социальная инженерия

Почему преступники массово отказываются писать вредоносный код руками? Киберпреступники всё чаще встраивают ИИ в старые схемы, но пока используют новую технологию не только как инструмент, но и как товар для продажи и саморекламы. Специалисты Sophos изучили обсуждения на подпольных форумах...

Мошенники в 2026 году сменили тактику запугивания на фальшивое доверие. Мошенники всё чаще начинают атаку не с угроз, а с привычного бытового контакта: звонка курьера, сообщения от знакомого, просьбы подтвердить доставку, предложения восстановить доступ или видео с узнаваемым лицом. В первом...

В новой тактике вымогателей от первого контакта до кражи данных проходит менее часа. Американские юридические фирмы столкнулись с необычной волной атак, в которых злоумышленники добиваются доступа к данным не через вредоносные программы, а с помощью обычных телефонных звонков. По данным...

В сети оказались чертежи всей цифровой архитектуры шведского бренда. IKEA проверяет заявление хакерской группировки Lapsus$ , которая утверждает, что получила 180 ГБ внутренних данных Ingka Group, крупнейшего франчайзи бренда. Компания управляет сотнями магазинов и цифровыми каналами IKEA в...

Мессенджер встроил подсказки, помогающие распознать поддельные профили до начала переписки. Signal добавил в приложение дополнительные подтверждения и обучающие сообщения для защиты пользователей от фишинга и социальной инженерии. Новые подсказки должны помочь лучше распознавать...

Его хакерская карьера началась в 16 лет, а закончилась в аэропорту Хельсинки. В аэропорту Хельсинки задержали 19-летнего Питера Стоукса, которого власти США считают участником Scattered Spider — одной из самых заметных хакерских группировок, сделавших ставку не на сложные взломы, а на...

В России запустили открытую базу схем финансового мошенничества Fraud Matrix Ущерб от действий мошенников в ИТ-сфере уже превысил 600 млрд рублей, число зарегистрированных киберпреступлений достигло 755 тысяч, а гражданам ежедневно поступает около пяти миллионов звонков от мошенников. Для...

Хакеры разводят лучших программистов мира на простую команду в консоли. Обычная переписка, приглашение на подкаст или рабочий созвон – так начинается атака, которая в итоге может дать злоумышленникам доступ к миллионам проектов. В последние недели сразу несколько разработчиков популярных...

План атаки вынашивали так долго, что успех был неизбежен. Недавняя атака на криптоплатформу Drift, в результате которой злоумышленники похитили 285 миллионов долларов , оказалась не внезапным взломом, а итогом тщательно выстроенной операции, растянутой почти на полгода. За внешне обычными...

Компания F6 выявила схему «детского» мошенничества, которая захлестнула Россию. Компания F6 выявила новую схему мошенничества, направленную против клиентов российских банков. Злоумышленники действуют через детей: в TikTok и Likee публикуют ролики от имени популярных у юной аудитории...

Телефонные мошенники довели 20-летнюю девушку до покушения. <article></article><article> Телефонные мошенники довели студентку московского колледжа до попытки убийства. Следствие считает , что 20-летняя девушка действовала по указаниям кураторов, которые убедили жертву обмана в участии в...

Попытка вскрыть замок превратила дверь в глухую стену. Группировка SilverFox усилила активность и изменила тактику атак, сделав упор на массовое распространение вредоносного ПО под видом популярных программ. Команда Knownsec 404 описала новые приёмы , которые позволяют злоумышленникам...

Злоумышленники нашли способ перехитрить даже самых осторожных пользователей. Специалисты Microsoft обнаружили новую волну социальной инженерии, в которой злоумышленники изменили привычную схему атаки ClickFix . Вместо традиционного запуска вредоносной команды через окно «Выполнить»...

Даже ИИ в среде разработки не спас от профи из КНДР. Северокорейская группа UNC4899 провела сложную атаку на облачную инфраструктуру криптовалютной компании и похитила цифровые активы на миллионы долларов. Взлом начался с обычного файла, который разработчик получил под видом совместной работы...

У компаний уже нет недель, чтобы латать дыры в безопасности. Время пошло на часы. Согласно новому отчёту Google Cloud, хакеры начали взламывать облачные сервисы почти сразу после публикации уязвимостей. Если раньше между раскрытием проблемы и первыми атаками проходили недели, теперь...

Пока компании выстраивают цифровые барьеры, нежный голос в трубке просто уговаривает айтишников отдать ключи. Киберпреступные группы всё чаще делают ставку не на сложные эксплойты, а на разговоры с техподдержкой. Свежий пример показал , как злоумышленники пытаются повысить результативность...

Сервис Have I Been Pwned добавил базу данных онлайн-кредитора. Сервис проверки утечек Have I Been Pwned пополнился новой крупной базой данных. В открытом доступе оказались сведения о клиентах финансовой платформы Figure , и теперь любой желающий может проверить, попал ли его адрес...

Средняя сумма одной кражи с карты впервые упала ниже 6 тысяч рублей. По данным Банка России, в четвертом квартале 2025 года зафиксирован рекорд по числу краж с банковских карт: показатель впервые превысил 300 тыс. случаев. При этом общий объем похищенного по картам оказался ниже, чем...

Для захвата контроля больше не требуются вирусы и уязвимости. Специалисты компании CYFIRMA зафиксировали новую волну фишинговых атак, нацеленных на пользователей Telegram . Кампания построена так, чтобы выглядеть максимально правдоподобно и использовать штатные механизмы авторизации...

Касперский предупредил о массовой схеме кражи аккаунтов через встроенные приложения Telegram. Эксперты «Лаборатории Касперского» предупредили о новой массовой схеме угона аккаунтов в Telegram, которая опирается на встроенные веб-приложения мессенджера и социальную инженерию. По данным...

Циничная вежливость в трубке стала самым эффективным инструментом взлома. Атаки с использованием социальной инженерии продолжают развиваться — теперь злоумышленники используют голосовые звонки в сочетании с динамическими фишинговыми наборами, которые позволяют в реальном времени управлять...

Циничная вежливость в трубке стала самым эффективным инструментом взлома. Атаки с использованием социальной инженерии продолжают развиваться — теперь злоумышленники используют голосовые звонки в сочетании с динамическими фишинговыми наборами, которые позволяют в реальном времени управлять...

Циничная вежливость в трубке стала самым эффективным инструментом взлома. Атаки с использованием социальной инженерии продолжают развиваться — теперь злоумышленники используют голосовые звонки в сочетании с динамическими фишинговыми наборами, которые позволяют в реальном времени управлять...

Курс Monero вырос на 70% после масштабной конвертации украденных активов. Одна ошибка в разговоре может стоить сотни миллионов. Именно так, судя по данным блокчейн-аналитика ZachXBT, неизвестный злоумышленник вывел у жертвы криптовалюту на сумму более $282 млн, причем обошлось без...

ИИ превращает социальную инженерию в конвейер, и привычные правила безопасности внезапно перестают работать. За последние 17 лет пентестер Роб Шапланд не раз доказывал, что для взлома офиса иногда достаточно чашки кофе, каски и уверенного вида. Но сегодня, по его словам , у социальных...