Kaspersky

🧑‍💻 Российские родители стали чаще обсуждать с детьми, как вежливо вести себя в сети

Об этом «Лаборатория Касперского» рассказала на Международном фестивале молодёжи в Екатеринбурге

В российских семьях взрослые стали больше внимания уделять тому, чтобы доносить до детей этические нормы поведения в цифровой среде. Если в 2024 году это делали 40%, то в 2025-м — уже 46%.

В то же время они стали реже проговаривать, как избежать различных опасностей в интернете: в 2024 году правила цифровой гигиены обсуждали 62%, а в 2025-м — только 52%.

Важность объяснения правил безопасного поведения в сети с каждым годом растёт, ведь дети подвергаются различным цифровым рискам не реже взрослых. Рассказывайте, какую информацию не стоит публиковать, как распознать красные флаги при общении в интернете и почему не стоит делиться личными данными с незнакомцами. Так вы поможете детям сформировать устойчивые навыки цифровой гигиены и снизите риск того, что они столкнутся с неприятностями, — комментирует Андрей Сиденко, руководитель направления «Лаборатории Касперского» по детской онлайн-безопасности.

▶️ Как снизить риски в сети и какие меры чаще всего принимают родители — читайте в нашей новости.

Мы есть в Telegram | Max

Сегодня – 256-й день этого года, а значит мы отмечаем день программиста!

Постепенно профессиональный праздник находит всё более широкое признание. Меня уже разок стюардессы поздравляли 13 сентября без всяких напоминаний!

Не поверите, первую программу в жизни написал, наверное, где-то в 1981 году. Язык, помню, был АЛМИР, ЭВМ была МИР, огромная такая, в Политехническом музее можно увидеть.

В общем, дорогие друзья, профессия эта непростая, но системообразующая для человечества! Которая к тому же всё время стремительно меняется, особенно – в наше время.

И в нашей сфере – в кибербезе – она точно очень увлекательная. Если выбираете, куда идти, чему учиться, идите – к нам!

Поздравляю всех разработчиков и околоразработчиков с профессиональным праздником!

Попросили Анну Кулашову, вице-президента «Лаборатории Касперского» по развитию бизнеса в России и странах СНГ, поделиться впечатлениями от сессии «Цифровое детство без границ» ⬆️

Сессия прошла в рамках Международного фестиваля молодёжи — 2026. Эксперты из ИТ-сферы и молодые спикеры из разных стран обсуждали возможности и риски в Интернете, использование ИИ и цифровое будущее.

#МФМ2026

🔥 Приглашаем гостей Международного фестиваля молодёжи — 2026 на сессию «Цифровое детство без границ» с участием Анны Кулашовой, вице-президента «Лаборатории Касперского» по развитию бизнеса в России и странах СНГ.

Начало — в 14:30. Место проведения: «Центр науки и искусства», зал «Сплочённость» (4 этаж).

Сессия пройдёт в формате диалога поколений. Взрослые эксперты и молодёжь из разных стран обсудят будущее цифровой среды и её безопасность.

Будет интересно 🤩

#МФМ2026

😎 Едем в Екатеринбург на Международный фестиваль молодёжи — 2026!

В этом году Фестиваль соберёт более 10 тысяч участников из 190 стран. И нам есть чем их удивить!

🟢Два стенда — в два раза больше активностей

📍Павильон №3, стенд 4.20 — про роль «Лаборатории Касперского» в кибербезопасности вчера, сегодня и завтра. Узнайте, какая профессия в ИБ вам подходит, отправьтесь в будущее вместе с проектом «Земля 2050» и нашими видео, посмотрите на Киберкупол в деле, изучите историю компании и поучаствуйте в опросе.

📍Павильон №4, стенд 7.17 — про культуру кибербезопасности. Пройдите профориентацию и пообщайтесь с нашими HR-специалистами, узнайте о стажировках, образовательных проектах и карьерных возможностях. А ещё отчеканьте монету на память, создайте свой ИИ-образ и сделайте селфи с Мидори.

