За последние 12 месяцев злоумышленники отправили более 2900 вредоносных писем. В число основных целей кампании входят Беларусь, Россия, Казахстан, Армения, Азербайджан и Узбекистан.
-
-
Заражение происходит через методы социальной инженерии, в том числе с использованием схемы ClickFix, а также через GitHub, где вредоносное ПО распространяется под видом легального программного обеспечения.
-
Изменения, предлагаемые проектом в Закон № 99-З, направлены на снижение административной нагрузки на организации при обработке персональных данных и др.
-
Эксперты Kaspersky фиксируют самые разные легенды для обмана пользователей — от поддельных страниц с предзаказами до поиска тестировщиков будущей игры из стран СНГ.
-
Суть нового вектора атаки, получившего название Shadow Token via Remote Debug (STRD), заключается в эксплуатации механизма OAuth-авторизации. Злоумышленники используют специально разработанный инструмент Umbrij для получения токена доступа. Он нацелен на Windows, однако потенциально может использоваться в атаках на пользователей других операционных систем.
-
С января по апрель 2026 года решения Kaspersky обнаружили более 33 тысяч кибератак на малый и средний бизнес по всему миру, включая Беларусь, в которых вредоносное ПО распространялось под видом популярных ИИ-сервисов. Это почти в пять раз больше, чем за аналогичный период в 2025 году.
-
Crypto Clipper распространяется через файлы .lnk на USB‑накопителях: эти файлы содержат исполняемый код, который активирует вредоносное ПО при подключении USB‑устройства к компьютеру. Если вредонос не обнаружен на устройстве, он загружается через сеть Tor. Чтобы запутать защиту, вредонос сканирует носитель и маскирует свои файлы под имена, внешне похожие на реальные.
-
Злоумышленники создают поддельные сайты и рассылают мошеннические письма под новостную повестку, используя в своих интересах ажиотаж вокруг мероприятия со стороны болельщиков из разных стран.
-
Новая редакция приказа №130 оттачивает баланс интересов: государства, заинтересованного в устойчивости национальной информационной инфраструктуры; организаций, стремящихся к предсказуемости и разумным затратам; и добросовестных участников рынка услуг кибербезопасности, получающих прозрачные правила игры.
-
Секретная разработка компании Anthropic, известная под кодовым названием Claude Mythos Preview, за первый месяц работы помогла обнаружить более 10 тысяч критических уязвимостей в программных продуктах 50 компаний-партнеров.
