Kaspersky4media

🏭Вымогательство без шифрования: «Лаборатория Касперского» выявила сложную схему кибератаки на производство, нацеленную на получение выкупа

В ходе реагирования на инцидент на Ближнем Востоке эксперты «Лаборатории Касперского» обнаружили сложную кибератаку, направленную на получение выкупа у производственного предприятия. Кампания получила название Payload. В ходе неё злоумышленникам удалось получить контроль над корпоративной сетью, заблокировать компьютеры и вывести на экраны требование о выкупе — и всё это без шифрования файлов и установки соответствующих вредоносных программ.

Этот инцидент подтверждает тенденцию, о которой ранее сообщалось в отчёте «Лаборатории Касперского»: в последнее время злоумышленники нередко отказываются от традиционного шифрования. Вместо этого они всё чаще эксплуатируют человеческий фактор, например, крадут данные и угрожают их раскрытием в случае отказа жертвы от выплаты выкупа.

▶️ Подробности — читайте в нашей новости.

Мы есть в Telegram | Max

❕«Лаборатория Касперского» обнаружила фишинговые сайты на тему выборов в Госдуму

Эксперты «Лаборатории Касперского» обнаружили фишинговые ресурсы, на которых злоумышленники эксплуатируют тему выборов депутатов Государственной думы в 2026 году.

Специалисты выявили два мошеннических сценария. В первом случае пользователям предлагают пройти предвыборный опрос и получить возможность выиграть приз, в другом — якобы принять участие в онлайн-голосовании.

Злоумышленники регулярно используют в мошеннических схемах актуальную повестку и общественно значимые события, которые привлекают внимание большого количества людей. В данном случае мы видим два сценария, адаптированных под тему выборов. В одном человека привлекают возможностью получить приз и подводят к авторизации в мессенджере, в другом предлагают якобы проголосовать онлайн, а затем сообщают о взломе аккаунта и переводят коммуникацию в телефонный разговор. При этом для создания второго обнаруженного шаблона сайта использовался искусственный интеллект. Генеративные инструменты могут упрощать и ускорять создание контента для подобных схем. Важно помнить, что убедительное оформление страницы само по себе не говорит о её легитимности. Стоит внимательно проверять адрес ресурса, прежде чем вводить личные данные или данные учётных записей, — комментируют эксперты «Лаборатории Касперского».

▶️Как выглядят мошеннические схемы и как защиться пользователям, рассказали в нашей новости.

Мы есть в Telegram | Max

🎯Cреди целей кибершпионов NightEagle появилась Россия

«Лаборатория Касперского» обнаружила кампанию кибершпионажа группы NightEagle (APT-Q-95) на производственные и строительные предприятия в России. Группа активна с 2023 года и изначально была нацелена на организации Китая. Это первый случай, когда она атакует компании за пределами Азии.

Для атаки злоумышленники использовали скомпрометированные учётные записи от корпоративных VPN и размещали бэкдор GhostContainer на серверах Microsoft Exchange. Эксперты «Лаборатории Касперского» полагают, что злоумышленники внедрили вредоносный код непосредственно в оперативную память серверов.

Чтобы глубже проникнуть в системы заражённых организаций, группа применяла известные легитимные инструменты, в частности, GitHub и туннели разработки Microsoft. В конечном счёте NightEagle получала контроль над всей ИТ-инфраструктурой жертвы.

➡️ Подробнее о кампании — читайте в нашей новости.

Мы есть в Telegram | Max

Более половины россиян беспокоятся за цифровую безопасность близких — и делают для них шпаргалки

Интернет — удобная и полезная среда, но без осторожности в сети может поджидать множество цифровых рисков. По результатам исследования «Лаборатории Касперского», более половины россиян беспокоятся за своих близких в онлайн-среде (54%). Чтобы их защитить, многие стараются предупреждать их о киберугрозах и рассказывают, как себя обезопасить: например, 63% делают онлайн-шпаргалки по работе с различными сервисами и устройствами.

Эти данные также подтверждаются результатами опроса, который компания провела на Международном фестивале молодёжи в Екатеринбурге. К примеру, помощь близким с настройкой смартфонов и компьютеров вошла в топ-3 цифровых привычек. По словам экспертов, это говорит о том, что культура кибербезопасности начинается с простых, но значимых шагов.