🟢Две сессии с нашими экспертами — два разговора о будущем

13 сентября приходите на обсуждение безопасного будущего цифровой среды с участием молодёжи и взрослых. А 16 сентября — на сессию про чат-боты, этику общения с ИИ и влияние чат-ботов на человеческую психологию.

🟢И, конечно, подарки

За участие в наших активностях вас ждут классный мерч и бесплатный доступ к Kaspersky Premium до 90 дней.

Ждём вас на стендах «Лаборатории Касперского» ❤️

#МФМ2026

🌎 Вместе делаем мир кибербезопаснее: «Лаборатория Касперского» подписала меморандум о взаимопонимании с Управлением кибербезопасности и борьбы с высокотехнологичными преступлениями Министерства общественной безопасности Вьетнама. 

Документ подписали Денис Давыдов, старший вице-президент по работе с государственными органами «Лаборатории Касперского», и подполковник Чьеу Мань Тунг, заместитель директора Управления. 

В рамках партнёрства мы будем обмениваться экспертизой и данными о киберугрозах, а также укреплять потенциал Вьетнама в области кибербезопасности.

Это соглашение продолжает почти 20-летнюю историю сотрудничества «Лаборатории Касперского» с государственными органами, бизнесом и исследовательскими организациями Вьетнама, важным этапом которой стало открытие нашего офиса в Хошимине в 2025 году.

📱‼️ Мошенники эксплуатируют ажиотаж вокруг iPhone 18

Злоумышленники используют интерес к новым моделям iPhone и рассылают фишинговые письма от имени якобы официальных магазинов и платёжных систем.

Эксперты «Лаборатории Касперского» обнаружили несколько схем:

Фальшивые предзаказы. Пользователям приходят письма с подтверждением якобы оформленного предзаказа iPhone 18 и списания более 1 тысячи долларов. Для отмены операции предлагается позвонить в «поддержку Apple». На самом деле номер принадлежит мошенникам, которые могут попытаться получить доступ к данным или убедить жертву выполнить определённые действия.

«Несанкционированная покупка». В другой рассылке злоумышленники от имени платёжной системы сообщают о подозрительном входе в аккаунт и покупке iPhone 18 Pro на сумму более 900 долларов. Для отмены операции также предлагают связаться с фальшивой службой поддержки.

«Забронируйте цвет». Ещё одна схема — предложение выбрать и забронировать расцветку iPhone 18 Pro до презентации с обещанием доставить смартфон в день старта продаж. Ссылка из такого письма может вести на мошеннический ресурс.

Полный текст новости тут.

Мы есть в Telegram | Max

🪄 Долорес Амбридж хочет почитать вашу корпоративную почту

Наши эксперты изучили очередной виток активности APT-группы ToddyCat. На этот раз злоумышленники развернули кампанию, целью которой стала компрометация корпоративных переписок в сервисе Gmail. Чтобы не попасть на радары защитных решений, группа разработала инструмент Umbrij, названный в честь самой вредной директрисы Хогвартса.

Полагаясь на то, что жертва уже авторизована в своей учётной записи, зловред незаметно копирует файлы профиля браузера, которые позволяют воспроизвести сессию пользователя в новом окне. Затем инструмент запускает браузер в невидимом фоновом (headless) режиме, имитирует действия пользователя для прохождения авторизации и перехватывает данные, необходимые для доступа к почте.

Подробный разбор Umbrij и механизма атаки, а также методы детектирования и защиты — в нашей статье на портале Securelist.

Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max

🤝 Расширяем международное сотрудничество в сфере кибербезопасности: «Лаборатория Касперского» подписала соглашение с вьетнамским Технологическим институтом почты и коммуникаций (PTIT).

Официально о сотрудничестве было объявлено на российско-вьетнамском научно-технологическом форуме в Москве в присутствии президента Вьетнама То Лама и заместителя председателя Правительства России Дмитрия Чернышенко. 

В рамках партнёрства с PTIT мы будем развивать образовательные инициативы, направленные на формирование у студентов актуальных знаний и практических навыков в области кибербезопасности. 

