Интересные новости кибербезопасности: трояны в банковских приложениях и мошенничество с ку

Войти

прошедшую неделю 🐴 Банковские приложения стали в 3,5 раза чаще заражать троянами В прошлом году доля таких заражений составляла 5–7%, а в этом достигла 20%, отметили эксперты «МегаФона». Самые популярные методы распространения ссылок на скачивание APK-файлов с троянами — рассылка сообщений и писем, рекламные баннеры в сторонних приложениях и push-уведомления от различных сайтов и сервисов. Установка такого ВПО на девайс может привести к значительной потере средств, а также к полной утрате доступа к аккаунту в банковском приложении. Подробнее: 💰 Российские телеканалы выставили Google счет с 36 нулями В конце октября сумма требований семнадцати российских телекомпаний, в числе которых Первый канал, ВГТРК, НТВ, «Звезда» и другие, предъявленных к Google за отказ восстановить доступ к их каналам на YouTube, достигла 2 ундециллионов рублей. Разбирательства начались еще в 2020 году. Позже суд удовлетворил требования медиакомпаний и обязал Google восстановить аккаунты истцов в течение девяти месяцев. А за каждый день неисполнения назначил пени в размере 100 000 рублей без ограничения верхнего порога итоговой суммы. Чтобы повлиять на ситуацию, российские медиахолдинги обратились в суды Турции, Венгрии, Испании, ЮАР и других стран, где есть подразделения Google, с просьбой признать и исполнить решение российского суда. Подробнее: ☝️ Мошенники вербуют школьников для работы «курьерами МВД» Как сообщили в управлении МВД, злоумышленники собирают личные данные несовершеннолетних на сайтах и в чатах, где те ищут подработку. А после предлагают подросткам якобы легальную работу курьером наличных денег, на самом деле вовлекая их в преступные схемы. Школьники приезжают к обманутым гражданам, забирают у них крупные суммы, а после переводят на счета и криптокошельки преступников. «Работодатели» платят им от 13 000 до 17 000 рублей за смену и возмещают расходы на транспорт. А невозможность перевода сумм через банк объясняют коммерческой тайной, проведением оперативно-розыскных мероприятий или серым импортом. В ведомстве напомнили, что полиция никогда не привлекает к работе посторонних лиц, особенно несовершеннолетних. Кроме того, любая работа, требующая передачи крупных сумм наличными, противозаконна. Подробнее: 🤯 Уволенный из Disney сотрудник отомстил взломав меню ресторанов компании Майкл Шойер, который занимался разработкой меню в парке Walt Disney World во Флориде, обнаружил, что экс-работодатель не заблокировал его рабочий аккаунт, и решил этим воспользоваться. Сначала он добавил в электронное меню ресторанов бранные слова, а потом поменял шрифт на нечитаемый набор символов. Далее Шойер заменил файлы для печати бумажных вариантов меню на похожие, но добавил в них опасную для жизни посетителей информацию. Там говорилось, что продукты, содержащие арахис, безопасны для людей с аллергией. К счастью, изменения в меню успели обнаружить до того, как оно попало к посетителям. Взломщика арестовали на прошлой неделе. Ему грозит до 15 лет тюрьмы за компьютерное мошенничество и злоупотребление полномочиями. Подробнее:

**Где встретиться с POSI до конца года** 🗓 Друзья, осень у IR-команды, как всегда, насыщенная. Собрали ближайшие мероприятия, в которых Positive Technologies примет участие как эмитент акций и облигаций. **«Время возможностей» от «Цифра брокер»** https://cifra-broker.ru/events/vremya-vozmozhnostey-novye-idei-dlya-investorov-/ **, 22 октября, Липецк** Уже завтра встречаемся с инвесторами, чтобы обсудить тренды фондового рынка и перспективы российских компаний. Наш IR-директор Юрий Мариничев выступит в деловой части конференции. **▶️ Начало деловой программы в 12:00** **Конференция Смартлаба** https://confa.smart-lab.ru/msk26/ **, 31 октября, Москва** Одно из крупнейших мероприятий для инвесторов и трейдеров, и мы традиционно в нем участвуем. Мы выступим в сессии для эмитентов, а стенд POSI будет работать весь день — подходите пообщаться, сыграть в инвест-игру и получить призы. **▶️ Открытие конференции в 10:00, наше выступление — в 12:00 в шестом зале** **Investment Leaders Forum** https://forum.investleaders.pro/ **, 14 ноября, Москва ** Большой ежегодный форум, демонстрирующий выдающиеся достижения в инвестициях во всех сферах. Юрий Мариничев выступит в трех сессиях, а на стенде POSI будет присутствовать наша IR-команда. **▶️ 12:10 «Эмитент и инвестор: построение доверия в новых условиях»** **▶️ 17:50 «Инвестор vs. IR-директор: от страха к доверию?»** **▶️ 19:00 «Рынок акций: полет в черную дыру или гравитационный маневр?»** **Российский облигационный конгресс** https://cbonds-congress.ru/events/1375/ **, 3–4 декабря, Санкт-Петербург ** Крупнейшая в России конференция по долговому рынку. Мы примем участие в панельной дискуссии и поделимся опытом Positive Technologies на рынках капитала. IR-команда будет на мероприятии оба дня — готовы общаться с вами в кулуарах и отвечать на вопросы. **▶️ 3 декабря в 12:15, сессия «Корпоративные облигации: качество как новая доходность»** До встречи на конференциях! POSI

