз помогают с кадрами — а это одна из главных задач. Мы готовы делиться опытом и работать с партнерами со всего мира, которые тоже к этому готовы. POSI

📰 Самые интересные новости из мира кибербезопасности за