По данным «Лаборатории Касперского», больше всего пользователей, столкнувшихся с троянцем, зафиксировано в России. Однако атаки зловреда обнаружены и в других странах — в том числе в Турции, Бразилии, Германии, Индии.
-
-
Специалисты Kaspersky проанализировали приёмы злоумышленников, шантажирующих по электронной почте, которые актуальны для пользователей разных стран, в том числе из Беларуси. Эксперты отмечают: несмотря на то, что эта киберугроза существует давно, легенды мошенников эволюционируют, а письма становятся более персонализированными и убедительными. При этом в большинстве случаев пугающие сообщения не имеют под собой реальных оснований.
-
Это следует из результатов исследования Kaspersky.
-
Исследователи утверждают, что PromptLock использует локальную версию модели gpt-oss:20b через API Ollama, что позволяет ей функционировать на платформах Windows, macOS и Linux без необходимости разработки отдельных версий.
-
Он распространяется через вредоносные файлы с расширением .scr, замаскированные под финансовые документы. До марта 2025 года злоумышленники отправляли их через Skypе, после чего переключились на другие каналы. Атакам подверглись предприятия малого и среднего бизнеса — главным образом трейдинговые и брокерские компании.
-
Вредонос PhantomCard - это троянец, который используется для проведения ретрансляционных атак и последующих мошеннических транзакций: попросту говоря, он передает платежные данные с карты жертвы на устройство злоумышленника. После чего тот может использовать ее так, будто карта у него в руках.
-
В случае обнаружения нарушений, в том числе фишинга, скама, распространения вредоносного ПО или ботнетов в доменных зонах .BY и .БЕЛ, а также среди международных доменных имен, зарегистрированных через hoster.by, аналитики Центра круглосуточного реагирования на инциденты кибербезопасности (CERT) компании F6 будут взаимодействовать с hoster.by для оперативного их устранения.
-
По утверждению Cisco, киберпреступники использовали голосовой фишинг (вишинг), обманув представителя компании, чтобы получить доступ к данным.
-
Собственное SIEM-решение (Security Information and Event Management, система управления событиями и информационной безопасностью) обеспечивает на старте анализ более 1,5 млн событий в секунду (EPS), исходящих от инфраструктуры компании, сетевых устройств и приложений.
-
С его помощью компании могут выявлять киберугрозы, контролировать права доступа сотрудников к данным — и, следовательно, снижать риски утечек в цифровых продуктах, размещённых в облаке.