Рассчитываем, что партнёрство поможет укрепить потенциал Вьетнама в сфере кибербезопасности, подготовить высококвалифицированных специалистов и создать для них новые карьерные возможности.

Представляем стратегического партнера KICS Conference 2026 — 🅰️Angara MTDR!

На стенде компании можно ознакомиться с:
🟢сервисами Angara MTDR;
🟢решением Blazar NAC.

В рамках конференции генеральный директор Angara Security Сергей Шерстобитов выступит на межотраслевом круглом столе об управлении безопасностью в крупном холдинге, где поделится взглядом на важную для крупных компаний задачу: как в условиях роста количества СЗИ сохранить реальное управление системой защиты.

✍️ ИИ-ассистент ChatGPT завёл цифровой дневник на macOS

Многие в детстве вели дневники и прятали их под подушкой. У умного помощника ChatGPT для устройств на базе ОС macOS с подпиской Pro и выше теперь тоже есть такой — за него отвечает функция Computer History. При включении она начинает фиксировать текстовые строки на экране, клики мышкой, переключения между приложениями и многое другое. На основе этих «сырых» данных ИИ создаёт короткие дневниковые записи, которые помогают ему быть в курсе происходящего, отвечать пользователю без лишних уточнений и автоматизировать рутину.

Вот только свой «дневник» ассистент не прячет — обработанные данные лежат в открытой папке на устройстве в виде обычного текстового файла без шифрования. А значит, история действий может стать лёгкой добычей для злоумышленников или просто любопытных окружающих.

В статье разбираем внутреннее устройство цифрового дневника, оцениваем скрытые угрозы и предлагаем способы защитить личные данные.

Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max

🏭 Эксперты Kaspersky ICS CERT опубликовали новый отчёт о киберугрозах для систем промышленной автоматизации (АСУ ТП) за II квартал 2026 года. Приводим некоторые цифры и факты:

🟣защитные решения «Лаборатории Касперского» заблокировали в системах промышленной автоматизации вредоносное ПО из 10 904 семейств;

🟣доля компьютеров автоматизированных систем управления (АСУ), на которых были заблокированы вредоносные объекты, по миру составила 19%;

🟣в глобальном масштабе выросла доля компьютеров АСУ, на которых были заблокированы ресурсы в интернете из списка запрещённых (до 4,31%), вредоносные документы (до 1,77%), черви (до 1,43%), вредоносное ПО для AutoCAD (до 0,31%) и программы-вымогатели (до 0,16%);

🟣доля компьютеров АСУ в биометрических системах в России, на которых блокировались программы-вымогатели, увеличивалась три квартала подряд и достигла 1,22%. Это самый высокий показатель среди всех исследуемых отраслей во всех регионах мира;

🟣Восточная Азия заняла первое место по росту доли компьютеров АСУ с заблокированными вредоносными скриптами, фишингом, шпионским ПО, вирусами, а также почтовыми и веб-угрозами. В электроэнергетике региона доля компьютеров АСУ с заблокированными шпионскими программами достигла 11,75%.

▶️Это и многое другое будем обсуждать уже завтра в рамках KICS Conference!

Подробнее об индустриальных угрозах за квартал — читайте в статье на Securelist, а с полной версией отчета можно ознакомиться на сайте ICS CERT.

🧑‍💻 Узнаём больше про NGFW: два видео AM Live — два способа разобраться в рынке межсетевых экранов нового поколения.

🟢Запись эфира про российские NGFW и выбор решения для реальной промышленной эксплуатации. Участвует Тимофей Титков, руководитель направления развития продуктов облачной и сетевой безопасности «Лаборатории Касперского».

▶️Смотрим: 💙 VK 📺 RuTube 📺 YouTube 

🟢Технобаттл российских производителей NGFW — сравнение подходов к ключевым задачам сетевой безопасности: от функциональности и производительности до миграции и поддержки. От «Лаборатории Касперского» участвует Дмитрий Головко, старший менеджер по продукту.

▶️Смотрим: 💙 VK 📺 RuTube 📺 YouTube

🔑 Способы кражи корпоративных аккаунтов

Похищение пароля остается одним из самых распространенных приемов в арсенале злоумышленников. Одна скомпрометированная учетная запись — особенно если она принадлежит администратору или разработчику — может открыть доступ ко всей инфраструктуре.

