Kaspersky

Public

Не можете присоединиться? @kasperskylab_ru

31.9k Участники

Обновлено: May 26, 2026 at 7:04 PM

Kaspersky

Кибербез с человеческим лицом. Главный канал «Лаборатории Касперского». Канал техподдержки: https://t.me/kl_support/ Регистрация в РКН: https://gosuslugi.ru/snet/67a33d9224c8ba6dca898edd Вопросы и предложения @KasperskyCrew

@kasperskylab_ru is a dedicated channel for httpstmekl_support and httpsgosuslugirusnet67a33d9224c8ba6dca898edd with regular updates in Кибербезопасность

Рейтинг

Глобальный рейтинг

#14513

-203

Рейтинг по языку

#10474

-166

Рейтинг по категории

#60Без изменений

Рост участников (Последние 16 дней)

Всего: 31.9K

Рост за 24ч: +0 0%

Последние посты

Kaspersky

16 мая 2026 г., 10:06

📷 Photo

📊 Вместе с https://t.me/hh_ru_official выяснили, как обстоят дела в компаниях с внедрением ИБ-политики⬆️

Ещё из любопытного:
🟢в 46% компаний нарушителей ИБ не штрафуют — с ними проводят профилактические беседы;
🟢HR-специалисты редко участвуют в ИБ-обучении — всего в 18% случаев;
🟢у 78% компаний есть как минимум один канал, который сигналит о киберугрозах.

Больше цифр и выводов — https://www.kaspersky.ru/about/press-releases/hr-i-ib-uchatsya-govorit-na-odnom-yazyke-hhru-i-laboratoriya-kasperskogo-vyyasnili-kak-kompanii-vystraivayut-kiberzashitu-i-obuchayut-sotrudnikov

2,110

Kaspersky

16 мая 2026 г., 10:06

🔥 Куда движется российский NGFW? Что уже есть внутри, а что изменится через 5 лет? Как грамотно интегрировать его в существующую инфраструктуру? Что стоит спросить у вендора ещё до старта пилота? Какие…

Так много вопросов? Так мало много ответов!
Разбираемся вместе с гостями онлайн-конференции NEXT GENERATION SECURITY 2026:

1️⃣ https://t.me/GDSpace: отечественный NGFW c 2022 и до наших дней — честно про архитектурные решения, ошибки и заказчиков;
2️⃣ https://t.me/GDSpace: глубже ныряем в тему от технологического стека под капотом до архитектуры будущего;
3️⃣ https://t.me/GDSpace: интеграция NGFW в реальных сценариях — с примерами, типичными ошибками и взглядом со стороны заказчика.

Экспертизой «Лаборатории Касперского» делятся Роман Силиненко, инженер предпродажной поддержки, и Дмитрий Головко, старший менеджер по продукту Kaspersky NGFW (кстати, последний выпуск модерирует тоже он!).

Это мы смотрим!

3,340

Kaspersky

16 мая 2026 г., 10:06

📷 Photo

🗣 Уже внедряете SD-WAN?

Безопасность и отказоустойчивость сетевых соединений стали одним из главных приоритетов для крупных компаний с разветвлённой филиальной сетью. При этом зарубежные решения, которые раньше помогали справляться с этой задачей, становятся всё сложнее в эксплуатации и создают новые риски.

Решить все эти проблемы помогает Kaspersky SD-WAN, у которого недавно появилась версия 3.0 с принципиальными улучшениями. Среди них: защита от SYN-flood атак, просмотр таблиц сессий на оркестраторе, улучшенное журналирование и многое другое.

Приглашаем узнать о преимуществах технологии, услышать истории реальных пользователей и пообщаться с командой разработки на онлайн-стриме 19 мая!

Обсудим:
▶️SD-WAN vs классический подход к построению сетей;
▶️риски использования иностранных сетевых решений;
▶️чем важны изменения в версии 3.0;
▶️ПАК Kaspersky SD-WAN с поддержкой ГОСТ-шифрования;
▶️успешные внедрения Kaspersky SD-WAN;
▶️планы на следующие версии!

Встречаемся во вторник: 19 мая 2026 в 11:00 (МСК).
Нужна предварительная регистрация.

https://lp.kaspersky.com/ru/webinar-sd-wan3-0?utm_campaign=sd-wan30-stream&utm_source=max-kspr&utm_medium=paidsocial&utm_term=post&utm_content=5637429600

#события https://t.me/kasperskyb2b

Kaspersky

16 мая 2026 г., 10:06

📷 Photo

🕵️‍♂️ Атаки BO Team: новые цели, инструменты и союзники

Хактивистская группировка BO Team сменила направление деятельности, но по-прежнему остаётся угрозой для российских организаций: теперь её основные цели — не медицинские учреждения, а производство, нефтегазовый сектор и телекоммуникации. Нашим экспертам удалось обнаружить приватный репозиторий группы, получить доступ к исходному коду её основного вредоносного ПО — ZeronetKit — и проанализировать недавние атаки.