▶️ Какие угрозы больше всего беспокоят россиян и как защититься, рассказали в нашей новости.

Мы есть в Telegram | Max

⚡️Новая версия стилера MacSync похищает пароли и данные криптокошельков пользователей macOS

Эксперты «Лаборатории Касперского» выявили обновлённый вариант стилера MacSync, нацеленного на устройства под управлением macOS. Вредоносное ПО появилось в 2024-2025 годах как ответвление стилера AMOS, однако с тех пор значительно изменилось. Новая версия, обнаруженная в сентябре 2026 года, использует более сложную многоэтапную цепочку заражения.

В результате на устройство устанавливаются стилер, предназначенный для кражи паролей, криптовалюты и конфиденциальных данных пользователей, и бэкдор, который предоставляет злоумышленникам удалённый доступ к заражённому устройству.

▶️ Как происходит атака и как защититься пользователям, читайте в нашей новости.

Мы есть в Telegram | Max

⚡️🎬На торрент-трекерах под видом «Одиссеи» и других популярных фильмов распространяется вредоносное ПО

Эксперты Kaspersky GReAT обнаружили новую многоэтапную вредоносную кампанию. Она продолжается как минимум с середины августа и затрагивает как частных пользователей, так и организации. Через скомпрометированные торрент-трекеры под видом популярных фильмов, в том числе «Одиссеи», распространяется ранее неизвестное вредоносное ПО.

Жертвами кампании могли стать как минимум несколько сотен пользователей и организаций в разных странах. По данным телеметрии «Лаборатории Касперского», наибольшее число потенциальных жертв зафиксировано в России. Кампания также затронула пользователей и организации в Турции, Японии, Кении, Уганде, Колумбии, Испании, Нидерландах, Бельгии, Германии и других странах. В числе отраслей, где фиксировались попытки заражения, — ИТ, консалтинг, розничная торговля, транспорт и сельское хозяйство.

▶️ Как защититься пользователям и организациям, читайте в нашей новости.

Мы есть в Telegram | Max

🔥Сразу девять наших управленцев вошли в рейтинг «Топ-1000 российских менеджеров» в категориях:

🟢«Топ-100 коммерческих директоров по цифровой трансформации»;

🟢«Топ-100 директоров по маркетингу»;

🟢«Топ-40 директоров по цифровой трансформации»;

🟢«Топ-80 директоров по связям с общественностью»;

🟢«Топ-80 директоров по персоналу»;

🟢«Топ-25 директоров по устойчивому развитию и корпоративной социальной ответственности»;

🟢«Топ-25 директоров по кибербезопасности»;

🟢«Топ-20 директоров по закупкам»;

Поздравляем Анну Кулашову, Антона Иванова, Илону Раппу, Дениса Зенкина, Марину Алексееву, Алексея Вовка, Максима Шахаба, Марию Лосюкову и Елену Володенкову 💚

А ещё «Лаборатория Касперского» вошла в число лучших управленческих команд в категории «информационная безопасность»🏆

Рейтинг представили Ассоциация менеджеров и ИД «Коммерсантъ». С полным списком участников можно ознакомиться по ссылке.

🤖 ИИ пробрался во фрод: в коде каждого пятого бота есть следы использования искусственного интеллекта

Эксперты Kaspersky Fraud Prevention обнаружили признаки использования искусственного интеллекта в каждом пятом (21%) проекте разработки ботов, опубликованном в 2026 году в открытых репозиториях.

Такие программы имитируют поведение пользователей и могут применяться злоумышленниками для автоматизации нелегитимной активности, например, массовой скупки товаров и билетов или создания фиктивных аккаунтов, увеличивая финансовые и операционные риски для бизнеса.

В 2025-2026 годах чаще всего признаки использования ИИ встречались в проектах ботов для обхода обнаружения автоматизации (19%) и автозаполнителей форм (15%). Также ИИ часто использовался в разработке решателей «капчи» (9%) и чекаут-ботов — программ для автоматической покупки лимитированных товаров и билетов (7%).

▶️ Подробности — читайте в нашей новости.