**Что мы представили на Positive Security Day** 🤩 На прошлой неделе мы провели нашу главную технологическую конференцию: рассказали, как ИИ меняет индустрию кибербезопасности, а вместе с ней — и весь наш продуктовый портфель (записи выступлений — на сайте https://psdconf.com/#stream). Конференцию открыл **Денис Баранов**, генеральный директор Positive Technologies. Он начал с главного: впервые за последние полвека ИТ-индустрия столкнулась с по-настоящему подрывной технологией. Раньше новые разработки в основном усиливали человека, позволяя ему работать быстрее и эффективнее. Но теперь появились ИИ-агенты, способные самостоятельно выполнять задачи, которые прежде требовали участия людей. И масштаб этих перемен нам еще только предстоит осознать. Они затронут всю отрасль, а впереди нас ждет настоящий технологический шторм. Для нас это одновременно вызов и большая возможность: мы рассматриваем эти изменения как долгосрочный фактор роста спроса на современные решения в области кибербезопасности. Кроме того, развитие ИИ делает гораздо ближе давнюю мечту Позитива — создать продукт, который сможет полностью останавливать кибератаки от начала и до конца. Но для этого нужно заново посмотреть на задачи, которые мы решаем, и переосмыслить подходы к защите. В Позитиве эта работа уже идет сразу по нескольким направлениям. **И на Positive Security Day мы показали первые результаты.** ▶️ **Автоматизируем защиту от кибератак.** Каскад ИИ-моделей MaxPatrol O2 теперь самостоятельно закрывает https://ptsecurity.com/about/news/the-maxpatrol-o2-ai-model-cascade-resolves-two-thirds-of-incidents-without-human-intervention/ 68% инцидентов без участия человека, тратя на каждый 15–20 секунд. По остальным аналитики киберзащиты получают вердикт ИИ-агента с объяснением происходящего менее чем за 15 минут. ▶️ **Развиваем собственную платформу больших данных.** Представили https://ptsecurity.com/about/news/pt-has-launched-a-commercial-version-of-the-pt-security-lakehouse-big-data-platform/ коммерческую версию PT Security Lakehouse, на которой уже два года работают наши продукты. Она объединяет данные из разных средств защиты и позволяет использовать их аналитикам, разработчикам и ИИ-моделям. ▶️ **Создаем технологии для защиты ИИ.** Научили https://ptsecurity.com/about/news/pt-has-taught-pt-application-firewall-to-protect-ai-agents-and-llms-from-cyberattacks/ PT Application Firewall защищать языковые модели и ИИ-агентов. Новый модуль LLM Firewall выявляет попытки атак, манипулирования промптами и утечки конфиденциальной информации. ▶️ **Переосмысливаем защиту конечных устройств.** Представили https://ptsecurity.com/about/news/pt-has-presented-the-concept-of-an-ai-driven-agent-for-protecting-end-devices/ концепцию AI-driven-агента, который сможет менять свое поведение в зависимости от действий злоумышленника и адаптироваться к конкретной ситуации. ▶️ **Выходим в новые для нас сегменты.** Positive Technologies будет защищать не только компании, но и обычных пользователей. Мы развиваем направление защиты мобильных устройств от киберугроз и мошенников. Рассматриваем несколько направлений: защиту корпоративных смартфонов, решения для банков, которые помогут обезопасить их клиентов, и отдельное приложение для частных пользователей. **И это далеко не все, что мы готовим.** Мы уверены, что атаки на машинной скорости требуют ответа с такой же скоростью. Именно под эту новую реальность мы перестраиваем весь наш продуктовый портфель. Еще больше разработок представим на юбилейном PHDays Fest, который пройдет с 20 по 22 мая 2027 года в «Лужниках». И постараемся вновь всех удивить. POSI

📰 Самые интересные новости из мира кибербезопасности за