Злоумышленники используют три основных метода: перебор (многие, увы, все еще пользуются паролями вида «ivan86»), фишинг (нужно лишь заманить сотрудника на поддельную страницу) и атаку на сторонние сервисы (ИИ, облачные платформы и другие). Вдобавок атакующие могут применять зловреды, которые крадут пароли из браузеров, или покупать учетные данные на черном рынке у брокеров первоначального доступа.

В нашей статье на реальных примерах рассказываем об угрозах, с которыми может столкнуться бизнес в случае кражи паролей, а также даем список рекомендаций по защите корпоративных аккаунтов.

Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max

Браузер с сюрпризом
 
Исследователи обнаружили, что одна из версий браузера Hola для Windows загружала на устройства пользователей программу для добычи криптовалюты Monero. Разработчики сообщили, что компания стала жертвой атаки на цепочку поставок.
 
Зловред втайне использовал вычислительные мощности заражённых компьютеров для обогащения злоумышленников. Чтобы не привлекать внимание пользователя, он активировался только в периоды его бездействия. Кроме того, зловред добавлял свои файлы в список исключений встроенного антивируса Microsoft Defender.
 
Подробности об этой атаке и рекомендации по защите своих устройств — в нашей статье.

Взломать за 60 секунд.

Современный самолёт – просто невероятно безопасное цифровое устройство. Отказоустойчивость – потрясающая: многократное резервирование ключевых функций, строжайшие контроль и сертификация на каждом шагу, чёткие регламенты.

Результат – снижение аварийности на порядок на фоне роста воздушного трафика тоже на порядок, если сравнивать с доцифровой эпохой.

Вопрос: можно ли взломать самолёт?

Новость не очень хорошая: исследовательские атаки на авиалайнеры случаются. Например, рассказываем, как учёные-кибербезопасники физически подключили специальный девайс к Боингу-737 (точнее, к стенду из реальных компонентов и ПО авиалайнера). Установка на реальный самолёт, если верить исследованию, должна занимать 60 секунд.

Этот имплант позволяет манипулировать показаниями внутренних систем управления (взлётные параметры, включая вес и центровку, температуру воздуха снаружи и направление в автопилоте). Опасно? Очень!

Ужас-ужас, пора отказываться от авиатранспорта? Конечно, нет!

Новость получше: эта атака исследовательская, производитель давно (с 2020 года!) в курсе. Более того, такие проекты очевидно улучшают ситуацию с защищённостью, так как позволяют выявлять и чинить проблемы.

Самую капельку ситуацию может омрачать, что проблемы такого рода в принципе возможны… Но это фундаментальное свойство существующих ИТ-систем: они уязвимы. Даже если контроль, тестирование и сертификация – как в авиации.

Не устану повторять, что счастливое будущее – за конструктивно безопасными (кибериммунными) программно-аппаратными комплексами. Например, на основе нашей операционной системы.

В новом #kaspersky_securityweek:

🔵Около 5000 учётных записей в популярном файлообменнике Dropbox были скомпрометированы из-за ошибки в системе авторизации через сторонний идентификатор Lenovo ID. Уязвимость позволяла злоумышленникам зарегистрировать аккаунт на произвольную электронную почту и получить доступ к соответствующей учётной записи в Dropbox. Инцидент не затронул пользователей, у которых была активирована двухфакторная аутентификация.

🔵Эксперты «Лаборатории Касперского» проанализировали метод маскировки шпионского ПО ValleyRAT: злоумышленники распространяют его под видом рекламного ПО. Ещё в одной публикации наши специалисты разобрали новые инструменты группировки Toy Ghouls.

🔵В ходе внутреннего тестирования ИИ-агенты компании OpenAI начали координировать свои действия за пределами выделенного контура. Для этого они использовали малоизвестный сторонний вики-сайт, где успели в ходе «общения» сделать около 17 тысяч правок.

