Новости кибербезопасности: зараженные системы и фишинг

Войти

👾 Эксперты Positive Technologies нашли более 180 зараженных систем в российских организациях При этом 49 из них все еще находятся под контролем хакерской группировки PhantomCore, активной с начала 2024 года. Исследователи предупредили всех жертв о заражении до наступления недопустимых событий. В числе атакованных — госструктуры, научно-исследовательские институты, предприятия ОПК, компании из судостроительной отрасли, из IT-сектора, а также из химической, горнодобывающей и обрабатывающей сфер промышленности. Больше половины заражений произошло 30 июня, максимальное время нахождения злоумышленников в зараженной инфраструктуре — 78 дней, среднее — 24 дня. Подробнее: 🐟 Мобильные фишеры переключились на брокерские сервисы Мошенники реализуют схемы ramp and dump: заранее скупают ценные бумаги, а затем через украденные аккаунты брокеров резко увеличивают объем торгов. Цена растет, и в нужный момент они избавляются от активов, получая прибыль. Владельцы взломанных учеток остаются с обесцененными акциями, а брокерские платформы вынуждены разбираться с ущербом и недовольством клиентов. Угон аккаунтов проводится по одной и той же схеме: владельцы получают якобы от брокера сообщение о том, что их аккаунт заморожен, и переходят по фишинговой ссылке, чтобы «подтвердить данные». А на деле — вручают свои логин и пароль мошенникам. Подробнее: 🏦 ЦБ РФ вводит новые правила для защиты клиентов банков от мошенников с 1 сентября Они должны помочь банкам выявлять операции по снятию наличных через банкоматы без согласия клиента. Среди признаков, которые должны отслеживать финансовые организации: нетипичное поведение клиента, пять и более неудачных попыток получения денег в течение одного дня, «симптомы» заражения девайса пользователя ВПО, смена телефонного номера или изменение параметров устройства, через которое направляется запрос. Подробнее: 🍔 Белый хакер взломал систему McDonald's для заказа бесплатной еды и нашел еще множество багов Исследователь безопасности под ником BobDaHacker рассказал, что сумел не только заказать бесплатные наггетсы в обмен на баллы через мобильное приложение, но и получить доступ к платформе McDonald's, предназначенной только для сотрудников и франчайзи (она была защищена лишь паролем на стороне клиента). BobDaHacker сообщил компании о найденной ошибке, которую устраняли три месяца. Однако и после обновления он смог снова получить доступ к платформе, лишь изменив «вход» на «регистрацию» в URL-адресе. Подробнее:

🙂 Этим летом мы уже в третий раз соберем молодых этичных хакеров со всего мира, чтобы поделиться с ними нашими знаниями и опытом! Все случится в Москве, где с 25 июля по 9 августа будет проходить Positive Hack Camp — международный образовательный проект в сфере кибербезопасности от Positive Education. Его участники — начинающие специалисты из десятков стран мира и наши эксперты, которые за две недели помогут новому поколению киберзащитников прокачать свои навыки, расскажут о современных подходах к анализу защищенности и научат применять эти знания для укрепления цифровой безопасности своих государств. «Это не просто обучение — это эволюция. Я возвращаюсь домой не только с новыми навыками, но и с измененным взглядом на роль этичного хакерства в нашем мире», — написал один из участников Positive Hack Camp 2025 года. Тогда, преодолев огромный конкурс в 9 человек на место, к нам приехали исследователи из 25 стран Азии, Африки и Ближнего Востока. Сегодня, когда кибербезопасность является фундаментом цифрового мира, культурная экспансия — ключевая составляющая выхода нашего бизнеса на международную арену. Мы экспортируем не только свои продукты и решения, но и уникальную экспертизу, знания и опыт. ✋🤚 Участвуя в мероприятиях разного масштаба по всему миру и организуя собственные, такие как Positive Hack Camp, мы создаем и развиваем самое ценное — международное комьюнити экспертов по кибербезопасности. В него входят специалисты из дружественных стран, готовых к сотрудничеству с российскими компаниями. «Самое больше влияние на меня оказали не только технические знания, но и сообщество. Кибербезопасность не развивается изолированно, она процветает, когда люди собираются вместе, чтобы делиться, бросать вызовы и поддерживать друг друга», — пишет другой участник прошлогоднего Positive Hack Camp, в полной мере оценивший возможности сотрудничества. Регулярно встречаясь с нашими экспертами, обмениваясь опытом и проходя обучение, иностранные специалисты получают возможность непредвзято посмотреть на продукты Positive Technologies и преимущества работы с нами. А мы можем планировать долгосрочное сотрудничество с теми, кто уже в самое ближайшее время будет отвечать за цифровой суверенитет и безопасность своих стран. POSI

📊 Представляем предварительные итоги деятельности Positive Technologies за 2025 год • Мы вернулись к целевым темпам роста бизнеса, вдвое превышающим динамику рынка кибербезопасности в России. • Исходя из текущих управленческих данных, объем отгрузок составил 35 млрд рублей. Принимая во внимание увеличение доли «больших чеков» в общей структуре продаж, ожидаемый менеджментом объем оплаченных отгрузок (до конца марта), признаваемых в итоговой финансовой отчетности, составит от 32 до 34 млрд рублей. Часть сделок 2025 года, оплата по которым поступит позднее, ожидаемо попадет в финансовый результат 2026 года. • Мы сфокусировались на операционной эффективности и сохранили расходы в рамках изначального бюджета. Это позволяет говорить о выполнении одной из ключевых финансовых целей года — о возвращении управленческой чистой прибыли (NIC) в положительную зону. • Объем инвестиций в R&D в 2025 году не снизился и составил около 9 млрд рублей. Мы продолжили усиливать команду сильными специалистами и экспертами в области кибербезопасности, сохранив количество сотрудников на уровне середины 2024 года. Подробнее — в пресс-релизе на сайте: https://group.ptsecurity.com/ru/news/pt-returned-to-its-target-business-growth-rates-by-the-end-of-2025 «Positive Technologies демонстрирует хорошие темпы роста бизнеса, и мы довольны финансовыми результатами прошедшего года. Мы достигли стратегически важной цели — обеспечили стабильность компании, вернув уверенность в росте бизнеса в будущем. В настоящее время наш блок продаж сфокусирован на максимизации оплат первого квартала за фактически осуществленные отгрузки 2025 года, а также на формировании целей и планов продаж на 2026 год. Мы видим очень хороший задел, что говорит о качественной работе команды сейлов, проведенной еще в прошлом году. Уже ясно, что темпы роста Positive Technologies в 2026-м останутся двузначными и будут минимум вдвое превышать динамику роста рынка», — отметил Максим Филиппов, заместитель генерального директора Positive Technologies. 🎯 В 2026 году мы продолжим фокусироваться на поддержании высокой финансовой эффективности и планируем сохранить общий объем расходов на уровне 2025 года. Наряду с ростом объема отгрузок это станет важным шагом в достижении целевой маржинальности по NIC — на уровне 30%. Кроме того, мы планируем существенно снизить уровень долговой нагрузки уже по итогам первого квартала 2026 года. 🗓 Итоговую аудированную консолидированную финансовую и управленческую отчетность за 2025 год мы опубликуем 7 апреля. В этот же день пройдет онлайн-мероприятие для инвесторов, в ходе которого менеджмент представит планы развития бизнеса и финансовые ориентиры на текущий год. POSI RU000A10BWC6 RU000A109098 RU000A10AHJ4

📰 Новости кибербезопасности за неделю