Среди прочего удалось установить следующее:
🔴Для первоначального доступа группировка по-прежнему использует таргетированный фишинг, однако в целом перешла к более скрытным операциям и теперь включая кибершпионаж.
🔴Злоумышленники активно дорабатывают свой арсенал. Помимо ZeronetKit, получившего версии под ОС Linux/UNIX, в последних атаках замечен ещё один зловред ZeroSSH для поддержания доступа к заражённой системе.
🔴Пересечения в арсенале и C2-инфраструктуре указывают на возможную связь BO Team с другой хактивистской группировкой — Head Mare.

Подробный анализ исходного кода зловредов и действий BO Team — https://kas.pr/no4o.

💙 https://vk.com/kaspersky
💬 https://max.ru/kaspersky
💬 https://max.ru/KasperskyB2B

Kaspersky

16 мая 2026 г., 10:06

❗️ В России идёт новая волна мошеннических рассылок с использованием QR-кодов: письма отправляют на корпоративные электронные адреса сотрудников компаний

🔻Как это работает:

🔴Сотрудник получает письмо якобы от государственного органа. В поле «Отправитель» — адрес с доменом, где используется характерная для госорганов аббревиатура.

🔴 В теме письма — номер «уведомления», «акта», «протокола» или «предписания». А внутри — только QR-код и подпись с именем и должностью «специалиста».

🔴После перехода по QR-коду жертва попадает на страницу, похожую на реальный сервис отслеживания отправлений, где есть информация о «входящей документации» и статус «ожидает оплаты».

🔴Пользователю предлагают внести скромную сумму — якобы за возможность отследить или получить отправление. После оплаты деньги жертвы отправляются мошенникам.

Сергей Голованов, главный эксперт «Лаборатории Касперского»:
Использование QR-кодов позволяет злоумышленникам обходить привычные механизмы корпоративной защиты и дополнительно повышает доверие пользователей. Многие воспринимают QR-код как нейтральный технический инструмент и реже ожидают подвоха. При этом мошенники всё чаще копируют стиль официальных уведомлений, используют названия госструктур и создают сценарии, которые выглядят как часть реального бюрократического процесса.

▶️Как защититься

🟢не сканировать QR-коды из писем и сообщений, которые приходят от незнакомых отправителей, особенно если в них требуют срочно что-то оплатить или ввести личные данные;

🟢проверять адреса отправителей;

🟢не переходить по подозрительным ссылкам;

🟢использовать защитные решения, способные распознавать и анализировать QR-коды во вложениях. Например, https://kas.pr/z2vc.

🟢если всё же необходимо отсканировать QR-код неизвестного происхождения, рекомендуем это делать это только с помощью защитных решений с функцией безопасного сканирования QR-кодов. Например, в https://kas.pr/ggp6

Kaspersky

16 мая 2026 г., 10:06

📷 Photo

🏆 Приезжайте на ИБ-конференцию Kaspersky Security Analyst Summit 2026!

https://thesascon.com/ возвращается на Бали! С 20 по 23 октября здесь будет гораздо больше исследователей ИБ, сотрудников CERT и других ИБ-специалистов, чем остальные 360 дней в году. Присоединяйтесь и вы — пообщаться, обменяться опытом и поучаствовать в соревнованиях по «захвату флага» (CTF)!

Два лучших способа попасть на SAS:
➡️ https://thesascon.com/papers;
➡️ https://ctf.thesascon.com/.

Квалификация CTF пройдёт 6 июня онлайн в формате Jeopardy, а финал на Бали и борьба за призовой фонд $18000 — в виде классического attack/defence.

Тем, кто не хочет рубиться в CTF и читать доклады, можно https://thesascon.com/registration в качестве делегата 😎.

Чего ожидать от SAS?
Уникальная дружелюбная и расслабленная атмосфера: ИБ-конференция на тропическом курорте! При этом — доклады мирового класса и настоящие профессионалы среди выступающих и приглашённых. Напомним предыдущие анонсы, сделанные именно на SAS: новое коммерческое шпионское ПО от https://kas.pr/e661, https://t.me/kasperskyb2b, https://kas.pr/2y7h, https://kas.pr/j5r1, https://kas.pr/z79a, https://kas.pr/s7nm, https://kas.pr/7ifn.

⚡️Посмотреть, как это было в прошлом году, https://t.me/kasperskyb2b.