🎯ИБ важно заниматься не только ситуативно или реактивно, но и проактивно, используя инструменты Threat Intelligence (киберразведки). Пока что компании инвестируют в TI менее охотно, чем в другие ИБ-направления, однако именно решения класса Threat Intelligence дают наибольший возврат инвестиций — 848% (!).

Как помогает TI? Если говорить совсем просто — предоставляет своевременный доступ к актуальным сведениям об угрозах, позволяя их интегрировать в средства обеспечения безопасности.

А на практике? Объясняем на примере Kaspersky Threat Intelligence Portal:

🟢постоянно обновляемый поток данных о киберугрозах, который можно, например, интегрировать в SIEM-системы, чтобы автоматизировать предварительную обработку оповещений и получать достаточные данные для дальнейшего рассмотрения и реагирования;

🟢поиск угроз (Threat Lookup) — инструмент, предоставляющий всю полученную «Лабораторией Касперского» информацию о киберугрозах и их взаимосвязях. Это помогает быстрее реагировать на инциденты и прерывать цепь уничтожения до того, как критически важные системы и данные будут скомпрометированы;

🟢анализ угроз (Threat Analysis) — набор инструментов для комплексного анализа вредоносных программ, объединяющий технологии Kaspersky Sandbox (песочница), Kaspersky Threat Attribution Engine (атрибуция) и Similarity (похожесть);

🟢аналитические отчеты — подробные отчеты об угрозах, связанных с APT-группировками или финансово мотивированными киберпреступлениями, направленными на промышленные предприятия;

🟢цифровой след — мониторинг потенциальных угроз в отношении организации на основе регулярного наблюдения за цифровыми активами, анализа данных даркнета и открытых источников;

🟢проверка на угрозы файлов, хеша, IP-адресов, доменов или веб-адресов;

🟢во-первых, это красиво и, конечно, это удобно — Kaspersky TIP объединяет все полученные нами знания о киберугрозах в единое веб-решение.

Подробнее — по ссылке.

🏆 Встречайте чемпионов Kaspersky{CTF} 2026

Позади 24 часа заданий по кибербезопасности, участники со всего мира и тысячи отправленных флагов. И теперь мы готовы назвать пять команд-победителей:
🇷🇺 CUT (Центральный университет) — Россия
🇨🇴 Fluid Attacks — Колумбия
🇮🇹 Security Hub — Италия
🇰🇷 Odin (ENKI WhiteHat) — Республика Корея
🇲🇦 VoidSec (IKLIGHT) — Марокко

Kaspersky{CTF} 2026 – это:
🟢1 657 подтвержденных команд из 98 стран — 1 024 академические и 633 корпоративные.
🟢16 975 отправленных флагов, из них 5 238 — успешные.
🟢Все 31 задания были решены — ни одного непокоренного челленджа.

А дальше — Бали. Пять команд-чемпионов поборются за приз $18 000 в соревновании формата Attack-Defence (атака-защита), которое пройдет в рамках конференции SAS в октябре.

🧞 Атаки на российские компании с новым шифровальщиком GenieLocker

В атаках на российские организации замечено новое семейство троянцев-шифровальщиков — GenieLocker. Эту кампанию связывают с финансово мотивированной группой Toy Ghouls (также известной как Bearlyfy, Labubu и Laboo[.]boo). Если раньше злоумышленники применяли чужие инструменты вроде LockBit и Babuk, то теперь перешли на собственную разработку. Под их прицелом преимущественно промышленный сектор, а также строительные, финансовые, розничные и технологические компании.

Чем примечателен GenieLocker?
🔴У зловреда две разновидности: для Windows и для ESXi. Вторая версия также запускается в среде Linux.
🔴Windows-версия троянца запускает отдельный поток, который непрерывно ищет в системе отладчики и проверяет целостность собственного кода.
🔴GenieLocker не создает файлы с требованием выкупа автоматически — атакующие загружают их вручную, чтобы избежать раннего обнаружения защитными решениями. При этом группа не крадет данные жертв и не использует модель двойного вымогательства.

Подробный разбор архитектуры GenieLocker и индикаторы компрометации — в нашей статье на портале Securelist.

Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max