Мы есть в Telegram | Max

👨‍🎓Первый поток студентов успешно закончил программу «Лаборатории Касперского» по кибербезопасности в Tuwaiq Academy в Саудовской Аравии

Компания рассказала об этом на Международном фестивале молодёжи в Екатеринбурге

«Лаборатория Касперского» и Tuwaiq Academy расширяют сотрудничество, направленное на подготовку молодых специалистов по информационной безопасности в Саудовской Аравии.

О старте партнёрства компании объявили в конце 2025 года. Летом 2026 года состоялось два интенсивных курса, которые охватили следующие темы: анализ вредоносного ПО, безопасность приложений и сетей, компьютерная криминалистика.

До конца 2026 года пройдут ещё три интенсива. Обучение включает не только теорию, но и практику, что позволяет участникам развить навыки, востребованные в условиях растущей цифровой экономики Королевства и усложняющегося ландшафта киберугроз. По итогам уже прошедших курсов 49 участников получили дипломы об их успешном окончании.

▶️Подробности — читайте в нашей новости.

Мы есть в Telegram | Max

⚡️Злоумышленники пытаются украсть учётные данные через поддельные уведомления от Zoom и Docusign

Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.

Цель таких писем — получить учётные и личные данные пользователей, а в некоторых случаях — реквизиты банковских карт. Атаки затрагивают пользователей в разных странах мира, в том числе в России. В сентябре специалисты компании уже обнаружили более тысячи таких сообщений.

На фоне активного развития технологий и широкого распространения ИИ мы часто рассказываем о том, как распознавать сложные мошеннические рассылки и схемы. Однако злоумышленники продолжают использовать и старые, простые методы, и иногда именно они могут оказаться эффективными. В огромном потоке входящих почтовых сообщений сотрудники рискуют не заметить признаки фишинга, а мошенники специально выбирают бренды, широко распространённые в корпоративной среде, чтобы их рассылки были похожи на официальные. При этом даже такие простые техники должны выявляться специализированными защитными решениями, чтобы безопасность компании не зависела исключительно от человеческого фактора, — комментирует Андрей Ковтун, руководитель группы защиты от почтовых угроз в «Лаборатории Касперского».

▶️ Как распознать мошенничество и снизить риски для организаций — читайте в нашей новости.

Мы есть в Telegram | Max

👨‍🎓 🔥В 2026 году российские вузы выпустили первых разработчиков с подготовкой в области конструктивной информационной безопасности

Об этом «Лаборатория Касперского» сообщила на Международном фестивале молодёжи в Екатеринбурге

В 2026 году российские вузы выпустили первых ИТ-специалистов, которые изучали конструктивную информационную безопасность (КИБ) в рамках основной профессиональной подготовки. По данным на сентябрь, на образовательных программах, включающих проектирование безопасных цифровых систем, обучается более 2,5 тысячи студентов российских вузов, из них примерно 1,5 тысячи — первокурсники, в том числе на программах топ-ИТ и топ-ИИ.

Конструктивная информационная безопасность — это подход, при котором защита закладывается в цифровые системы ещё на этапе архитектуры и проектирования и поддерживается в течение всего жизненного цикла, то есть обеспечивается изнутри. Это делает их более устойчивыми к кибератакам и сокращает количество потенциальных уязвимостей, которыми могут воспользоваться злоумышленники. Принцип конструктивной безопасности также заложен в KasperskyOS — операционную систему собственной разработки «Лаборатории Касперского».

▶️ Подробности — читайте в нашей новости.

Мы есть в Telegram | Max

🔒 Нефтегаз, автоматизация зданий и строительство — в этих отраслях в России наиболее высокая доля атакованных шифровальщиками компьютеров АСУ

Об этом «Лаборатория Касперского» сообщила в рамках ежегодной международной конференции Kaspersky Industrial Cybersecurity Conference

Во втором квартале 2026 года доля компьютеров автоматизированных систем управления (АСУ), на которых были заблокированы вредоносные объекты, по миру составила 19%, согласно новому отчёту центра исследования безопасности промышленных систем и реагирования на инциденты Kaspersky ICS CERT. В России показатель зафиксирован на уровне 15%.