#theSAS2026 #события https://t.me/kasperskyb2b

Kaspersky

16 мая 2026 г., 10:06

В https://habr.com/ru/companies/kaspersky/articles/1034144/ #kaspersky_securityweek:

🔵Разработчики браузера Mozilla Firefox опубликовали отчёт о применении ИИ-модели Claude Mythos. С её помощью они нашли 271 уязвимость в релизе Firefox 150. Среди них — 15-летняя проблема, возникающая при обработке элемента , а также ошибки, ведущие к побегу из «песочницы».

🔵Эксперты Kaspersky GReAT подробно разобрали компрометацию сайта разработчика утилиты Daemon Tools. С 8 апреля с этой страницы распространялась заражённая версия дистрибутива.

🔵В ядре ОС Linux обнаружена уязвимость Dirty Frag, позволяющая локальному пользователю получить права администратора. Ситуацию усугубляет то, что подробности о проблеме стали общедоступны ещё до выпуска исправлений.

2,510

Kaspersky

16 мая 2026 г., 10:06

📷 Photo

Дайджест киберновостей за прошедшую неделю ➡️

🟢В самое сердце: разбор атак HeartlessSoul, способаы их обнаружения, индикаторы компрометации — https://kas.pr/353s.

🟢Смотрим с позиций современной кибербезопасности на то, https://kas.pr/n466.

🟢Через официальный сайт DAEMON Tools распространяется ПО с бэкдором. Подробный разбор кибератаки и индикатор компрометации ПО — https://kas.pr/wwb4. Более простым языком — https://kas.pr/7bv8 и слушаем .

🟢 Чтобы узнать, какие именно данные хранятся в вашем автомобиле, как ими пользуются правоохранительные органы и как сделать так, чтобы злоумышленники не добрались до вашей личной информации, — https://kas.pr/331t.

🟢«Доследственная проверка рабочего места»: мы обнаружили .

🟢Изучили 231 миллион уникальных паролей и пришли к неутешительным выводам — делимся https://kas.pr/xo1p.

Самое интересное из мира бизнеса:
▶️ https://t.me/kasperskyb2b
▶️ https://t.me/kasperskyb2b

И ещё кое-что:
▶️Большое https://t.me/e_kaspersky ◀️

▶️ Наша новая
▶️Kaspersky Password Manager — уже этим летом
#KD_дайджест

Kaspersky

16 мая 2026 г., 10:06

ИИ-хакеры — не Mythos миф, а новая реальность?

⚪️Как развивается информационная безопасность в российском финтехе?
⚪️По какой схеме атакующие пытаются взломать финансовые организации?
⚪️Как будет меняться мир ИБ после представления нейронки-хакера Mythos?

Об этом и многом другом — https://www.gazeta.ru/tech/2026/04/30/22863517.shtml Сергея Голованова, главного эксперта «Лаборатории Касперского». Читаем!

2,730

Kaspersky

16 мая 2026 г., 10:06

📷 Photo

😎 Пока мы считаем часы до выходных, Мидори уже куда-то умчал и присылает селфи, как он живёт свою лучшую жизнь.

Если планируете взять пример с нашего любимого медведя и отправиться в путешествие — не забудьте про  https://kas.pr/ky6x и оставайтесь на связи в более чем 180 странах мира. А по промокоду KASPERESIM получите скидку 15%.

3,460

Kaspersky

27 мар. 2026 г., 14:45

В https://habr.com/ru/companies/kaspersky/articles/1013722/ #kaspersky_securityweek

🔵Выявлены уязвимости в четырёх популярных IP-KVM-решениях: GL-iNet Comet RM-1, Angeet/Yeeso ES3 KVM, Sipeed NanoKVM и JetKVM. Поскольку эти устройства эмулируют монитор, клавиатуру и мышь для дистанционной работы, их компрометация позволяет злоумышленникам получить полный контроль над целевой системой. В списке найденных проблем — отсутствие защиты от перебора паролей, уязвимости при обновлении прошивки и открытый порт 8888 с возможностью загрузить и выполнить произвольный файл без авторизации.

🔵«Лаборатория Касперского» опубликовала отчёт о новой кампании группировки Head Mare, нацеленной на российские организации. Злоумышленники используют модифицированные файлы легитимного приложения TrueConf.

🔵 Google представила обновленную схему установки сторонних приложений на Android, которая начнёт действовать в сентябре 2026 года. Вместо ранее анонсированной блокировки компания вводит многоступенчатый защитный механизм.

2,670

Kaspersky

27 мар. 2026 г., 14:45

Про мошенничество в шкуре невинных опросов.

Спам-фильтры в почте в целом довольно неплохо фильтруют мусорный поток в почте. И существенная его часть вообще никак не доходит до пользователя.

