Фишинг

Фишинг перешел на облачные платформы для обхода многофакторной аутентификации

Фишинг активно использует бесплатные тарифы легитимных облачных сервисов, таких как Cloudflare Workers и GitHub Pages, чтобы маскировать вредоносные ссылки под доверенные источники. Злоумышленники внедряют технику Browser-in-the-Browser (BiTB), создавая фальшивые окна входа прямо внутри реальных страниц, что позволяет перехватывать не только пароли, но и сессионные токены, обходя стандартную защиту. Решения «Лаборатории Касперского» зафиксировали резкий рост таких атак, заблокировав сотни тысяч ссылок за последний год.

Событие: За период с августа 2025 по июль 2026 года было заблокировано более 390 тысяч фишинговых ссылок, размещенных на популярных облачных сервисах.

Риск: Использование техники BiTB позволяет Фишинг обходить многофакторную аутентификацию, так как реальная адресная строка браузера продолжает отображать домен легитимного провайдера.

Тренд: Фишинг массово переориентируется на бесплатные инструменты разработки, используя их высокую репутацию для снижения подозрительности у пользователей и защитных систем.

Фактор: Доступность регистрации и встроенные механизмы защиты самих облачных платформ позволяют Фишинг скрывать вредоносную активность от традиционных фильтров безопасности.

Подробнее →

Ростелеком внедряет сетевую фильтрацию фишинга в подписке для детей

Оператор «Ростелеком» запустил услугу «Защита для ребенка», где Фишинг становится объектом автоматического блокирования на уровне телекоммуникационной сети. Система анализирует трафик в реальном времени и отсекает вредоносные ссылки до того, как они попадут на устройство юного абонента, независимо от наличия антивируса или типа подключения. Это решение направлено на предотвращение утечки данных и финансового ущерба от перехода на поддельные ресурсы.

Событие: В рамках новой подписки «Защита для ребенка» реализована функция автоматической блокировки фишинговых сайтов на стороне сети оператора.

Эффект: Фишинг больше не может достичь цели, так как фильтрация срабатывает даже при отсутствии специального ПО на смартфоне ребенка или при использовании мобильного интернета вне домашней Wi-Fi сети.

Фактор: Высокая статистика угроз, согласно которой 49% пользователей сталкивались с мошенническими СМС, стала драйвером внедрения централизованной защиты от фишинга.

Подробнее →

Фишинг становится основным вектором атак на бизнес через компрометацию цифрового следа руководителей

Фишинг активно используется злоумышленниками как ключевой инструмент социальной инженерии после сбора данных о топ-менеджерах из открытых источников и даркнета. Вместо взлома технических систем, преступники применяют собранную информацию для создания целевых фишинговых сценариев, что позволяет им обходить корпоративные защиты и получать доступ к критическим ресурсам. Эффективность таких атак напрямую зависит от наличия в открытом доступе разрозненных фактов о руководителе, которые легко скомпоновать в схему атаки.

Событие: В 85% расследованных инцидентов утечки данных причиной стал человеческий фактор, используемый для реализации фишинговых атак.

Риск: Наличие публичной информации о директоре создает прямую угрозу успешного проведения целевого фишинга и мошенничества от имени руководителя.

Тренд: Киберпреступники смещают фокус с поиска уязвимостей в ПО на использование данных о людях для подготовки фишинговых кампаний.

Фактор: Скорость удаления компрометирующей информации из интернета определяет вероятность того, что Фишинг будет использован против компании.

Подробнее →

Фишинг чаще поражает пользователей macOS из-за ложного чувства безопасности

Исследование «Лаборатории Касперского» за март 2026 года демонстрирует, что фишинг становится более успешным инструментом атак против владельцев Mac, чем против пользователей Windows, из-за их меньшей осторожности. Злоумышленники активно эксплуатируют склонность пользователей macOS открывать подозрительные ссылки и игнорировать установку сторонних антивирусов, что приводит к росту инцидентов. Несмотря на миф о врожденной безопасности платформы, фишинг остается одним из главных каналов проникновения, обходя встроенные защиты системы за счет человеческого фактора.

Событие: В течение последнего года с фишингом столкнулись 12% владельцев устройств на macOS, что выше показателя в 9% среди пользователей Windows.

Фактор: 51% пользователей macOS открывают сомнительные ссылки, тогда как на Windows этот процент составляет 62% тех, кто их игнорирует, что делает первую группу более уязвимой к действиям фишинга.

Риск: Низкий уровень установки сторонних антивирусных решений (35% против 42% на Windows) снижает способность системы противостоять специализированным фишинговым атакам.

Инсайт: Высокая статистика жертв фишинга на macOS обусловлена не только активностью хакеров, но и ложным чувством безопасности пользователей, полагающихся только на встроенные функции системы.

Тренд: Злоумышленники смещают фокус с поиска технических уязвимостей на социальную инженерию, делая фишинг основным методом компрометации независимо от операционной системы.

Подробнее →

Фишинг остается вторым по частоте вектором проникновения в корпоративные сети

Согласно исследованию компании «Информзащита», Фишинг выступает самостоятельным и значимым каналом атаки, обеспечивая злоумышленникам доступ к инфраструктуре в 16% успешных сценариев. Этот метод часто используется в комбинации с эксплуатацией уязвимостей и кражей учетных данных, формируя комплексные сценарии вторжения. Несмотря на то, что технические уязвимости в ПО занимают лидирующую позицию, Фишинг сохраняет высокую эффективность как инструмент социальной инженерии для обхода защитных периметров.

Событие: В 16% случаев успешного проникновения в инфраструктуру организаций Фишинг стал основным или одним из ключевых векторов атаки.

Связь: Фишинг действует в связке с эксплуатацией уязвимостей и использованием скомпрометированных учетных данных, создавая комбинированные сценарии вторжения.

Риск: Игнорирование Фишинга как отдельного вектора при приоритизации угроз может привести к успешному взлому, так как он не зависит от наличия технических эксплойтов в программном обеспечении.

Подробнее →