Angara Security

🇷🇺 С Днём народного единства! Нас объединяют общие ценности, взаимное уважение и стремление сделать будущее лучше. Вместе мы сможем сберечь действительно ценное. Желаем вам и вашим близким мира, благополучия и уверенности в завтрашнем дне! 🕊️

За месяц мы говорили о фишинге, вредоносных приложениях, социальной инженерии и цифровом следе. Финал хочется оставить без страшилок — только с действиями, которые можно унести с собой. 1️⃣3️⃣ привычек, которые действительно помогают: 1. Используйте разные сложные пароли для важных сервисов. 2. Храните их в менеджере паролей, а не в заметке «пароли» или одном и том же шаблоне. 3. Включайте двухфакторную аутентификацию там, где она доступна. 4. Не выполняйте «срочные» цифровые просьбы на автомате — сначала перепроверьте человека или организацию другим каналом. 5. Смотрите не только на имя отправителя, но и на реальный адрес и домен. 6. Не устанавливайте приложения из неизвестных источников и не воспринимайте APK как «фото» или «видео». 7. Регулярно обновляйте ОС, браузеры, офисные приложения и другое ПО. 8. Проверяйте разрешения приложений и отключайте ненужную автозагрузку файлов в мессенджерах. 9. Не публикуйте лишние детали о работе, близких, расписании и внутренних процессах — из мелочей складываются убедительные легенды. 10. Не используйте корпоративную почту для регистрации в необязательных внешних сервисах, если этого не требует работа. 11. Не загружайте внутреннюю переписку, данные клиентов, поставщиков или другие чувствительные сведения в публичные ИИ-сервисы без понимания правил их обработки. 12. Делайте резервные копии важных данных и периодически проверяйте, что из них действительно можно восстановиться. 13. Если что-то пошло не так — сообщайте об этом быстро. Чем раньше начинается проверка и локализация, тем меньше пространство для развития атаки. ⚠️ Кибергигиена редко состоит из одного «идеального» действия. Она складывается из небольших повторяемых решений: проверить адрес, не спешить, включить второй фактор, обновиться, спросить коллегу. ✔️ Выберите хотя бы три пункта из списка, которые можно улучшить уже сегодня. А этот пост сохраните — не как памятку «на случай взлома», а как список обычных цифровых привычек. MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

🆕 Запускаем новую услугу — «Анализ контрагентов» на базе Angara ECHO Подрядчик с доступом к вашим системам может стать точкой входа для злоумышленников. Поэтому при выборе партнера важно учитывать не только юридическую и финансовую благонадежность, но и цифровые риски. Новая услуга Angara MTDR помогает оценить эти риски до начала сотрудничества и при работе с действующими контрагентами. 🔎 Что проверяем? Анализируем цифровой след организации в публичных и теневых интернет-источниках: ищем признаки компрометации, раскрытия и продажи конфиденциальной информации. Автоматизированный сбор данных на базе Angara ECHO дополняем проверкой и оценкой наших экспертов. Когда пригодится проверка? ▶️ Перед предоставлением подрядчику доступа к корпоративным системам. ▶️ Перед передачей партнеру конфиденциальной информации. ▶️ При оценке действующего критичного поставщика. ▶️ При появлении сообщений о возможной компрометации контрагента. По итогам заказчик получает отчет с выявленными угрозами, оценкой рисков и рекомендациями по их снижению. Это дополнительная информация для специалистов по ИБ, закупкам, управлению рисками и руководителей, принимающих решения о сотрудничестве. ✔️ Собранные результаты отражают сведения, обнаруженные в согласованном объеме проверки. Найденные в ходе услуги данные контрагента, в том числе персональные данные сотрудников, не собираются, не агрегируются и не передаются заказчику. ➡️ Подробнее о новой услуге читайте в CNews 📲 MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