Но это, к сожалению, не значит, что можно забыть про бдительность и радостно доверять каждому письму, прорвавшемуся во входящие. Отнюдь и совершенно напротив.

Потому что, к сожалению, негодяи активнейше используют всякие свои негодяйские трюки, чтобы спам-фильтры обмануть.

Один из них – использование форм опросов от Яндекс (раньше писали https://kas.pr/z6nb), а также иных способов сделать спам более достоверным, как для фильтров, так и для конечных пользователей.

Золотые правила по взаимодействию с электронной корреспонденцией остаются неизменными:

1. Не верьте неожиданным предложениям (призы, выплаты, когда предлагают что-то очень выгодное – “за копейку канарейку”)

2. Проверяйте, от кого письмо (адрес отправителя, в том числе технический заголовок, можно https://kas.pr/zo7q почитать). Понятно, что так углубляться стоит, только если письмо требует каких-то действий здесь и сейчас.

3. Не спешите кликать. Не переходите по ссылкам и не открывайте вложения в неожиданных или подозрительных письмах.

4. Не передавайте данные. Никаких паролей, кодов или реквизитов карт по электронной почте. А также на страницах по ссылкам из неё.

5. Изучайте письмо. Ошибки, угрозы, спешка и нестандартный язык — признаки фишинга.

И традиционно, защитное решение не помешает и со спамом тоже. Подробности https://kas.pr/inx1.

2,530

Kaspersky

27 мар. 2026 г., 14:45

📷 Photo

😱 В вашем устройстве поселился… Хищник

Исследователи кибербезопасности изучили Хищника. Нет, не жуткого инопланетянина, а серьёзный шпионский троян, нацеленный на устройства с ОС iOS.

Predator («Хищник») — дорогостоящее ПО, которое чаще всего используют для промышленного и государственного шпионажа. Вредонос обладает большим набором инструментов для слежки, в частности, незаметно записывает и передаёт данные с камеры и микрофона.

Чтобы жертва не заподозрила неладное, Хищник прибегает к хитрости: скрывает индикаторы записи — зелёную и оранжевую точки в верхней части экрана. Эта уловка была известна исследователям и раньше, но только сейчас им удалось разобраться в её механизмах.

https://kas.pr/sbv9, как устроены индикаторы камеры и микрофона в устройствах на базе iOS и каким образом Хищник скрывает их во время слежки.

💙 https://vk.com/kaspersky
💬 https://max.ru/kaspersky

Kaspersky

27 мар. 2026 г., 14:45

📷 Photo

🛡 СберФакторинг, дочерняя компания Сбера, выбрала для защиты контейнеров решение Kaspersky Container Security

Контейнерные технологии ускоряют разработку и делают инфраструктуру гибче. Но вместе с этим растёт и число киберугроз, направленных на них. Цели злоумышленников — конфиденциальные данные и критичные бизнес-процессы.

Что получила компания:
🟢защита контейнерных приложений на всех этапах — от разработки до эксплуатации;
🟢инфраструктура стала более прозрачной и управляемой;
🟢у ИТ- и ИБ-команд больше уверенности в безопасности процессов;
🟢решение учитывает требования финансовой отрасли.

KSC без ограничений интегрировалось в текущую инфраструктуру — с поддержкой ОС Rocky Linux, дистрибутивами SberLinux и оркестратором DropApp.

Андрей Глушак, директор по информационным технологиям СберФакторинга:
«Контейнерные приложения — один из важнейших элементов нашей ИТ-инфраструктуры, и с учётом специфики финансового сектора их защита имеет критическое значение. Мы выбрали „Лабораторию Касперского“ за глубокую экспертизу в области информационной безопасности, технологическую зрелость решения и качественную поддержку на всех этапах внедрения и эксплуатации».

💙 https://vk.com/kaspersky
💬 https://max.ru/kaspersky

Kaspersky

27 мар. 2026 г., 14:45

📷 Photo

Дайджест киберновостей за прошедшую неделю ➡️

🟣Сделали подборку наших лучших рецензий, в которых разбираем фильмы с точки зрения ИБ.Читаем и выбираем самый кибербезопасный фильм на вечер https://kas.pr/3k6k.

🟣Эксперты Kaspersky GReAT предупреждают о распространении вредоноса Arcane под видом несуществующей программы для обхода блокировок «FixIt». Подробнее о том, как работает эта схема и как защититься – читайте https://kas.pr/pc1u.

🟣Как голосовой ИИ довёл человека до трагедии. https://kas.pr/18n9 подробно рассказываем, что именно произошло, а также обсуждаем двойственность языковых моделей.

🟣Настраиваем в преддверии бегового сезона

Самое интересное из мира B2B:
▶️ https://t.me/kasperskyb2b
▶️ https://t.me/kasperskyb2b?

