Интересные новости кибербезопасности: хакеры используют VPN, пиратские игры и мошенничеств

Войти

неделю ➡️ Хакеры пользуются VPN для удаленного доступа при атаках Как показывает исследование Positive Technologies, проникновение через корпоративный VPN — один из популярных способов начала кибератак на организации. В случае успеха злоумышленники стараются оставаться незаметными как можно дольше, используя средства для сокрытия сетевого трафика (такие инструменты были обнаружены в 47% исследованных проектов). Для получения постоянного доступа к сети компаний киберпреступники создают бэкдоры, проводят эксфильтрацию данных и взаимодействуют со скомпрометированной инфраструктурой при помощи привычных легитимных средств для удаленного управления. Подробно: 🏴‍☠️ Пиратские игры заражают устройства стилерами Исследователи компании McAfee нашли в программах для установки или взлома нелицензированных видеоигр встроенное ВПО Lumma Stealer. Программа хорошо маскирует свое присутствие на устройстве и умеет анализировать cookie-файлы браузеров, сохраненные пароли и объекты входа в систему, а также подбирать коды к криптовалютным кошелькам. Злоумышленники размещают зараженные программы на сайтах, оснащенных «капчей», чтобы создать у пользователей ложное ощущение безопасности. Подробно: 🚓 Обманутые граждане смогут заявлять в полицию о мошеннических списаниях прямо через приложения банков Об этом говорится в проекте положения ЦБ РФ об обязательных требованиях к защите информации банками для противодействия операциям, совершаемым без согласия клиента. На сайтах кредитных организаций и в банковских приложениях появится «тревожная кнопка» для подачи заявления о мошеннической операции. После того как оно поступит, банк должен будет передать полиции данные о счетах, реквизитах электронных кошельков, номерах телефонов и метаданные. Подробно: 🕺 Хакеров, укравших более 230 млн долларов, выдала любовь к роскоши В Майами арестовали двух молодых людей, подозреваемых в заговоре с целью кражи и отмывания более 230 млн долларов в криптовалюте. Хакеры, известные под несколькими псевдонимами, обвиняются в похищении у жертвы из Вашингтона 4100 биткоинов. Они смогли получить несанкционированный доступ к чужим криптокошелькам и вывести оттуда средства на собственные. Чтобы скрыть преступление, они использовали целую серию методов: криптовалютные микшеры, биржи, цепочки транзакций и проходные кошельки. Похитители выдали себя, начав тратить деньги на роскошный образ жизни: международные поездки, покупку дорогих автомобилей, элитных часов, дизайнерских сумок и развлечения в ночных клубах Лос-Анджелеса и Майами. Подробно:

📊 Представляем результаты деятельности Positive Technologies за первые два квартала 2025 года Они отражают возвращение компании к целевым темпам роста бизнеса, существенно превышая общую динамику рынка. Коротко о цифрах за первое полугодие: ➡️ Объем отгрузок клиентам вырос на 49% до 7,4 млрд рублей. ➡️ Более 2 млрд рублей составили продажи продуктов и решений новым клиентам. ➡️ Маржинальная прибыль (прибыль за вычетом прямых расходов и расходов на продажу) увеличилась на 60%, что свидетельствует о росте эффективности системы продаж. ➡️ Взяли под жесткий контроль расходы. В частности, маркетинговые расходы снизились на 30%. «Мы довольны результатами первого полугодия, они соответствуют нашим планам. Этот результат — следствие изменений в подходах к ведению бизнеса и организации продаж, а также и решений, которые мы приняли в рамках выполнения задачи по возвращению бизнеса на траекторию устойчивого роста. Традиционно самый сильный для нас сезон — это четвертый квартал, однако мы уже видим восходящий тренд, что является хорошей базой для достижения поставленных на год целей. Мы уверенно входим во второе полугодие с убеждением, что компания возвращается к высоким целевым темпам роста бизнеса. Команда продаж находится в отличной форме, но мы понимаем, что определяющий и самый «горячий» период еще впереди », — отметил Максим Филиппов, заместитель генерального директора Positive Technologies. ✅ Мы подтверждаем целевые показатели отгрузок за 2025 год в коридоре 33 – 35 – 38 млрд рублей и продолжаем фокусироваться на оптимизации расходов с целью возвращения к положительным значениям управленческой чистой прибыли (NIC) и возможности выплаты дивидендов. 👀 Подробнее о результатах читайте в материале на нашем сайте: https://group.ptsecurity.com/ru/news/pt-po-itogam-pervogo-polugodiya-uvelichila-obem-otgruzok-klientam-na-49 . Также сегодня в 18:00 мы примем участие в прямом эфире Т-Инвестиций, где обсудим итоги первого полугодия. POSI RU000A10BWC6 RU000A10AHJ4 RU000A109098