🖥 Что о вас рассказывает обычный рабочий пост «Я же не публикую пароли — что опасного в фотографии с работы?» Для подготовки атаки не всегда нужен один большой секрет. Иногда достаточно десятка маленьких деталей, которые человек или компания уже выложили сами. 🅰️Эксперт Angara Security по социотехническому тестированию описывал, как на этапе разведки используются открытые источники: профили сотрудников, их роли, положение в компании, активность в соцсетях, публичные чаты и упоминания используемых технологий. По отдельности такие сведения кажутся безобидными. Вместе они помогают построить убедительную легенду. 🔎 Посмотрите на обычное фото из офиса глазами человека, который ничего о компании не знает. На нём могут случайно оказаться: 🔘бейдж или пропуск с ФИО и должностью; 🔘экран с названием внутренней системы, почтой или календарём; 🔘документы и стикеры на столе; 🔘названия подрядчиков, проектов или клиентов на доске; 🔘информация о том, кто сегодня в офисе, кто в командировке и кто отвечает за конкретный процесс. После этого мошенническое письмо уже не обязано быть абстрактным. Оно может прийти «от вашего руководителя», сослаться на реальный проект и попасть в момент, когда нужный коллега действительно недоступен. Перед публикацией полезно задать себе три вопроса: 1️⃣ Что видно на фоне? 2️⃣ Какие рабочие детали можно прочитать? 3️⃣ Какую историю можно собрать, если соединить этот пост с информацией из моего профиля и профилей коллег? ✔️Не нужно исчезать из соцсетей. Достаточно относиться к цифровому следу как к данным: публиковать осознанно, закрывать лишнее и не давать незнакомому человеку готовую легенду для разговора с вами. MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

🔑 Фишинг под ключ: как устроен подпольный рынок услуг Для организации фишинговой атаки всё реже нужны технические знания. На нелегальных площадках можно купить готовые инструменты, найти исполнителей и заказать атаку под ключ. 🅰️ По данным экспертов отдела защиты бренда Angara MTDR, за январь–сентябрь 2026 года число сообщений о поиске, продаже и заказе фишинговых услуг выросло на 112% по сравнению с аналогичным периодом 2025 года. ⚡️Вокруг фишинга формируется целая инфраструктура: готовые решения, подписки, поддержка и партнёрские программы. За одним подозрительным письмом может стоять цепочка поставщиков и исполнителей. Для бизнеса это означает необходимость учитывать угрозы за пределами собственной инфраструктуры: отслеживать цифровой след компании и сотрудников, регулярно обучать команду, пересматривать права доступа и активные сессии. 🔗Подробнее о выводах наших экспертов — в материале CNews. MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

🅰️Angara Security — партнер SOC Forum 2026! 27–28 октября наши эксперты выступят на SOC Forum 2026 и поделятся практическим опытом в области реагирования на киберинциденты и анализа киберугроз. В программе — два доклада от команды Angara MTDR: 👆 27 октября | 15:00–15:30 | Зал «Кинетика» «Годовой отчет: что мы поняли про себя, а не про атакующих» ▶️Лада Антипова, руководитель отдела реагирования и цифровой криминалистики Angara MTDR, расскажет, как превратить годовой отчет из набора цифр в инструмент анализа собственной эффективности. Разберем реальные кейсы, типичные ошибки и подходы, которые помогают увидеть слабые места в процессах реагирования. ✌ 28 октября | 14:30–15:00 | Зал «Физика» «Инциденты, которые не произошли» ▶️Александр Гантимуров, руководитель направления обратной разработки Angara MTDR, представит шесть реальных расследований, в которых незначительные на первый взгляд сигналы помогли выявить серьезные компрометации. Разберём, почему первый сигнал не определяет масштаб инцидента, когда нужно расширять расследование и как администраторы, SOC, TI и DFIR помогают изменить его финал. ✔️ Приглашаем участников SOC Forum 2026 присоединиться к выступлениям наших экспертов! До встречи на форуме! MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

