Лаборатория Касперского

Лаборатория Касперского фиксирует массовое применение ИИ в кибермошенничестве и усиливает защиту в Kaspersky Premium

Опрос компании показал, что 60% российских пользователей сталкивались с цифровым мошенничеством. Злоумышленники используют нейросети для создания реалистичных голосовых подделок и персонализированного фишинга на основе украденных данных. В ответ разработчик интегрировал в Kaspersky Premium инструменты мониторинга утечек, фильтрации звонков и поведенческого анализа, работающие на ПК и мобильных устройствах.

Исследование: Опрос выявил, что 60% российских интернет-пользователей стали жертвами цифрового мошенничества.

Событие: В решение Kaspersky Premium добавлены функции мониторинга утечек данных, фильтрации мошеннических звонков и поведенческого анализа активности на ПК и мобильных устройствах.

Риск: Внедрение ИИ в атаки снижает порог входа для злоумышленников и усложняет распознавание подделок даже для опытных пользователей.

Подробнее →

Лаборатория Касперского зафиксировала атаку «Payload» с вымогательством без шифрования

Специалисты компании выявили новую схему кибератаки, при которой злоумышленники блокируют доступ к корпоративным системам через вредоносные объекты групповой политики (GPO), не шифруя файлы. Атакующие используют легитимные механизмы Windows для создания видимости нормальной работы, что делает такие инциденты труднораспознаваемыми для традиционных антивирусных решений. Вместо классического ransomware давление на жертву осуществляется через публикацию украденных данных в даркнете и паралич рабочих процессов.

Событие: Зафиксирован инцидент на производственном предприятии на Ближнем Востоке, где хакеры потребовали выкуп после блокировки систем с помощью вредоносного GPO «Payload».

Тренд: Наблюдается устойчивый переход атакующих от шифрования данных к модели вымогательства через угрозу раскрытия информации и остановку бизнес-процессов.

Риск: Использование подписанных системных инструментов, таких как GPO, делает атаки невидимыми для антивирусов, сканирующих файлы, требуя внедрения мониторинга изменений в настройках домена.

Инсайт: Стандартного поиска вредоносного кода недостаточно для защиты от подобных угроз, поскольку злоумышленники эксплуатируют легитимные функции операционной системы против самой же системы.

Подробнее →

Эксперты Лаборатории Касперского раскрыли эволюцию стилера MacSync до многоэтапной атаки на macOS

Исследователи компании зафиксировали обновление вредоносного ПО, которое теперь использует сложную цепочку заражения для похищения криптоактивов и данных пользователей. Вместо одного компонента злоумышленники устанавливают два модуля: стилер, маскирующийся под легитимное приложение, и бэкдор, имитирующий файловый менеджер Finder. Такая структура позволяет обходить стандартные защитные механизмы и обеспечивает удаленный контроль над устройством, включая перехват транзакций и выполнение произвольного кода.

Исследование: Эксперты выявили, что новая версия MacSync распространяется через поддельные записи календаря iCloud в формате .ics, что позволяет обходить часть защитных механизмов macOS.

Фактор: Многоэтапная структура атаки с использованием двух независимых компонентов затрудняет обнаружение угроз стандартными средствами защиты, если не отслеживаются все стадии загрузки.

Позитив: Решения Лаборатории Касперского успешно блокируют угрозы семейства MacSync, обеспечивая защиту пользователей от новых векторов атак.

Подробнее →

«Лаборатория Касперского»: 63% россиян создают для близких «цифровые шпаргалки» от мошенников

Опрос компании показал, что более половины граждан (54%) переживают за кибербезопасность родных, а основная тревога связана с риском финансовых потерь из-за уловок злоумышленников. В ответ на эти угрозы 63% респондентов самостоятельно разрабатывают для родственников памятки по работе с гаджетами, чаще всего в виде скриншотов (31%) или рукописных инструкций (27%). Лидерами по передаче знаний стали зумеры, среди которых активными «цифровыми тьюторами» являются 53%, тогда как среди бумеров этот показатель составляет лишь 27%.

Событие: По результатам исследования компании, 63% опрошенных россиян самостоятельно создают для родственников памятки и инструкции по безопасному использованию цифровых сервисов.

Фактор: Главной причиной создания таких материалов является страх того, что близкие попадутся на уловки мошенников (58%) или потеряют деньги (48%).

Тренд: Молодое поколение (зумеры) фактически берет на себя роль «цифрового тьютора» для старших родственников, компенсируя разрыв в IT-грамотности между поколениями.

Анонс: Компания предлагает бесплатный курс «Кибергигиена», состоящий из 16 коротких уроков длительностью от 15 до 20 минут, рассчитанный на пользователей любого уровня подготовки.

Подробнее →

Лаборатория Касперского зафиксировала первую атаку группы NightEagle на российские промышленные предприятия

Эксперты компании выявили, что кибершпионы из APT-Q-95 впервые вышли за пределы азиатских рынков и нацелились на производственные и строительные организации в России. Атаки проводились через скомпрометированные учётные записи VPN и бэкдор GhostContainer на серверах Microsoft Exchange, при этом злоумышленники маскировались под легитимные инструменты разработки, такие как GitHub и туннели Microsoft.

Событие: Впервые зафиксирована активность группы NightEagle (APT-Q-95) против российских компаний в секторах производства и строительства, что подтверждает расширение географии атак за пределы Азии.

Риск: Использование легитимных инструментов разработки для маскировки вредоносной активности делает традиционные методы защиты на основе сигнатур неэффективными, повышая уязвимость ИТ-инфраструктуры предприятий.

Фактор: Злоумышленники эксплуатируют многолетние уязвимости в инфраструктуре жертв и доступ через VPN, что требует от компаний перехода к сложным системам анализа поведения пользователей (UEBA) и постоянного мониторинга сетевых аномалий.

Подробнее →