И ещё кое-что:
▶️ https://t.me/e_kaspersky — в канале Евгения Касперского
▶️ Зовём https://t.me/kaspersky_career студентов Москвы и МО

#KD_дайджест

💙 https://vk.com/kaspersky
💬 https://max.ru/kaspersky

Kaspersky

27 мар. 2026 г., 14:45

📷 Photo

Понедельник — день тяжелый? Да! Но нас в такие моменты бесконечно вдохновляет пример коллег, которые не перестают делать добрые дела в любые дни недели, даже когда затягивают заботы и рутина.

Смотрим в карточках наш добрый дайджест за II полугодие 2025 года❤️

2,550

Kaspersky

27 мар. 2026 г., 14:45

📷 Photo

💚 Иногда, чтобы рабочее место начало радовать сильнее, не нужно радикальных перемен — достаточно нескольких правильных деталей… из нашей https://merch.kaspersky.ru/category/kollekcia-k-tools

1️⃣Начинаем с базы. Когда под рукой https://merch.kaspersky.ru/product/k-tools-nastolnyj-mikrofon который выглядит как часть вашего продуманного образа, а не безликий девайс, то и рабочие звонки ощущаются чуть менее «деловыми» и чуть более — как запись собственного подкаста.

2️⃣Дальше — добавляем тишины для концентрации. Абстрагируемся от шумных коллег: надеваем https://merch.kaspersky.ru/product/kollekcia-k-tools-nausniki-besprovodnye и телепортируемся в мир, где есть только вы любимые песни.

3️⃣Немного порядка — и сразу другая атмосфера. Когда у вещей появляется своё место, меняется всё: наушники отправляются на https://merch.kaspersky.ru/product/k-tools-podstavka-pod-nausniki и вуаля — нет ощущения хаоса на столе. Маленький элемент, который неожиданно многое меняет.

▶️И не забываем про вещи, которые часто теряются: цепляем https://merch.kaspersky.ru/product/snurok-parakord-dla-telefona-s-podvesom к телефону или пропуску, чтобы они всегда были под рукой и не приходилось вспоминать, в какой сумке или рюкзаке они остались на этот раз.

А если захочется пойти в обустройстве своего рабочего места дальше, в коллекции есть и другие аксессуары: беспроводная мышь, подушечки для запястий и антистресс-брелок в виде мини-клавиатуры — всё для тех, кто любит доводить комфорт до идеала.

Kaspersky

27 мар. 2026 г., 14:45

📷 Photo

Киберграмотность и киберзащита необходимы всем — в том числе людям с особыми потребностями.

Сегодня, во Всемирный день людей с синдромом Дауна (дата выбрана не случайно и отражает генетическую природу этой особенности: наличие трёх копий 21-й хромосомы), мы хотим напомнить, что можно и нужно говорить просто о сложном и делать цифровой мир безопаснее.

Например, вместе с фондом https://t.me/syndromeoflove мы создали первые в России карточки и методическое пособие по цифровой грамотности для людей с синдромом Дауна. Все материалы https://sindromlubvi.ru/cifrovayagramotnost/ — и могут пригодиться в том числе для работы с детьми и пожилыми людьми для обучения азам киберграмотности.

И, конечно, всегда важно помогать тем, кто помогает. Например, наши коллеги участвуют в образовательных и спортивных мероприятиях фонда, поддерживают его и обычным, и интеллектуальным волонтерством. Наш призыв всегда один — твори добро, бро! Узнать больше о деятельности фонда, которому в этом году исполняется 10 лет, можно https://sindromlubvi.ru/❤️

Kaspersky

27 мар. 2026 г., 14:45

🎥 Video

В преддверии бегового сезона ещё раз напоминаем, что https://d-russia.ru/cherez-servis-strava-v-set-snova-utekli-dannye-frantsuzskih-voennyh-na-etot-raz-o-mestopolozhenii-avianostsa-sharl-de-goll.html приватность в фитнес-приложениях — например, в Strava — лучше https://kas.pr/191c.

Как настроить другие приложения — https://kas.pr/oej2, https://kas.pr/kz6f, https://kas.pr/6xo3, https://kas.pr/7hyu, https://kas.pr/x8wq — подробно рассказываем в нашем блоге.

3,250

Kaspersky

27 мар. 2026 г., 14:45

📷 Photo

Дайджест международного промбеза.

Кибератаки на промышленность в 4-м квартале 2025: дефицит пива в Японии, лопающиеся трубы у (небольшого) датского водоканала, прекращение отгрузки нефти в Венесуэле, остановка производства у компании в двух странах (Китае и Японии), и так далее и тому подобное.

И это всё – за один квартал (или новость была в этот период опубликована)! https://kas.pr/jj9y, там много таких историй.

На фоне потока оффлайновых новостей, включая видео с физическим повреждением и разрушением разнообразных промышленных и не только объектов, как сейчас говорят, кинетическими методами, новости о кибератаках не так интересны широкой публике.

И это понятно и разумно.

Но стоит держать в уме, что большая часть этих новостей из кибермира – про криминал, про банды шифровальщиков, которые по возможностям далеки от разнообразных международных кибервоенных. Но при этом умудряются оставлять японцев без пива и вообще причинять ущерб, сравнимый с масштабными стихийными бедствиями (см. https://t.me/e_kaspersky, 3-й квартал прошлого года).

Я раньше думал, что большие межнациональные кибервойны невозможны. Увы, я поменял своё мнение. Боюсь, возможны.

И в том числе поэтому абсолютно необходимо заниматься созданием конструктивно безопасных систем. Начиная, конечно, с промышленности и критической инфраструктуры. https://os.kaspersky.ru/, но работы в этом направлении – ещё непочатый край!

Kaspersky

25 мар. 2026 г., 12:06

❗️ Группировка Head Mare компрометирует жертв через приглашения на созвон

Исследователи «Лаборатории Касперского» зафиксировали https://kas.pr/eyb2, нацеленных на российские организации в сферах образования, науки, транспорта и энергетики. У кампании есть два связанных аспекта.

Первое направление, выявленное в феврале 2026 года, основано на рассылке фальшивых приглашений на видеоконференции: получатели переходили по ссылке на встречу, им предлагалось установить клиент для видеозвонков, и одновременно с легитимным ПО устанавливался ранее неизвестный бэкдор, получивший название PhantomPxPigeon.

Второй этап ещё интереснее: на серверах TrueConf, принадлежащих различным организациям, легитимный установщик клиента был подменён на троянизированную версию. Любой пользователь, скачавший и установивший клиент TrueConf с одного из таких серверов, скорее всего уже подвергся заражению. Точный вектор атаки на серверы пока не подтверждён, но это, вероятно, уязвимость серверов TrueConf (BDU:2025-10116), для которой производитель выпустил патч в августе 2025 года.

Если в организации используется TrueConf Server, убедитесь, что он обновлён до последней версии https://trueconf.ru/blog/update/security-updates. Дополнительно https://trueconf.ru/downloads/windows.html#security-check используемого установщика клиентского ПО TrueConf — в обнаруженных вредоносных версиях подпись отсутствует.

Решения и управляемые сервисы Kaspersky обнаруживают и блокируют вредоносные инсталляторы.
Полные индикаторы компрометации https://kas.pr/eyb2.

#APT #новости https://t.me/kasperskyb2b

Kaspersky

25 мар. 2026 г., 12:06

📷 Photo

🛡Продвинутое обнаружение сетевых угроз: «Лаборатория Касперского» обновила платформу КАТА для защиты от целевых кибератак

Среди ключевых изменений — новая технология для выявления аномального поведения в сети, а также расширенные возможности интеграции с другими защитными решениями.

Илья Маркелов, руководитель направления развития единой корпоративной платформы в «Лаборатории Касперского»:

Обновлённая платформа Kaspersky Anti Targeted Attack 8.0 обеспечивает высокий уровень прозрачности, помогает организациям проактивно обнаруживать угрозы, а также глубже изучать инциденты и принимать более взвешенные решения по реагированию. Это стало возможным за счёт расширенных возможностей аналитики сетевых угроз, а также интеграции с другими решениями, в том числе для защиты конечных точек, безопасности электронной почты, MDR. В рамках долгосрочной стратегии развития мы планируем перевести КАТА на единую платформу Open Single Management Platform — это обеспечит бесшовную интеграцию с решениями „Лаборатории Касперского” и сторонними продуктами, в том числе классов NDR, EDR, SIEM, XDR.

✔️ Масштабное обновление позволит организациям повышать видимость внутри сети и выявлять сложные киберугрозы на самых ранних стадиях с ещё большей точностью.

Подробнее про обновление — в https://www.kaspersky.ru/about/press-releases/prodvinutoe-obnaruzhenie-setevyh-ugroz-laboratoriya-kasperskogo-obnovila-platformu-kata-dlya-zashity-ot-celevyh-kiberatak на сайте компании.

Kaspersky

25 мар. 2026 г., 12:06

📷 Photo

😱 Как голосовой ИИ довёл человека до трагедии

Обычно при обсуждении того, чем рискуют люди, слишком увлекающиеся общением с нейросетями, эксперты в первую очередь указывают на проблемы с кибербезопасностью и приватностью. Но случаются и куда более жуткие случаи, где ценой пристрастия к ИИ становится человеческая жизнь.

Героем одной из таких историй стал житель Флориды Джонатан Гавалас. Он тяжело переживал расставание с женой и из-за этого два месяца почти непрерывно общался с голосовым чат-ботом Google Gemini. Актуальные версии этого виртуального помощника в голосовом режиме умеют имитировать человеческие эмоции. Возможно, именно поэтому Gemini сперва стал Джонатану близким другом и советчиком, а потом «отношения» человека и нейросети и вовсе приняли романтический характер. А закончилось всё трагически...

https://kas.pr/18n9 подробно рассказываем, что именно произошло, а также обсуждаем двойственность языковых моделей, которые могут одновременно давать и деструктивные советы, и номера телефонов доверия.

💙 https://vk.com/kaspersky
💬 https://max.ru/kaspersky

Kaspersky

25 мар. 2026 г., 12:06

Сразу два выпуска #kaspersky_securityweek:

https://habr.com/ru/companies/kaspersky/articles/1008574/:
🔵«Лаборатория Касперского» представила отчёт по мобильным угрозам за прошлый год. Главная тенденция — стремительный рост числа банковских троянов. Среди них особо выделился Mamont. Помимо этого, заметно выросло число необычных зловредов. Эксперты выделяют следующие: Keenadu, встроенный в прошивки поддельных Android-смартфонов; IoT-ботнет Kimwolf для Android TV; троян-шпион LunaSpy, маскирующийся под антивирус.

🔵Ещё один регулярный отчёт «Лаборатории Касперского» посвящён уязвимостям и эксплойтам IV квартала 2025 года.

🔵Злоумышленники начали использовать новый вариант атаки ClickFix под названием InstallFix. Теперь они маскируют троян под установочный код для инструментов, копируя страницы популярных ИИ‑ассистентов вроде Claude Code. Фальшивый софт распространяется в том числе через рекламу в поисковых системах.

https://habr.com/ru/companies/kaspersky/articles/1010894/:
🔵 ИБ-сообщество спорит о способе обойти системы безопасности при помощи манипуляции параметром Compression Method. Как выяснилось, вредоносный файл перестаёт детектироваться, если архивировать его и принудительно сменить статус архива в этом поле. Однако у метода быстро нашлись недостатки, из-за которых рушится сама его идея — штатный архиватор при попытке распаковки не может прочитать архив и выдаёт ошибку.

🔵Эксперты «Лаборатории Касперского» опубликовали подробности об атаках группировки Toy Ghouls: российские организации «посещает Лабубу», шифрует данные и в креативной форме требует выкуп.

🔵Специалисты Google опубликовали отчёт о безопасности облачных систем. В нём содержится статистика о векторах взлома корпоративных инфраструктур: чаще всего компрометация происходит через уязвимости в ПО. Для сравнения, утечки паролей сотрудников приводят ко взломам почти вдвое реже.

Kaspersky

23 мар. 2026 г., 15:17

Помните? Пройдёмся подробнее по пунктам: начинаем с использования сильных паролей 💪

Андрей Сиденко, руководитель направления детской онлайн-безопасности, рассказывает, что делает пароли сильным, где их лучше создавать и хранить ⬇️

3,970

Kaspersky

23 мар. 2026 г., 15:17

🎥 Video

3,870

Kaspersky

23 мар. 2026 г., 15:17

📷 Photo

❗️Эксперты Kaspersky GReAT предупреждают о распространении вредоноса Arcane под видом несуществующей программы для обхода блокировок «FixIt».

С конца февраля 2026 года на разных YouTube-каналах распространяется программа для кражи данных (стилер) Arcane. Он может похищать логины и пароли, информацию из браузеров, данные платёжных карт и криптокошельков, а также собирать системные данные об устройстве и делать скриншоты экрана.

🔻Как это работает
Пользователь, желающий обойти ограничения, скачивает с сайта архив с программой (причем сайт выглядит красиво и убедительно – есть даже ссылка на «чат поддержки»), но на его устройстве вместо обещанного инструмента оказываются Arcane и программа для добычи криптовалюты (майнер) Monero.

Вредоносный сайт, домен которого зарегистрирован в феврале, находится в поисковой выдаче и продолжает активно продвигаться среди геймеров. На данный момент https://kas.pr/pc1u, совокупное число просмотров составило десятки тысяч. Жертвами зловреда становятся пользователи из России.

Леонид Безвершенко, старший эксперт Kaspersky GReAT:
Злоумышленники регулярно используют новостную повестку и темы, которые вызывают у людей наибольший интерес или беспокойство. Например, в данном случае они играют на желании пользователей получить доступ к привычным сервисам. Под такими предлогами мошенники нередко распространяютвредоносное ПО. Стилеры, подобные Arcane, могут собирать большие объёмы разнообразной информации — от учётных данных до конфигурационных файлов различных приложений. При этом функциональность таких программ может меняться от версии к версии.

