Исследователи утверждают, что PromptLock использует локальную версию модели gpt-oss:20b через API Ollama, что позволяет ей функционировать на платформах Windows, macOS и Linux без необходимости разработки отдельных версий.
-
-
Он распространяется через вредоносные файлы с расширением .scr, замаскированные под финансовые документы. До марта 2025 года злоумышленники отправляли их через Skypе, после чего переключились на другие каналы. Атакам подверглись предприятия малого и среднего бизнеса — главным образом трейдинговые и брокерские компании.
-
Вредонос PhantomCard - это троянец, который используется для проведения ретрансляционных атак и последующих мошеннических транзакций: попросту говоря, он передает платежные данные с карты жертвы на устройство злоумышленника. После чего тот может использовать ее так, будто карта у него в руках.
-
В случае обнаружения нарушений, в том числе фишинга, скама, распространения вредоносного ПО или ботнетов в доменных зонах .BY и .БЕЛ, а также среди международных доменных имен, зарегистрированных через hoster.by, аналитики Центра круглосуточного реагирования на инциденты кибербезопасности (CERT) компании F6 будут взаимодействовать с hoster.by для оперативного их устранения.
-
По утверждению Cisco, киберпреступники использовали голосовой фишинг (вишинг), обманув представителя компании, чтобы получить доступ к данным.
-
Собственное SIEM-решение (Security Information and Event Management, система управления событиями и информационной безопасностью) обеспечивает на старте анализ более 1,5 млн событий в секунду (EPS), исходящих от инфраструктуры компании, сетевых устройств и приложений.
-
С его помощью компании могут выявлять киберугрозы, контролировать права доступа сотрудников к данным — и, следовательно, снижать риски утечек в цифровых продуктах, размещённых в облаке.
-
В рамках одного из последних случаев, которые зафиксировали аналитики компании, атакующие пытались выудить информацию для входа в корпоративную систему под видом нового заказчика.
-
Ещё в марте 2022 года компания заявила о прекращении поставок и продаж всех продуктов в Россию и Беларусь.
-
Открыла программу дискуссия об итогах 2023 года для кибербезопасности и трендах на 2024 год. Ее спикерами стали шесть топовых экспертов: Сергей Меньшиков из Приорбанка, Алексей Мунтян из Privacy Advocates, Антон Тростянко из Hoster.by, Андрей Гутников из Axoft и Константин Родин из АйТи Бастион.