🎙 Успеть за 60 минут: что важно сделать после инцидента 🅰️Лада Антипова, руководитель отдела реагирования и цифровой криминалистики Angara MTDR, приняла участие в записи подкаста Global Digital Space о действиях в первый час кибератаки. Полностью ликвидировать сложный инцидент за это время невозможно, но первые решения во многом определяют его последствия для бизнеса. Вместе с коллегами из BI.ZONE DFIR, «Норильский никель» и Wildberries & Russ они обсудили: ➡️ когда достаточно изолировать один узел, а когда нужно отключать целые сегменты инфраструктуры; ➡️ как защитить резервные копии и сохранить безопасную связь внутри команды; ➡️ кто должен руководить реагированием и какие решения требуют участия бизнеса; ➡️ что делать при требовании выкупа; ➡️ как выстроить восстановление, уведомить регуляторов и общаться с клиентами. Смотрите выпуск «Успеть за 60 минут: что важно сделать после инцидента» на площадках Global Digital Space ⤵️ 📺 VK Видео 📺 YouTube 📺 RUTUBE 📝 Дзен MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

🔥 Zero Trust, NAC и контроль сетевого доступа: обсудим на AM Live! 📅 21 октября в 11:00 (МСК) Александр Черных примет участие в прямом эфире AM Live. IAM внедрён, ZTNA работает, но все ли устройства в корпоративной сети под контролем? Вместе с экспертами разберём: 🟢Почему IAM и ZTNA недостаточно для полного контроля доступа. 🟢Как NAC вписывается в архитектуру Zero Trust. 🟢Как защитить сеть от неконтролируемых подключений и IoT-устройств. Присоединяйтесь к эфиру! 🔗Зарегистрироваться MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

⏱️ Первые 15 минут после подозрительного действия Перешли по ссылке. Ввели пароль. Открыли странный файл. Установили приложение — и только потом поняли, что что-то не так. В этот момент главное — не пытаться сделать вид, что ничего не произошло. 💡В материалах Angara MTDR по реагированию на инциденты одна мысль повторяется постоянно: скорость обнаружения и локализации напрямую влияет на последствия. Что можно сделать в первые минуты: 🔘 Остановитесь. Не открывайте ссылку или файл повторно «для проверки» и не продолжайте диалог со злоумышленником. 🔘 Если это рабочее устройство — сразу сообщите в ИБ/ИТ по принятому в компании каналу. Коротко укажите, что произошло, во сколько, какое письмо, ссылка или файл использовались. 🔘 Если на рабочем компьютере запускался подозрительный файл и есть риск заражения — отключите устройство от сети: Wi‑Fi, кабеля, VPN. При этом не спешите выключать питание: для расследования могут быть важны данные, которые хранятся в оперативной памяти. 🔘 Сохраните то, что поможет разобраться: письмо, адрес отправителя, ссылку, имя файла, время события, скриншот. Не удаляйте всё в панике до консультации со специалистами. 🔘 Если вы ввели пароль на подозрительной странице — смените его с доверенного устройства и завершите неизвестные сессии. Если тот же пароль использовался где-то ещё, заменить нужно и там. 🔘 Если установили подозрительное APK-приложение на Android — прекратите его работу с сетью, включив режим полёта, не выдавайте новые разрешения и перейдите к безопасному удалению. Для рабочего телефона лучше сразу подключить ИБ/ИТ. 🔘 Если передали платёжные данные или код для финансовой операции — свяжитесь с банком только по официальным каналам. И ещё одна важная вещь: ошибка пользователя — это не финал атаки. Гораздо опаснее потерять время из-за страха признаться в ней. MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

🔥 Angara Security участвует в Рейтинге работодателей hh.ru — и мы будем рады вашей поддержке! В кибербезопасности многое решают люди: их знания, любопытство, умение находить нестандартные решения и действовать вместе. Именно такие люди стоят за нашими проектами. Если вам близко то, что мы делаем, и вы хотели бы стать частью команды Angara Security, поддержите нас в голосовании для соискателей. Как проголосовать: 🔘 Авторизуйтесь в личном кабинете на hh.ru. 🔘 Найдите Angara Security в списке участников рейтинга. 🔘 Нажмите на название компании — ваш голос учтётся автоматически. Дополнительно ничего отправлять не нужно. ▶️Проголосовать за Angara Security Спасибо за поддержку! MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

🧠 ИИ-агентам тоже нужны границы Как безопасно внедрять агентный ИИ в кибербезопасность и где должны заканчиваться его полномочия? 🅰️Александр Могила, ведущий архитектор Angara Security, прокомментировал для CISOCLUB риски использования ИИ-агентов. Ключевой тезис: ограничивать их полномочия нужно вне самой модели. ➡️Подробнее — в материале CISOCLUB MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