Подробнее о том, как работает эта схема и как защититься – читайте https://kas.pr/pc1u.

Kaspersky

23 мар. 2026 г., 15:17

📷 Photo

🏆 Оскар за лучшее изображение кибербеза в кино достаётся…

Вдохновились прошедшей церемонией вручения золотых статуэток и решили раздать свои оскары сделать подборку наших лучших рецензий, в которых разбираем фильмы с точки зрения ИБ.

Не обошлось без «номинаций»:

🟢Азы кибербезопасности — ИБ-учебник для новичков про деятельность хакеров, где злоумышленники занимаются телефонным мошенничеством (вишингом), заражают смартфоны зловредами и даже взламывают светофоры.

🟢По-новому смотрим на классику — насколько хорошо защищены от взлома и слежки герои и объекты из легендарных фильмов, вроде Сары Коннор из «Терминатора» и офиса компании «Накатоми» из «Крепкого орешка».

🟢Да пребудет с вами сила — самые громкие киберинциденты в далёкой, далёкой галактике с участием дроидов, космических кораблей и силовых полей, а также меры, которые помогли бы их избежать.

Читаем и выбираем самый кибербезопасный фильм на вечер https://kas.pr/3k6k. Предупреждаем — в текстах могут быть спойлеры 😱

💙 https://vk.com/kaspersky
💬 https://max.ru/kaspersky

Kaspersky

22 мар. 2026 г., 11:57

📷 Photo

Дайджест киберновостей за прошедшую неделю ➡️

🟡У локального движка для атрибуции угроз есть ряд преимуществ. Например, весь анализ проводится внутри периметра организации. https://kas.pr/rq86 про локальную версию нашего аналитического инструмента Kaspersky Threat Attribution Engine (KTAE).

🟡Атаку «браузер в браузере», теоретически описанную в 2022 году, начали применять в реальном кибермошенничестве. https://kas.pr/jv7m как она работает и как распознать поддельное окно аутентификации.

🟡 Зловред BeatBanker сочетает шпионаж, кражу криптовалюты и майнинг с изобретательными способами закрепиться в смартфоне. Об уловках нового трояна и способах защиты https://kas.pr/ac3p

🟡 Подготовили статистику по уязвимостям в IV квартале 2025 года. Подробности, включая разбор наиболее интересных уязвимостей, доступны https://kas.pr/7r6k

🟡 Хакерская группировка Toy Ghouls шифрует данные компаний и оставляет записки с требованием выкупа от имени... плюшевой игрушки Лабубу. https://kas.pr/32xs способами детектирования и тактиками группировки.

🟡Терапевтические записи — это золотое дно для злоумышленников, ищущих подход к жертве. https://kas.pr/3wk6 как утекают данные о психологическом здоровье и как минимизировать риски для себя.

Самое интересное из мира B2B:
🟡 https://t.me/kasperskyb2b две уязвимости нулевого дня и дефекты ИИ.
🟡 https://t.me/kasperskyb2b больших языковых моделей на надёжность при анализе угроз.

И ещё кое-что:
🟡
🟡 https://t.me/e_kaspersky — читаем в канале Евгения Касперского.

#KD_дайджест

Kaspersky

22 мар. 2026 г., 11:57

📷 Photo

🧠 Нервный слив: как утекают данные о психическом здоровье

Терапевтические записи, особенно о поведенческих расстройствах, фобиях, страхах и зависимостях, — это золотое дно для злоумышленников, ищущих подход к жертве. И именно такая информация оказалась незащищённой в сервисах, большинство из которых обещали полную приватность и шифрование данных.

Исследователи обнаружили более 1,5 тыс. уязвимостей в 10 популярных приложениях для ментального здоровья — в том числе в ИИ-терапевтах и инструментах для работы с фобиями, тревожностью и депрессией.

Используя такие уязвимости, злоумышленники могут украсть информацию о диагнозах, нестандартных привычках и фобиях, а потом угрожать опубликовать её или разослать знакомым жертвы, если та не выплатит выкуп. Также эти данные дают возможность оказывать эмоциональное давление на потенциальную жертву, чтобы склонить её к определённым действиям или заставить совершить ошибку.

О том, как именно утекают данные о психологическом здоровье и как минимизировать риски для себя — https://kas.pr/3wk6.

#KD_уязвимости

💙 https://vk.com/kaspersky
💬 https://max.ru/kaspersky

Showing 30 of 35 posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

Kaspersky

Kaspersky

Рейтинг

Рост участников (Последние 16 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Отзывы пользователей (0)

Последние посты