Доля компьютеров АСУ, на которых были заблокированы программы-вымогатели, увеличилась во многих отраслях и регионах. В России особенно заметный рост по сравнению с первым кварталом 2026 года произошёл в нефтегазовой индустрии, строительстве и автоматизации зданий.

▶️Подробности — читайте в нашей новости.

Мы есть в Telegram | Max

Промышленность готова доверить ИИ больше: каждое пятое предприятие планирует расширить применение технологии в кибербезопасности

Такие данные «Лаборатория Касперского» представила в рамках международной конференции по промышленной безопасности Kaspersky Industrial Cybersecurity Conference

✔️21% промышленных компаний в мире планируют расширить использование технологий искусственного интеллекта для решения задач кибербезопасности — на основе как внешних ИИ-сервисов, так и собственных разработок.

✅Наиболее активно внедрять ИИ в информационную безопасность планируют энергетические предприятия — доля таких компаний достигает 25%. В транспортной отрасли показатель составляет 21%, а в производственном секторе — 18%.

Подробнее о результатах исследования — читайте в нашей новости.

Мы есть в Telegram | Max

🏆Технологии и доверие — на высоте: «Лаборатория Касперского» подтвердила лидерство на мировом рынке XDR

«Лаборатория Касперского» признана лидером мирового рейтинга SPARK Matrix™: Extended Detection and Response (XDR), подготовленного международным аналитическим агентством QKS Group.

✅ Эксперты высоко оценили технологические компетенции компании (Technology Excellence) и способность создавать значимую ценность для заказчиков (Customer Impact). По совокупности этих двух показателей «Лаборатория Касперского» вошла в число ведущих игроков глобального рынка и топ-10 вендоров XDR-решений. 

SPARK Matrix™ от QKS Group представляет собой исследование конкурентной среды на рынке решений Extended Detection and Response (XDR). Рейтинг включает анализ ключевых рыночных тенденций, динамики отрасли, ведущих поставщиков и их конкурентных позиций. Исследование позволяет организациям сравнивать возможности различных поставщиков, оценивать их технологические преимущества и конкурентные отличия, а также учитывать положение компаний на рынке при выборе XDR-решений.

▶️ Подробнее о награде — читайте в нашей новости.

Мы есть в Telegram | Max

🧑‍💻 Российские родители стали чаще обсуждать с детьми, как вежливо вести себя в сети

Об этом «Лаборатория Касперского» рассказала на Международном фестивале молодёжи в Екатеринбурге

В российских семьях взрослые стали больше внимания уделять тому, чтобы доносить до детей этические нормы поведения в цифровой среде. Если в 2024 году это делали 40%, то в 2025-м — уже 46%.

В то же время они стали реже проговаривать, как избежать различных опасностей в интернете: в 2024 году правила цифровой гигиены обсуждали 62%, а в 2025-м — только 52%.

Важность объяснения правил безопасного поведения в сети с каждым годом растёт, ведь дети подвергаются различным цифровым рискам не реже взрослых. Рассказывайте, какую информацию не стоит публиковать, как распознать красные флаги при общении в интернете и почему не стоит делиться личными данными с незнакомцами. Так вы поможете детям сформировать устойчивые навыки цифровой гигиены и снизите риск того, что они столкнутся с неприятностями, — комментирует Андрей Сиденко, руководитель направления «Лаборатории Касперского» по детской онлайн-безопасности.

▶️ Как снизить риски в сети и какие меры чаще всего принимают родители — читайте в нашей новости.

Мы есть в Telegram | Max

😎🌴 Киберанархия на Бали: «Лаборатория Касперского» анонсировала программу SAS 2026

В этом году международная конференция Security Analyst Summit (SAS) 2026 пройдёт на Бали с 20 по 23 октября. На ней эксперты по кибербезопасности из разных стран мира представят результаты исследований сложных кибератак и расскажут об обнаруженных уязвимостях. Среди ключевых тем этого года — кибершпионаж, угрозы для мобильных устройств и геймеров, эксплуатация уязвимостей, а также безопасность искусственного интеллекта. Ожидается участие более 200 гостей из разных стран.

В этом году концепция SAS вдохновлена эстетикой киберанархии и панк-культуры, для которых важную роль играет сила сообщества. Эта идея перекликается и с подходом SAS: в условиях усложняющегося ландшафта киберугроз особенно важны профессиональное взаимодействие исследователей и обмен знаниями.

