Банковский троян Mamont захватил рынок, а ИИ-агенты стали новым вектором атак на бизнес
Банковский троян Mamont захватил 15% рынка атак, превратив официальные магазины приложений в главные каналы проникновения, а скорость взломов сократилась до одних суток.
Читать полностью
Календарь упоминаний. Страница 3:
Рост фишинговых атак с QR-кодами, имитирующих уведомления госорганов
Суть: Эксперты зафиксировали новый вектор киберугроз, где злоумышленники используют QR-коды в письмах для обхода почтовых фильтров и кражи данных. Атаки маскируются под официальные уведомления от государственных структур с требованием оплаты мизерных сумм.
Событие: Злоумышленники начали массовую рассылку писем с QR-кодами, перенаправляющими пользователей на поддельные сайты служб доставки для внесения платежей.
Риск: Корпоративные системы безопасности часто пропускают такие киберугрозы, так как стандартные фильтры не распознают вредоносные ссылки внутри графических вложений.
Эффект: Помимо прямых финансовых потерь от микроплатежей, атака создает угрозу утечки учетных данных и установки вредоносного ПО на устройства сотрудников.
Тренд: Наблюдается устойчивый переход злоумышленников от текстовых ссылок к графическим элементам, что требует обновления политик безопасности и внедрения инструментов анализа визуального содержимого.
Глубокая асимметрия скорости и устаревание классических методов защиты
Искусственный интеллект создал критический разрыв в скорости между защитниками, ограниченными человеческими процессами, и злоумышленниками, использующими машинную быстроту для автоматизации обмана и эксплуатации уязвимостей. Генеративные модели трансформировали фишинг в точное средство воздействия с персонализированными сообщениями и дипфейками, что делает традиционные фильтры и методы аутентификации неэффективными. Атаки теперь разрушают известные паттерны, адаптируясь быстрее, чем системы на основе сигнатур успевают среагировать, требуя перехода к поведенческому обнаружению и непрерывной валидации доверия. Чрезмерная автоматизация обороны несет риски ложного чувства уверенности и атрофии навыков специалистов, поэтому ИИ должен оставаться инструментом усиления, а не заменой человеческого суждения.
Утечка интеллектуальной собственности через киберугрозы
Киберугрозы в виде дистилляционных атак позволяют злоумышленникам копировать функционал закрытых ИИ-моделей без прямого доступа к их архитектуре или данным. Атакующие используют публичные интерфейсы, такие как API, чтобы собирать вход-выходные пары и создавать точные копии моделей. Это приводит к краже интеллектуальной собственности, потере конкурентного преимущества и утечке конфиденциальной информации. Особенно уязвимы крупные языковые модели и алгоритмы, где разработка требует значительных ресурсов.
Киберугрозы остаются уязвимостью даже в космосе
Хотя космические дата-центры физически изолированы от наземных угроз, они не защищены от кибератак. Данные, доступные с Земли, остаются уязвимыми для вредоносных программ, утечек или атак изнутри. Кроме того, спутники могут быть подвержены помехам, дезинформации и оружию, что делает их потенциальной целью в военных конфликтах. Задержки в коммуникации между Землёй и космосом усложняют быструю реакцию на инциденты, увеличивая риски для безопасности данных.
Масштабные утечки данных из-за слабых паролей и вредоносных инструментов
В 2025 году анализ шести миллиардов утекших паролей показал, что почти 100 миллионов логинов и паролей были украдены пятью ключевыми вредоносными семействами: LummaC2, RedLine, Vidar, StealC и Raccoon Stealer. Наиболее уязвимыми являются простые и часто используемые комбинации, такие как 123456, Password, admin и qwerty. Особенно много утечек приходится на 8-символьные пароли, включая само слово password. Совершенствование вредоносных программ и их способность собирать разные типы данных делает киберугрозы систематической и масштабной угрозой для пользователей и организаций.
В нашей базе собрано 23 события по теме «Киберугрозы». Мы показываем все из них.
Объединили похожие карточки: Киберугрозы; «Угрозы национальной безопасности»; «Безопасность: угрозы» и другие.