фишинг

Разбираемся, где заканчивается удобство и начинается опасность. Атаки на аккаунты снова меняют форму — злоумышленники всё чаще обходят привычные схемы и используют легальные механизмы авторизации. На первый взгляд процесс выглядит безопасно, но именно в этом и кроется главная проблема: жертва...

Компания F6 зафиксировала массовые атаки группы Hive0117 на российских бухгалтеров. Хакерская группа Hive0117 атаковала бухгалтеров более 3000 российских компаний в феврале-марте 2026 года, похищая деньги под видом зарплатных выплат. Об этом сообщила компания F6, специализирующаяся на...

Рассказываем о хитрой ловушке, скрытой внутри привычной картинки. Мошенники быстро подстраиваются под новые фильтры и привычки пользователей — и теперь делают ставку на QR-коды. В США за последние недели появилась свежая схема , в которой злоумышленники маскируются под судебные органы и...

Индустрия кражи чужих секретов окончательно встала на конвейер. Пока компании обсуждают защиту от сложных атак, злоумышленники продолжают действовать проще — через почту. Достаточно убедительного письма, чтобы сотрудник открыл вложение и запустил вредоносную программу. В конце 2025 года...

Более 400 человек потеряли сбережения из-за новой кампании киберпреступников. Специалисты Group-IB описали новую кампанию, в которой злоумышленники атакуют клиентов банков на Филиппинах и действуют так аккуратно, что их письма и сайты почти не отличить от настоящих. Продолжающаяся атака...

Владельцам систем остаётся только наблюдать за чужим сценарием. Mandiant опубликовала свежий отчёт M-Trends 2026, и картина киберугроз за прошлый год выглядит тревожно. Атаки стали быстрее, скрытнее и разрушительнее, а граница между разными типами злоумышленников постепенно размывается...

Тактика этих хакеров заводит следователей в тупик. Киберпреступная группа Silver Fox маскирует атаки под налоговые проверки и всё чаще меняет инструменты, чтобы дольше оставаться незамеченной. По данным специалистов Sekoia, группа из Китая, известная прежде как участник мошеннических...

Преступники нашли лазейку в обычной человеческой бдительности. Киберпреступники нашли новый способ обмана пользователей Android, замаскировав вредоносные приложения под инструменты с громкими именами: ChatGPT и Meta*. На первый взгляд рассылка выглядит как обычное приглашение протестировать...

Европол не смог окончательно остановить работу крупнейшей платформы для фишинга Tycoon2FA. Популярную платформу для кражи аккаунтов попытались «выключить», но эффект оказался недолгим. Уже через считаные дни после операции правоохранительных органов сервис Tycoon2FA снова начал работать...

Оператор такой вежливый, всё объясняет, вы благодарите за помощь — а через 5 минут у вас нет ни денег, ни аккаунта. Фишинговые рассылки давно научились копировать письма от крупных брендов, но теперь мошенники все чаще уводят жертву не на обычную поддельную страницу, а в чат, который выглядит...

15 сек тишины, 0 сохраненных файлов и 100% контроля. Новый загрузчик показал мастер-класс по обходу защиты. Аналитики Elastic Security Labs обнаружили новую вредоносную кампанию с ранее не описанным загрузчиком. На входе всё выглядит почти буднично: письмо с приглашением, ссылка, скачанный...

Кликнул на сообщение — потерял все пароли, токены 2FA и три месяца переписки. Фишинговые атаки на веб-почту обычно строятся по знакомой схеме: вложение, ссылка, макрос, загрузчик. В новой кампании против украинского госучреждения злоумышленники обошлись вообще без всего перечисленного...

Преступники построили лабиринт, чтобы украсть пароль у профессионала. Руководителю шведской компании в сфере кибербезопасности попытались подсунуть письмо, которое выглядело безупречно даже для опытного специалиста. Атака оказалась настолько тщательно продуманной, что прошла через цепочку...

Антивирус говорит “всё легитимно”, а хакер из Тегерана уже просматривает рабочий стол через Rust-троян. Иранская группа Boggy Serpens, более известная под именем MuddyWater, за последний год заметно изменила стиль работы . Если ранние кампании ассоциировались в первую очередь с массовым...

Всего один шаг запускает длинную цепную реакцию. Северокорейская группировка Konni провела новую кампанию с многоэтапной атакой, в которой использовала фишинговые письма и мессенджер KakaoTalk для распространения вредоносного кода. Схема позволила злоумышленникам не только закрепиться на...

Теневой рынок столкнулся с неожиданной переменой правил игры. Группировка LeakNet, связанная с программами-вымогателями , изменила тактику проникновения в системы и начала использовать социальную инженерию через взломанные сайты. Новая схема сочетает обман пользователей и запуск...

Хакеры научились подстраиваться под мировой хаос быстрее СМИ. Специалисты Zscaler зафиксировали новую волну атак, связанную с китайской кибергруппой, которая сосредоточилась на странах Персидского залива. Кампания стартовала в первые сутки после обострения конфликта на Ближнем Востоке и...

Попытка вскрыть замок превратила дверь в глухую стену. Группировка SilverFox усилила активность и изменила тактику атак, сделав упор на массовое распространение вредоносного ПО под видом популярных программ. Команда Knownsec 404 описала новые приёмы , которые позволяют злоумышленникам...

57 киберпреступных группировок активно работали против России в 2025 году. Россия по итогам 2025 года вошла в тройку стран, которые чаще всего становились целями кибератак, наряду с США и Китаем. Такие данные приводятся в исследовании Positive Technologies. По оценке компании, в странах СНГ...

Positive Technologies: Граница между идейными хакерами и госструктурами окончательно размылась. <article></article><article> Эксперты Positive Technologies сообщили о сближении хактивистских групп и APT-структур. По оценке компании, в 2025 году часть идеологически мотивированных участников...

Финал истории, которая начиналась в Азии, а закончилась в Африке. Международная полицейская операция против киберпреступности привела к масштабным результатам. Правоохранительные органы десятков стран ликвидировали десятки тысяч вредоносных сетевых адресов, связанных с фишингом...

Личность стала новой уязвимостью — 3,3 миллиарда украденных логинов за год. Киберугрозы уже плохо укладываются в аккуратные категории вроде вредоносного ПО, кражи учетных данных или атак на инфраструктуру. По оценке Flashpoint , к 2026 году все эти направления сплелись в 1 плотный поток, где...

Новый класс браузеров с искусственным интеллектом упростил создание эффективных фишинговых сайтов. Специалисты показали, как новый класс браузеров с искусственным интеллектом может превратиться в удобную мишень для мошенников. Проблема не только в том, что такие программы действуют от имени...

Любое письмо на почте может парализовать работу вашей компании. Киберпреступная кампания, направленная против отделов кадров, более года оставалась незамеченной и использовала вредоносное ПО с модулем для отключения защитных систем. Специалисты компании Aryaka обнаружили новую программу...

Рассказываем, как одна ошибка HR-специалиста открывает двери в вашу сеть. Киберпреступные группы всё активнее включают инструменты искусственного интеллекта в собственные операции. Аналитики Microsoft пришли к выводу , что современные модели уже стали частью инфраструктуры атак: генеративные...