Кибератаки на российскую инфраструктуру и борьба с ними

[samsony1]

Касперский - российские айтишники по-прежнему сильнейшие в мире

Евгений Касперский, основатель и глава «Лаборатории Касперского», в интервью журналу «Эксперт» заявил, что российские айтишники по-прежнему сильнейшие в мире, а их главное преимущество — фундаментальное математическое образование. Математика остаётся базой, из которой вырастают лучшие программисты, экономисты и учёные.

Он не видит утечки мозгов из России, считает вайб-кодинг эволюцией, а не революцией, и категорически против использования нейросетей детьми для решения домашних заданий: «Это зло». Компания переориентируется на корпоративный сегмент, развивает кибербезопасность для автомобилей и SCADA-систем, а также готовит к выходу на рынок новое решение по управлению уязвимостями с элементами GenAI.

Он затронул образование, технологический суверенитет, будущее ИИ и положение российских программистов в мире. По его словам, ещё 10–15 лет назад госсекретарь США Кондолиза Райс сказала ему: «Российские программисты — лучшие». Он с этим согласен до сих пор и добавляет, что российские хакеры — самые опасные. «Я по-прежнему считаю, что наши айтишники сильнее любых зарубежных, если смотреть в целом». При этом большой утечки мозгов из России сейчас нет.

Секрет успеха — в фундаментальной подготовке. Из математика всегда может получиться что-то крутое. Кто угодно — айтишник, экономист, учёный, бизнесмен. А в обратную сторону это не работает. Это же касается и работы с нейросетями: для серьёзных разработок в области ИИ нужна хорошая математическая подготовка, а не «вайб-кодинг», который, по мнению Касперского, не является революцией. «Когда-то программировали прямо по «железу» — переставляли штырьки. Затем появились языки программирования на перфокартах. Революционной та или иная технология становится тогда, когда из нишевой превращается в глобальную. Но для тех, кто её создавал, она была эволюционной.

Касперский подтвердил, что сам пользуется VPN, и пояснил, что без этого инструмента любая крупная компания не сможет работать. Что касается мессенджера MAX, то он не установлен на его корпоративный телефон (работает на собственной ОС KasperskyOS). Телефон состоит из китайских компонентов, но разработан российскими инженерами, и Касперский утверждает, что взломать его невозможно. Он напомнил об обнаруженной «Лабораторией» уязвимости в iPhone, получившей название «Триангуляция» — это был доступ не на уровне ПО, а на уровне «железа», то есть недекларируемая функциональность. «Поэтому я предпочитаю пользоваться только проверенными смартфонами отечественной сборки».

Он видит глобальный тренд на создание национальных мессенджеров и суверенной цифровой инфраструктуры, но предупреждает о последствиях изоляции. «Вместо того чтобы сообща работать над единым общим проектом, все будут делать и вкладывать примерно в одно и то же». Технически построить полностью суверенный интернет в отдельной стране можно, но очень сложно. У России есть для этого мозги и компетенции, но нет рынка. «ИТ-проекты у нас без экспорта не выживут или в лучшем случае будут влачить жалкое существование».

[samsony1]

GitFlic 4.9.0: безопасность, искусственный интеллект и аудит в одной платформе

«Группа Астра» анонсирует новую версию платформы для хранения кода и организации процессов разработки GitFlic 4.9.0.  Ключевым нововведением релиза стала возможность подключения к реестру репозиториев сканера безопасности CodeScoring (OSA). Анализатор проверяет загружаемые пакеты. При обнаружении уязвимостей пакет автоматически помещается в карантин и становится недоступным для использования в разработке. Эта функция предотвращает попадание зависимостей с известными CVE в разрабатываемые продукты.

Такое решение особенно важно для организаций финансового сектора, государственных структур и компаний, работающих с критической информационной инфраструктурой, где контроль безопасности цепочки поставок ПО является обязательным требованием. Автоматизация процесса снижает нагрузку на специалистов по информационной безопасности и минимизирует риски эксплуатации уязвимостей в продуктивной среде.

GitFlic 4.9.0 научился передавать код на анализ в ИИ-модели и обрабатывать возвращаемые patch-файлы. Результаты работы ИИ-агентов отображаются непосредственно в интерфейсе платформы на странице запросов на слияние (merge request). Новая возможность ориентирована на команды, внедряющие автоматизированное ревью кода. ИИ-агенты помогают ускорить проверку merge-запросов, выявлять типовые ошибки и повышать качество кода до того, как изменения попадут в основную ветку. Для бизнеса это означает сокращение времени выпуска релизов, снижение количества дефектов и более эффективное использование экспертизы senior-разработчиков, которые могут сосредоточиться на архитектурных задачах.

источник - здесь

[samsony1]

В майские праздники мошенники пытались дозвониться до абонентов МТС 75 млн раз

МТС подвела итоги по мошенническим звонкам в период майских праздников. С 1 по 3 мая было зафиксировано 74,8 миллиона попыток нежелательных звонков. Все они были обнаружены и заблокированы сервисом «Защитник».

Больше всего звонков пришлось на 1 мая. Главная цель злоумышленников — люди в возрасте 35−44 лет. Абсолютный рекорд зафиксирован в Вологде: одной женщине 36 лет мошенники пытались дозвониться 3 617 раз. Все эти звонки были заблокированы.

Чаще всего злоумышленники предлагали «горящие туры» по низким ценам или услуги по благоустройству дачных участков. По городам лидирует Москва (17% всех нежелательных звонков), далее идут Краснодар (7%) и Санкт-Петербург (6%).

источник - здесь

[samsony1]

Новый троян сам рассылает себя через WhatsApp и грозит кражей банковских данных

Исследователи Elastic Security Labs обнаружили банковский троян TCLBanker, нацеленный на 59 банковских, финтех- и криптовалютных платформ.

Если пользователь открывает сайт одной из целевых финансовых платформ, троян связывается с командным сервером и передаёт сведения о системе и жертве.

Для кражи данных TCLBanker использует поддельные оверлеи.

источник - здесь

_______

многие западные мессенджеры стали разносчиками вирусов

[samsony1]

Число нападений троянов на отечественные компании выросло в 18 раз

За первые четыре месяца 2026 г. количество вредоносных программ для кибератак на российские компании выросло почти в 18 раз — до 1174 образцов, предупреждают эксперты по кибербезопасности Positive Technologies. В 2025 г. за тот же период было выявлено всего лишь 66 подобных ИТ-угроз. Среди 11 отслеживаемых хакерских группировок наибольшую активность проявили PhaseShifters, Rare Werewolf, Hive0117 и PhantomCore.

Все выявленные образцы троянов связаны с деятельностью 11 отслеживаемых хакерских группировок, уточнили в Positive Technologies. Наиболее активными в период с января по апрель 2026 г. признаны группы PhaseShifters, Rare Werewolf, Hive0117 и PhantomCore. На их долю пришлось около 70% всех новых вирусных образцов за указанный период. Аналитика показывает резкий рост количества новых вредоносных программ начиная с марта 2026 г. Динамика по месяцам выглядит следующим образом: январь — 115 образцов; февраль — 247 образцов; март — 413 образцов; апрель — 399 образцов. Тогда как в аналогичные месяцы 2025 г. их было 21, 13, 8 и 24 соответственно.

источник - здесь

[samsony1]

Разработанный в компании «Криптонит» алгоритм S3G-5G прошёл новый этап согласования:
Технический комитет 26 (ТК 26) по стандартизации «Криптографическая защита информации» утвердил методические рекомендации по его применению. Об этом «Криптонит» сообщил 14 мая 2026 года. Алгоритм представляет собой российский аналог криптографических функций 3GPP (f1–f5), предназначенных для выработки вспомогательных секретных ключей и аутентификационных векторов в сетях подвижной радиотелефонной связи пятого поколения (5G). Его внедрение позволит значительно повысить безопасность абонентов.

Методические рекомендации S3G-5G — это усовершенствованная и специализированная для сетей 5G версия ранее принятых рекомендаций S3G-256 (Р1323565.1.003-2024). Ключевое отличие заключается в добавлении случайности со стороны устройства абонента (UE — User Equipment), что делает невозможными атаки повторного воспроизведения (replay attack).

В отсутствие такой защиты злоумышленник может легко отследить факт аутентификации и перемещения пользователя, выяснить, где и когда он бывает, и получить возможность для целенаправленных атак. Таким образом, основная функция нового алгоритма — надёжная защита от отслеживания местоположения абонентов.

источник - tadviser.ru

[samsony1]

Пассворк стал первым менеджером паролей в России c сертификацией ФСТЭК

Компания Пассворк объявила о получении сертификата ФСТЭК России № 5063 по 4-му уровню доверия.

Сертификат выдан 30 апреля 2026 года — Пассворк стал первым российским менеджером паролей, сертифицированным на этом уровне.

Пройденная сертификация открывает возможность его применения в системах любого класса защищенности: государственном секторе, банковской сфере, телекоммуникациях и энергетике. Значение сертификата 4-й уровень доверия — наивысший для коммерческих средств защиты информации в России.

Полученный сертификат подтверждает соответствие продукта требованиям безопасности, установленным ФСТЭК России, и разрешает его применение в:
- Государственных информационных системах до 1 класса защищенности включительно;
- Информационных системах персональных данных до 1 уровня защищенности включительно;
- Значимых объектах критической информационной инфраструктуры до 1 категории включительно;
- Автоматизированных системах управления до 1 класса защищенности включительно.

Для коммерческих организаций, не подпадающих под обязательные требования регуляторов, сертификат ФСТЭК служит независимым подтверждением надежности продукта. Архитектура, алгоритмы шифрования, механизмы аутентификации и аудита прошли экспертизу регулятора — это снижает риски при выборе решения и упрощает его согласование внутри компании.

Источник: здесь

[samsony1]

«Салют для бизнеса» и Скала^р договорились создать доверенный ПАК для внедрения ИИ в крупных компаниях

Ключевым аспектом партнерства станет интеграция платформы ГигаЧат Бизнес с Машиной искусственного интеллекта Скала^р — программно-аппаратного комплекса для исполнения и обучения ИИ-моделей.

Появление решения на ПАК Скала^р позволит крупным компаниям и производствам внедрять ИИ-агентов и мультиагентные системы, соответствующие требованиям безопасности, без потери контроля над критичными данными. Компании смогут делегировать ИИ-агентам рутинные этапы бизнес-процессов — от подготовки аналитики и документов до обработки данных и согласований, сохраняя принятие финальных решений за сотрудниками. Партнерство позволит предложить заказчикам полностью отечественные ИИ-решения для самых сложных отраслей и предприятий.

Компании ставят своей целью предоставить крупному бизнесу и промышленным предприятиям готовый к внедрению «под ключ» продукт, где мощное российское «железо» и софт работают как единый организм, значительно упрощая процессы цифровизации бизнеса. Стороны нацелены на выпуск конкурентоспособных продуктов, способных заменить зарубежные аналоги в корпоративном сегменте.

источник - здесь

[samsony1]

Россия одерживает победу над киберпреступностью

Росфинмониторинг сообщает о снижении киберпреступлений на 12%

Россия демонстрирует значительный прогресс в борьбе с киберпреступностью: в прошлом году зафиксировано снижение количества преступлений в этой сфере на 12%. Это первый столь ощутимый спад за последние несколько лет, что стало возможным благодаря комплексному пакету мер, принятых государством.

Среди наиболее важных нововведений, реализованных в рамках данного пакета, — предоставление гражданам возможности отказаться от нежелательных SMS-рассылок и навязчивых спам-звонков. Это позволило существенно снизить поле для мошеннической деятельности путем использования персональных данных и навязывания сомнительных услуг.

источник - здесь

[samsony1]

ИИ превратился в инструмент кибератак на медиасервисы

В 2025 году число кибератак на медиасервисы и видеоплатформы увеличилось на 35% по сравнению с предыдущим годом. По прогнозам экспертов, до конца года этот показатель может продолжить расти.

искусственный интеллект все чаще применяется злоумышленниками для расширения атак. С его помощью они генерируют реалистичные текстовые сообщения, поддельные аудио- и видеоматериалы, а также автоматизируют поиск уязвимостей в программном обеспечении.

Если раньше искусственный интеллект помогал находить уже известные уязвимости с большим количеством ложных срабатываний, то сегодня это инструмент, который реально меняет ландшафт угроз. Его используют не только киберзащитники, но и атакующие.

В ответ на рост опасностей медиакомпании пересматривают подходы к безопасности. Помимо традиционной защиты периметра сети, они внедряют усиленный контроль доступа, поведенческую аналитику и системы мониторинга аномалий. Отдельной угрозой названы атаки на сами ИИ-модели — например, через отравление данных или подмену входящей информации.

В индустрии подчеркивают, что для цифровых платформ с многомиллионной аудиторией устойчивость к атакам, бесперебойный доступ к контенту и надёжная защита пользователей становятся ключевыми конкурентными преимуществами.

источник - здесь

[samsony1]

Правительство РФ доработало меры против кибермошенничества

Правительство России завершило доработку второго пакета мер, направленных на борьбу с телефонными и кибер-мошенничествами, который включает в себя возможность для граждан самоопределения запрета на входящие звонки из-за границы. Об этом журналистам сообщил вице-премьер Дмитрий Григоренко.

Изначально проект подразумевал автоматическую блокировку таких вызовов с возможностью её отмены через портал Госуслуги. В России 20 мая 2026 Второй пакет мер против кибермошенничества дополнен механизмом борьбы с "одноразовыми" симками.

Дополнительно в проекте закона предусмотрено обязательное маркирование телефонными операторами всех международных звонков, что позволит гражданам более оперативно оценивать потенциальные риски общения.

Второй пакет мер, представленный правительством в Государственную думу и одобренный в первом чтении в феврале 2026 года, будет вынесен на рассмотрение во втором чтении в мае. Пакет предусматривает ряд мер, включая маркировку звонков и создание системы учёта платёжных карт.

Первый пакет из свыше 30 мер, направленных на противодействие телефонному и интернет-мошенничеству, был утверждён в марте 2025 года и вступил в силу в сентябре того же года.

вследствие мер, принятых в 2025 году, количество преступлений в сфере информационных технологий снизилось на 12%. В текущем году за первые три месяца число киберпреступлений уменьшилось почти на 30% по сравнению с аналогичным периодом 2025 года.

Правительство сейчас активно работает над третьим пакетом мер для укрепления защиты от кибермошенничеств.

источник - здесь

[samsony1]

Задержан серийный взломщик аккаунтов пользователей маркетплейсов

Сотрудники отдела по борьбе с противоправным использованием информационно-телекоммуникационных технологий УМВД России по Пензенской области выявили и задержали подозреваемого во взломе учётных записей пользователей маркетплейсов. По версии следствия, он оформлял от их имени покупки дорогостоящих товаров в рассрочку.

По факту произошедшего было возбуждено уголовное дело по ч. 3 статьи 158 УК РФ (кража). В ходе оперативных мероприятий следствие вышло на 20-летнего жителя Рязанской области. По данным полиции, он покупал в теневом сегменте интернета сим-карты с номерами, которые ранее использовались для регистрации на маркетплейсах, а затем были вновь переданы операторам. Эти сим-карты злоумышленник применял для захвата учётных записей пользователей, не отвязавших от аккаунтов старые номера. От имени владельцев таких аккаунтов он приобретал дорогостоящие товары в рассрочку, а затем перепродавал их. После достижения лимитов на рассрочку злоумышленник, по версии следствия, продавал и сами учётные записи. Кроме того, как выяснилось, фигурант активно регистрировал подставные аккаунты в различных мессенджерах и также торговал ими. В ходе следственных мероприятий подозреваемого задержали. У него изъяли семь телефонов, около 100 сим-карт, большое количество банковских карт и компьютерную технику.

Источник: здесь

[samsony1]

Вредоносные программы маскируются под PDF-редакторы и воруют данные

Эксперты американской ИБ-компании Palo Alto Networks, считают, что вредоносных программ, которые маскируются под безобидные PDF-редакторы уже несколько лет действуют по всему миру и заразили тысячи устройств.

Palo Alto Networks обнаружила масштабную сеть вредоносных программ TamperedChef, которые маскируются под безобидные PDF-редакторы, архиваторы и другие «полезные» утилиты. За внешне обычными приложениями скрывались инструменты для кражи данных, удаленного доступа и скрытой установки дополнительного вредоносного ПО, пишет Securitylab.

Специалисты изучили более 4 тысяч образцов вредоносных файлов и свыше сотни вариантов программ, выдававших себя за легитимное ПО. Среди популярных приманок фигурировали Calendaromatic, CrystalPDF, AppSuite PDF, RocketPDFPro и OneZip. Распространяли такие приложения через рекламные объявления в поисковых системах и на сайтах, где пользователям обещали бесплатные инструменты для работы с документами, изображениями или архивами.

По данным компании, атаки затронули организации и частных пользователей по всему миру без явной географической привязки. В Palo Alto Networks считают, что популярность подобных схем продолжит расти, а злоумышленники будут все активнее использовать рекламные платформы и генеративный ИИ для создания новых вредоносных кампаний.

источник - здесь

[samsony1]

Штраф до 300 тыс. или срок: киберполиция Петербурга задержала 20 дропов за продажу банковских карт

Киберполиция Петербурга провела масштабную операцию против подпольного рынка банковских карт. За неделю оперативники Управления по борьбе с киберпреступностью задержали 20 человек, оформивших на себя платёжные инструменты и передавших их третьим лицам за вознаграждение. Возбуждены уголовные дела по статье о неправомерном обороте средств платежей. Об этом 19 мая сообщили в пресс-службе ГУ МВД России по Санкт-Петербургу и Ленинградской области.

Среди фигурантов — 20–25 летние студенты соседствуют с вполне взрослыми гражданами 45–52 лет. Объединяет всех одно — желание быстро заработать без оглядки на последствия. Схема проста: человек оформляет на себя банковскую карту, получает за это небольшие деньги и забывает о ней. Однако на деле такие карты уходят в теневой оборот — ими пользуются мошенники, наркоторговцы, обнальщики и легализаторы преступных доходов.

В полиции подчёркивают: закон трактует такие действия однозначно. Передавая карту постороннему, гражданин становится частью преступной цепочки и рискует оказаться полноценным соучастником. Теперь задержанным грозят штрафы до 300 тысяч рублей либо лишение свободы на срок до трёх лет.

источник - здесь

[samsony1]

Поставил VPN — остался без денег: среди россиян под видом средства обхода блокировок распространяют банковский троян

Злоумышленники разработали новую уловку для обмана россиян: они предлагают скачать «бесплатный VPN-сервис», который на самом деле является банковским трояном и загрузчиком дополнительного вредоносного софта. Кроме того, программа способна втайне от пользователя размещать на устройствах другие вредоносные модули.

В мае 2026 г. специалисты УБК предупреждают: очередное приложение, позиционируемое как бесплатный VPN-сервис, на самом деле является вредоносным ПО. Как выяснилось, под маской такого онлайн-сервиса распространяется банковский троян, а также загрузчик, предназначенный для установки дополнительных вирусов на устройство пользователя.

Сразу после инсталляции программа способна тайно от пользователя считывать текстовые сообщения и push-оповещения, красть конфиденциальную информацию из банковских онлайн-сервисов, а также отправлять новые вредоносные ИТ-компоненты.

С сентября 2025 г. по март 2026 г. в 43 регионах силовики задержали более 200 россиян и иностранных граждан по подозрению в распространении российских абонентских номеров, сообщили CNews в Центре общественных связей Федеральной службы безопасности (ФСБ) России в марте 2026 г. В ведомстве уточнили, что оперативные мероприятия проводились совместно с МВД. Всего было выявлено свыше 100 нелегальных каналов связи.

Задержанных подозревают в организации незаконного функционирования SIM-боксов, пополнении балансов использовавшихся в них SIM-карт, а также в предоставлении услуг по регистрации аккаунтов. Во время обысков изъяли 220 SIM-боксов, более 54 тыс. SIM-карт и SIM-чипов, утверждают в ФСБ.

источник - здесь