На SAS 2026 также состоится финал международных соревнований Capture The Flag (CTF) для экспертов в области кибербезопасности, призовой фонд — 18 тысяч долларов США.

Больше подробностей о программе читайте в новости, а также на сайте Security Analyst Summit 2026. Там же можно купить билеты на конференцию 💅

📱‼️ Мошенники эксплуатируют ажиотаж вокруг iPhone 18

Злоумышленники используют интерес к новым моделям iPhone и рассылают фишинговые письма от имени якобы официальных магазинов и платёжных систем.

Эксперты «Лаборатории Касперского» обнаружили несколько схем:

Фальшивые предзаказы. Пользователям приходят письма с подтверждением якобы оформленного предзаказа iPhone 18 и списания более 1 тысячи долларов. Для отмены операции предлагается позвонить в «поддержку Apple». На самом деле номер принадлежит мошенникам, которые могут попытаться получить доступ к данным или убедить жертву выполнить определённые действия.

«Несанкционированная покупка». В другой рассылке злоумышленники от имени платёжной системы сообщают о подозрительном входе в аккаунт и покупке iPhone 18 Pro на сумму более 900 долларов. Для отмены операции также предлагают связаться с фальшивой службой поддержки.

«Забронируйте цвет». Ещё одна схема — предложение выбрать и забронировать расцветку iPhone 18 Pro до презентации с обещанием доставить смартфон в день старта продаж. Ссылка из такого письма может вести на мошеннический ресурс.

Полный текст новости тут.

Мы есть в Telegram | Max

Объявлены победители Kaspersky{CTF}

Они поедут на финал SAS CTF 2026 на Бали

По итогам международного онлайн-соревнования Kaspersky{CTF}, которое завершилось 30 августа, были определены 5 команд-победителей из пяти регионов:

▪️Fluid Attacks (корпоративная команда, Колумбия)
▪️Security Hub (корпоративная команда, Италия)
▪️Odin (корпоративная команда компании ENKI WhiteHat, Южная Корея)
▪️VoidSec из IKLIGHT (корпоративная команда, Марокко)
▪️CUT (команда Центрального университета, Россия)

Они будут приглашены на финал SAS CTF 2026, где сразятся с восемью командами, показавшими лучшие результаты в ходе отборочного тура. Финал в формате Attack-Defense пройдёт с 20 по 23 октября в рамках международной конференции по кибербезопасности Security Analyst Summit на Бали. Призовой фонд — 18 тысяч долларов США.

Подробности — в нашей новости 🗞️

Мы есть в Telegram | Max

🏆«Лаборатория Касперского» вошла в число лидеров в области промышленной безопасности

Международное консалтинговое агентство Frost & Sullivan признало «Лабораторию Касперского» лидером 2026 года в Азиатско-Тихоокеанском регионе по двум направлениям: в области создания ценности для клиентов в сфере безопасности операционных технологий (OT) и продуктов для конвергентной безопасности ИТ и OT. Об этом компания сообщила в рамках ежегодной международной конференции Kaspersky Industrial Cybersecurity Conference.

▶️ Подробности — читайте в новости.

Мы есть в Telegram | Max

📖 Девять из десяти ИТ-специалистов считают, что им необходимо постоянно обновлять знания

При этом только 8% считают, что расходы на обучение должны полностью брать на себя. Такие результаты показал наш опрос «Работа в ИТ», который мы провели, чтобы изучить актуальные тренды на рынке труда в айти.

Мы узнали, что за последние пять лет дополнительное образование получали 73% опрошенных ИТ-специалистов. Учатся они прежде всего, чтобы расширить свои профессиональные навыки (52%) и повысить квалификацию (46%). Почти четверть (24%) стремились таким образом продвинуться по карьерной лестнице. Ещё 12% хотели сменить специализацию или профессию, а каждый десятый — получить знания, чтобы потом делиться ими с другими.

Интересно, что подавляющее большинство ИТ-специалистов считают, что работодатель должен полностью (44%) или частично (48%) оплачивать их обучение.

Что еще мы узнали о том, как учатся ИТ-специалисты? Читайте в нашей 📰

Мы есть в Telegram | Max