⚡️ Мы запустили PT Surveying — сервис, который поможет компаниям быстро определить уровень их устойчивости к будущим кибератакам и вероятность уже произошедшего взлома. Новости об атаках на российские компании последних дней еще раз доказали необходимость проверять собственную защищенность, защищенность подрядчиков и проводить ретроспективный анализ. С помощью PT Surveying организации смогут быстро и объективно оценить уровень своей киберустойчивости, а также киберустойчивости контрагентов, чтобы быть уверенными в их надежности. «Злоумышленники могут месяцами не проявлять активность, находясь в инфраструктуре компании продолжительное время и дожидаясь подходящего момента для атаки. Сервис PT Surveying (наряду с другими услугами Positive Technologies) поможет проверить, не взломаны ли вы уже, определить уязвимости и вовремя их закрыть. Атаки через цепочки поставок и доверительные отношения прочно обосновались среди самых распространенных видов кибератак. Только в 2024 году 41% компаний, пострадавших от серьезных инцидентов, заявили, что причиной проникновения стала третья сторона. На этом фоне особенно важно отслеживать защищенность как зависимых организаций, входящих в единый контур групп компаний, так и контрагентов, имеющих индивидуальные каналы взаимодействия», — отметила Юлия Воронова, директор по консалтингу Positive Technologies. 🕵️ В рамках услуги наши эксперты проанализируют как внешний периметр (то есть оценят его глазами внешних злоумышленников), так и внутренние особенности обеспечения кибербезопасности: от организационных и технических мер до реальных событий информационной безопасности, зафиксированных средствами защиты. По завершении анализа для оцениваемой организации и для заказчика будет сформирован отчет. Результаты могут быть использованы специалистами без технического опыта для принятия обоснованных управленческих решений. В отчете также будут описаны возможные векторы атак и подробные рекомендации по повышению уровня защищенности в виде маршрутной карты. Средний срок выполнения оценки — около двух недель. ⬅️ Узнать больше о PT Surveying можно на нашем сайте: https://www.ptsecurity.com/ru-ru/services/surveying/?utm_source=tg_pt&utm_medium=surveying&utm_campaign=31_07 POSI RU000A10BWC6 RU000A10AHJ4 RU000A109098

Более 90 молодых специалистов по ИБ и ИТ из 25 стран приехали в Россию обучаться кибербезопасности 🤟 Вчера в Москве при поддержке Минцифры России стартовал Positive Hack Camp — глобальная образовательная инициатива Positive Technologies и Positive Education для начинающих специалистов по кибербезопасности. Наша цель — помочь разным странам в развитии кадров и компетенций, чтобы обеспечить их киберсуверенитет и устойчивое цифровое будущее. В этом году заявки на участие направили 765 человек — в два с лишним раза больше, чем в прошлом. По итогам отборочного тура участниками стали более 90 начинающих специалистов с достаточным уровнем знаний в сфере ИТ из Индии, Индонезии, Малайзии, Вьетнама, Саудовской Аравии, Египта, ОАЭ, Ирана, из других стран Юго-Восточной Азии и Ближнего Востока, стран Африки, Латинской Америки. В течение двух недель ведущие эксперты будут делиться опытом с молодыми специалистами со всего мира, программа подготовлена совместно с CyberED. «Сегодня зарубежные страны заинтересованы в импорте не только российских решений в области кибербезопасности, но и наших навыков. Специалисты Positive Technologies накопили большой объем уникальной экспертизы и готовы делиться опытом с коллегами по всему миру. Для этого мы и проводим Positive Hack Camp — развиваем комьюнити экспертов по кибербезопасности. За две недели, разбирая практические кейсы, молодые специалисты больше узнают о современных подходах к анализу защищенности и научатся применять эти знания для укрепления цифровой безопасности своих государств», — подчеркнул Дмитрий Серебрянников, директор Positive Technologies по анализу защищенности. На церемонии открытия присутствовали главы дипломатических миссий иностранных государств в Москве — посол Индии Винай Кумар, посол Индонезии Жозе Тавареш, посол Ирана Казем Джалали и посол Кении Питер Мутуку Матуки. POSI #PositiveEducation

📰 Самые интересные новости из мира кибербезопасности за