📢 14 октября Angara Security выступит официальным партнёром форума «Проверка на прочность: практика анализа защищённости». Мероприятие посвящено оценке реальной киберустойчивости компаний и выявлению рисков, которые остаются незамеченными при формальных проверках. Эксперты обсудят управление уязвимостями, пентесты, Red Team, применение ИИ в анализе защищённости, аудит инфраструктуры и подходы к повышению эффективности информационной безопасности. 🅰️ В программе — выступления экспертов Angara Security: 🔘 13:00–13:15 | Доклад в рамках сессии «Пентест, Red Team, Purple Team. Где между ними проходит реальная граница?» Сергей Гилев, директор Центра исследования киберугроз Angara Security, выступит с докладом «Red Team Assessment — „дорогой театр“ или инвестиция в устойчивость?». 🔘15:40–16:40 | Круглый стол «Аудиты конфигураций, процессов и подрядчиков» В обсуждении примет участие Никита Леокумович, руководитель управления цифровой криминалистики и киберразведки Angara Security. Приходите познакомиться и обсудить задачи вашей компании. До встречи 14 октября на форуме! MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

❗️ Зачастую социальная инженерия работает не потому, что человек «невнимательный», а потому что злоумышленник создаёт стрессовую ситуацию. ▶️В наших исследованиях очень часто встречается один приём: дать сообщению правдоподобный контекст, добавить эмоциональное давление и подтолкнуть к простому действию — открыть файл, перейти по ссылке, назвать код или установить приложение. Важно: сама по себе ни одна из этих фраз не доказывает факт, что пишет мошенник. Конечно, бывают срочные задачи, архивы и просьбы быстро посмотреть документ. Красный флаг - когда вас одновременно торопят и предлагают сделать нетипичное действие или обойти привычный процесс. ✔️ Что делать? Пауза - проверка личности - подтверждение запроса через другой канал связи. При этом номер телефона или ссылку лучше брать не из самого подозрительного сообщения. Здоровый скептицизм - это не недоверие к людям. Это привычка проверять действие до того, как оно станет необратимым. MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

⚠️«Кажется, ты на этом видео» Сообщение приходит от знакомого. Текст короткий и эмоциональный: «Прислали видео ДТП. Кажется, ты его знаешь…» или «Это ты на видео?». Рядом — ссылка. Пишет знакомый человек, рука тянется открыть ссылку быстрее, чем успевает включиться осторожность… 🔎 Как отмечают наши специалисты, с февраля 2026 года схема распространения вредоносных APK изменилась. Мессенджеры стали активнее ограничивать пересылку таких файлов, и злоумышленники начали чаще отправлять ссылки на сайты, каналы и группы, где уже размещено вредоносное приложение. Цепочка выглядит примерно так: 🔘Аккаунт одного пользователя уже скомпрометирован. 🔘С его имени контактам приходит эмоциональное сообщение со ссылкой. 🔘Android-пользователю предлагают скачать APK-файл, где якобы фото, видео или нужное приложение. 🔘После установки приложение запрашивает важные разрешения и получает доступ к данным устройства. 🔘Через коды подтверждения злоумышленники пытаются получить доступ к аккаунтам и финансовым сервисам, а далее продолжить рассылку уже от имени новой жертвы. Важный момент: мессенджер при этом не обязательно «взломан». Мошенники используют уже похищенный аккаунт реального человека — поэтому сообщение и выглядит знакомым. ✔️ Что может помочь? Не устанавливать приложения из неизвестных источников, проверять формат скачиваемого файла, не переходить по неожиданной ссылке сразу и подтверждать необычное сообщение у отправителя другим способом. Для аккаунтов — включить двухфакторную аутентификацию, а в мессенджерах ограничить лишнюю видимость данных и отключить ненужные автозагрузки. 💡Ну и самое простое - фотография или видео не должны просить вас установить приложение. Если вместо просмотра контента начинается установка APK — на этом сценарий лучше закончить. MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity