Angara Security

⏱️ Первые 15 минут после подозрительного действия Перешли по ссылке. Ввели пароль. Открыли странный файл. Установили приложение — и только потом поняли, что что-то не так. В этот момент главное — не пытаться сделать вид, что ничего не произошло. 💡В материалах Angara MTDR по реагированию на инциденты одна мысль повторяется постоянно: скорость обнаружения и локализации напрямую влияет на последствия. Что можно сделать в первые минуты: 🔘 Остановитесь. Не открывайте ссылку или файл повторно «для проверки» и не продолжайте диалог со злоумышленником. 🔘 Если это рабочее устройство — сразу сообщите в ИБ/ИТ по принятому в компании каналу. Коротко укажите, что произошло, во сколько, какое письмо, ссылка или файл использовались. 🔘 Если на рабочем компьютере запускался подозрительный файл и есть риск заражения — отключите устройство от сети: Wi‑Fi, кабеля, VPN. При этом не спешите выключать питание: для расследования могут быть важны данные, которые хранятся в оперативной памяти. 🔘 Сохраните то, что поможет разобраться: письмо, адрес отправителя, ссылку, имя файла, время события, скриншот. Не удаляйте всё в панике до консультации со специалистами. 🔘 Если вы ввели пароль на подозрительной странице — смените его с доверенного устройства и завершите неизвестные сессии. Если тот же пароль использовался где-то ещё, заменить нужно и там. 🔘 Если установили подозрительное APK-приложение на Android — прекратите его работу с сетью, включив режим полёта, не выдавайте новые разрешения и перейдите к безопасному удалению. Для рабочего телефона лучше сразу подключить ИБ/ИТ. 🔘 Если передали платёжные данные или код для финансовой операции — свяжитесь с банком только по официальным каналам. И ещё одна важная вещь: ошибка пользователя — это не финал атаки. Гораздо опаснее потерять время из-за страха признаться в ней. MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

🔥 Angara Security участвует в Рейтинге работодателей hh.ru — и мы будем рады вашей поддержке! В кибербезопасности многое решают люди: их знания, любопытство, умение находить нестандартные решения и действовать вместе. Именно такие люди стоят за нашими проектами. Если вам близко то, что мы делаем, и вы хотели бы стать частью команды Angara Security, поддержите нас в голосовании для соискателей. Как проголосовать: 🔘 Авторизуйтесь в личном кабинете на hh.ru. 🔘 Найдите Angara Security в списке участников рейтинга. 🔘 Нажмите на название компании — ваш голос учтётся автоматически. Дополнительно ничего отправлять не нужно. ▶️Проголосовать за Angara Security Спасибо за поддержку! MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

🧠 ИИ-агентам тоже нужны границы Как безопасно внедрять агентный ИИ в кибербезопасность и где должны заканчиваться его полномочия? 🅰️Александр Могила, ведущий архитектор Angara Security, прокомментировал для CISOCLUB риски использования ИИ-агентов. Ключевой тезис: ограничивать их полномочия нужно вне самой модели. ➡️Подробнее — в материале CISOCLUB MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

📢 14 октября Angara Security выступит официальным партнёром форума «Проверка на прочность: практика анализа защищённости». Мероприятие посвящено оценке реальной киберустойчивости компаний и выявлению рисков, которые остаются незамеченными при формальных проверках. Эксперты обсудят управление уязвимостями, пентесты, Red Team, применение ИИ в анализе защищённости, аудит инфраструктуры и подходы к повышению эффективности информационной безопасности. 🅰️ В программе — выступления экспертов Angara Security: 🔘 13:00–13:15 | Доклад в рамках сессии «Пентест, Red Team, Purple Team. Где между ними проходит реальная граница?» Сергей Гилев, директор Центра исследования киберугроз Angara Security, выступит с докладом «Red Team Assessment — „дорогой театр“ или инвестиция в устойчивость?». 🔘15:40–16:40 | Круглый стол «Аудиты конфигураций, процессов и подрядчиков» В обсуждении примет участие Никита Леокумович, руководитель управления цифровой криминалистики и киберразведки Angara Security. Приходите познакомиться и обсудить задачи вашей компании. До встречи 14 октября на форуме! MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

❗️ Зачастую социальная инженерия работает не потому, что человек «невнимательный», а потому что злоумышленник создаёт стрессовую ситуацию. ▶️В наших исследованиях очень часто встречается один приём: дать сообщению правдоподобный контекст, добавить эмоциональное давление и подтолкнуть к простому действию — открыть файл, перейти по ссылке, назвать код или установить приложение. Важно: сама по себе ни одна из этих фраз не доказывает факт, что пишет мошенник. Конечно, бывают срочные задачи, архивы и просьбы быстро посмотреть документ. Красный флаг - когда вас одновременно торопят и предлагают сделать нетипичное действие или обойти привычный процесс. ✔️ Что делать? Пауза - проверка личности - подтверждение запроса через другой канал связи. При этом номер телефона или ссылку лучше брать не из самого подозрительного сообщения. Здоровый скептицизм - это не недоверие к людям. Это привычка проверять действие до того, как оно станет необратимым. MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

⚠️«Кажется, ты на этом видео» Сообщение приходит от знакомого. Текст короткий и эмоциональный: «Прислали видео ДТП. Кажется, ты его знаешь…» или «Это ты на видео?». Рядом — ссылка. Пишет знакомый человек, рука тянется открыть ссылку быстрее, чем успевает включиться осторожность… 🔎 Как отмечают наши специалисты, с февраля 2026 года схема распространения вредоносных APK изменилась. Мессенджеры стали активнее ограничивать пересылку таких файлов, и злоумышленники начали чаще отправлять ссылки на сайты, каналы и группы, где уже размещено вредоносное приложение. Цепочка выглядит примерно так: 🔘Аккаунт одного пользователя уже скомпрометирован. 🔘С его имени контактам приходит эмоциональное сообщение со ссылкой. 🔘Android-пользователю предлагают скачать APK-файл, где якобы фото, видео или нужное приложение. 🔘После установки приложение запрашивает важные разрешения и получает доступ к данным устройства. 🔘Через коды подтверждения злоумышленники пытаются получить доступ к аккаунтам и финансовым сервисам, а далее продолжить рассылку уже от имени новой жертвы. Важный момент: мессенджер при этом не обязательно «взломан». Мошенники используют уже похищенный аккаунт реального человека — поэтому сообщение и выглядит знакомым. ✔️ Что может помочь? Не устанавливать приложения из неизвестных источников, проверять формат скачиваемого файла, не переходить по неожиданной ссылке сразу и подтверждать необычное сообщение у отправителя другим способом. Для аккаунтов — включить двухфакторную аутентификацию, а в мессенджерах ограничить лишнюю видимость данных и отключить ненужные автозагрузки. 💡Ну и самое простое - фотография или видео не должны просить вас установить приложение. Если вместо просмотра контента начинается установка APK — на этом сценарий лучше закончить. MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

⚠️«Кажется, ты на этом видео» Сообщение приходит от знакомого. Текст короткий и эмоциональный: «Прислали видео ДТП. Кажется, ты его знаешь…» или «Это ты на видео?». Рядом — ссылка. Пишет знакомый человек, рука тянется открыть ссылку быстрее, чем успевает включиться осторожность… 🔎 Как отмечают наши специалисты, с февраля 2026 года схема распространения вредоносных APK изменилась. Мессенджеры стали активнее ограничивать пересылку таких файлов, и злоумышленники начали чаще отправлять ссылки на сайты, каналы и группы, где уже размещено вредоносное приложение. Цепочка выглядит примерно так: 🔘Аккаунт одного пользователя уже скомпрометирован. 🔘С его имени контактам приходит эмоциональное сообщение со ссылкой. 🔘Android-пользователю предлагают скачать APK-файл, где якобы фото, видео или нужное приложение. 🔘После установки приложение запрашивает важные разрешения и получает доступ к данным устройства. 🔘Через коды подтверждения злоумышленники пытаются получить доступ к аккаунтам и финансовым сервисам, а далее продолжить рассылку уже от имени новой жертвы. Важный момент: мессенджер при этом не обязательно «взломан». Мошенники используют уже похищенный аккаунт реального человека — поэтому сообщение и выглядит знакомым. ✔️ Что может помочь? Не устанавливать приложения из неизвестных источников, проверять формат скачиваемого файла, не переходить по неожиданной ссылке сразу и подтверждать необычное сообщение у отправителя другим способом. Для аккаунтов — включить двухфакторную аутентификацию, а в мессенджерах ограничить лишнюю видимость данных и отключить ненужные автозагрузки. 💡Ну и самое простое - фотография или видео не должны просить вас установить приложение. Если вместо просмотра контента начинается установка APK — на этом сценарий лучше закончить. MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

🎣 «В фишинговом письме всегда куча ошибок, странный логотип и просьба срочно перевести деньги». Этот образ всё далек от реальности. ➡️ В 2026 году специалисты Angara MTDR исследовали кампанию Rare Werewolf против российских организаций. Письма имитировали обычную деловую переписку: в теме стояли привычные «Re» и «Fwd», текст был наполнен формулировками про преамбулу, калькуляцию и конкретные пункты договора, а пароль к архиву сообщался прямо в теле письма - как это нередко бывает в реальной работе. ➡️ В другой кампании, связанной с BoTeam, злоумышленники рассылали документы якобы по вопросу задолженности. Письма и вложения готовились под конкретного адресата: в них использовались его ФИО, контактные данные и реквизиты реально существующей организации. На момент исследования вредоносные документы определялись далеко не всеми средствами защиты. ❗️Грамотный текст, аккуратное оформление и знание вашего контекста сегодня не доказывают подлинность сообщения. Что проверять вместо орфографии: 🔘Адрес отправителя. Не только имя в строке «От кого», а домен целиком. Иногда отличие - один символ. 🔘 Контекст. Вы действительно ждали этот файл, счёт, договор или запрос? 🔘 Действие. Почему вас просят открыть архив, перейти по внешней ссылке, включить содержимое документа или повторно ввести учётные данные? 🔘 Канал связи. Можно ли связаться с отправителем по уже известному номеру или в существующем чате и уточнить запрос? Фишинг всё чаще строится не на небрежности, а на правдоподобности. Поэтому главное — не искать «плохой дизайн», а замечать несоответствия. ✅Возьмите себе за правило: чем привычнее выглядит письмо, тем меньше поводов отключать проверку. 📲 MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

🎥 Вышла запись доклада Angara Security с OFFZONE 2026 — «GOFFEE Break: новые атаки группировки Paper Werewolf» Всё началось с одного подозрительного сетевого события. А закончилось расследованием, которое позволило увидеть гораздо больше одного инцидента. 🅰️Александр Гантимуров и Ян Блинов из команды Angara MTDR рассказывают, как специалисты: 🔘восстанавливали картину атаки после зачистки серверов; 🔘вышли на инфраструктуру GOFFEE / Paper Werewolf; 🔘разобрали Mythic-агент и выяснили, почему назвать его просто модифицированным Poseidon — значит упустить несколько лет его развития; 🔘восстановили путь атаки через подрядчика и доверенные связи; 🔘обнаружили в инфраструктуре злоумышленников данные об активности более чем по 150 организациям. Один сигнал SOC превратился в расследование более широкой операции GOFFEE. Ваша сеть заканчивается на периметре. Атака — нет. ▶️Запись выступления уже доступна — смотрите по ссылке. 📲 MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

📢 13 октября эксперты Angara Security примут участие в Пятой межотраслевой конференции АБИСС по регуляторике в сфере информационной безопасности. В программе — вопросы защиты КИИ и ГИС, персональных данных, взаимодействия с регуляторами, оценки зрелости ИБ, применения искусственного интеллекта и безопасной разработки. От Angara Security выступят: ▶️Андрей Рябов, руководитель группы по обеспечению комплексной безопасности 13:35–14:35 | Сессия «Безопасность ГИС: требования Приказа ФСТЭК № 117» 🔘Тема: «Практические аспекты аттестации ЦОД по приказу ФСТЭК № 117 для размещения ГИС» Андрей расскажет о практических этапах подготовки ЦОД к аттестации: определении границ аттестации, моделировании угроз, выборе и внедрении сертифицированных средств защиты, распределении зон ответственности и подготовке необходимого комплекта документации. ▶️Виктор Токарев, руководитель отдела безопасной разработки 16:50–17:50 | Сессия «ИИ в безопасной разработке» 🔘Тема: «Готова ли организация к безопасной разработке ИИ: практическая модель оценки зрелости» На примере корпоративного ИИ-агента для разработчиков Виктор покажет, как оценить готовность организации к безопасному использованию ИИ: от управления, SDLC, данных и моделей до архитектуры, тестирования и мониторинга. ✔️Модератором сессии выступит Александр Хонин, директор центра консалтинга Angara Security. До встречи 13 октября на конференции АБИСС! MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

📢 13 октября эксперты Angara Security примут участие в Пятой межотраслевой конференции АБИСС по регуляторике в сфере информационной безопасности. В программе — вопросы защиты КИИ и ГИС, персональных данных, взаимодействия с регуляторами, оценки зрелости ИБ, применения искусственного интеллекта и безопасной разработки. От Angara Security выступят: 🔸 Андрей Рябов, руководитель группы по обеспечению комплексной безопасности 13:35–14:35 | Сессия «Безопасность ГИС: требования Приказа ФСТЭК № 117» Тема: «Практические аспекты аттестации ЦОД по приказу ФСТЭК № 117 для размещения ГИС» Андрей расскажет о практических этапах подготовки ЦОД к аттестации: определении границ аттестации, моделировании угроз, выборе и внедрении сертифицированных средств защиты, распределении зон ответственности и подготовке необходимого комплекта документации. 🔸 Виктор Токарев, руководитель отдела безопасной разработки 16:50–17:50 | Сессия «ИИ в безопасной разработке» Тема: «Готова ли организация к безопасной разработке ИИ: практическая модель оценки зрелости» На примере корпоративного ИИ-агента для разработчиков Виктор покажет, как оценить готовность организации к безопасному использованию ИИ: от управления, SDLC, данных и моделей до архитектуры, тестирования и мониторинга. Модератором сессии выступит Александр Хонин, директор центра консалтинга Angara Security. До встречи 13 октября на конференции АБИСС!

🔍Что бизнес оставляет после себя в цифре — и почему в 2026 году это особенно важно? Об этом — новая колонка нашего эксперта Виктории Варламовой в Т-Бизнес Секретах. Внутри — о цифровом следе компаний, данных, прозрачности и о том, как меняется взаимодействие бизнеса с цифровой средой. 📎Читайте колонку по ссылке: Предвестники кибератаки: почему компаниям важно мониторить свой цифровой след

Сегодня в студии разбирали тот самый первый час после киберинцидента 🔍 Сняли новый подкаст «Успеть за 60 минут: что важно сделать после инцидента». Поговорили о том, какие решения нельзя откладывать, когда масштаб атаки ещё непонятен, бизнес уже ждёт ответ, а локализация, расследование, восстановление и коммуникации идут параллельно. За рабочий сценарий взяли атаку шифровальщика и разложили первые 60 минут по шагам. Скоро покажем выпуск. А пока делимся небольшим бэкстейджем со съёмки 🔥 #GDS #подкаст

🎤25 сентября встречаемся на TLP: POSITIVE RED №2 от Positive Technologies в Музее криптографии. 🅰️От нашей команды выступит Александр Гантимуров, руководитель направления обратной разработки Angara MTDR, с докладом «VantaCore: как вымогатели собирают собственный арсенал». ▶️На примере VantaCore он разберет, почему атакующие переходят от публичных инструментов к собственным разработкам, как устроен их современный арсенал и готов ли SOC к знакомым техникам в исполнении незнакомых инструментов. До встречи 25 сентября! 📲 MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

⚠️Сегментация есть. А связи между сегментами действительно под контролем? Разделить инфраструктуру на зоны — важный шаг, но со временем появляются новые сервисы, интеграции, временные доступы и исключения. И первоначально выстроенная модель постепенно перестает соответствовать реальной картине взаимодействий. 🅰️В новой статье наш эксперт Никита Новиков разобрал, почему классического подхода к сегментации уже недостаточно и почему фокус стоит смещать на управление связями между системами. В материале — о том, как: 🔘увидеть реальные взаимодействия внутри инфраструктуры; 🔘выявить избыточные и устаревшие связи; 🔘оценить возможные пути распространения атаки; 🔘перейти от статичной схемы сегментации к постоянному контролю связности; 🔘как сохранить управляемость инфраструктуры, когда она постоянно меняется, а количество взаимодействий между системами растет. 📎Статья нашего эксперта в журнале «Информационная безопасность» «От сегментации к управлению связями» MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

🅰️Angara Security — стратегический партнер KICS Conference 2026! Уже 9–11 сентября в Сочи проходит одно из ведущих событий в сфере промышленной кибербезопасности — Kaspersky Industrial Cybersecurity Conference 2026 (KICS 2026). В этом году конференция объединит около 300 руководителей и экспертов крупнейших предприятий. На нашем стенде представляем: 🔘сервисы Angara MTDR; 🔘решение Blazar NAC. ✔️Одна из ключевых активностей деловой программы — выступление генерального директора Angara Security Сергея Шерстобитова на межотраслевом круглом столе «Как реально управлять безопасностью в крупном холдинге?» Уже сегодня участники обсудят практические вопросы управления информационной безопасностью, работу SOC, применение ИИ и защиту промышленной инфраструктуры. Сергей Петрович поделится нашим взглядом на важную для крупных компаний задачу: как в условиях роста количества СЗИ сохранить реальное управление системой защиты. Удачи на KICS Conference 2026!🧡 MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

🪲 Баг, с которого всё началось 9 сентября 1947 года инженеры, работавшие с компьютером Harvard Mark II, обнаружили причину сбоя — мотылька, застрявшего между контактами реле. Его вклеили в журнал и подписали: «First actual case of bug being found». Так появилась одна из самых известных легенд ИТ. Правда, слово bug в значении технической неисправности использовали и раньше — зато тот самый мотылёк действительно сохранился в истории. ▶️За почти 80 лет баги сильно изменились. Теперь они редко машут крыльями внутри компьютера — зато могут открыть атакующему путь в корпоративную инфраструктуру. Но знак равенства между багом и уязвимостью ставить тоже нельзя. Большинство ошибок не создают угрозу безопасности. Задача ИБ — вовремя понять, какие из них действительно опасны и что с ними делать в первую очередь. Поэтому сегодня предлагаем отметить День бага по-ИБшному: 🔘проверить, все ли критические обновления установлены; 🔘посмотреть, не залежались ли уязвимости в бэклоге; 🔘убедиться, что средства защиты действительно закрывают актуальные векторы атак; 🦋и поблагодарить того самого мотылька за один из самых удачных терминов в истории IT. 📲 MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity

🅰️Angara Security — стратегический партнер KICS 2026! Уже 9–11 сентября в Сочи пройдет одно из ведущих событий в сфере промышленной кибербезопасности — Kaspersky Industrial Cybersecurity Conference 2026 (KICS 2026). В этом году конференция объединит около 300 руководителей и экспертов крупнейших предприятий. 🔥Angara Security участвует в KICS 2026 в статусе стратегического партнера. На нашем стенде представим: 🔘сервисы Angara MTDR; 🔘решение Blazar NAC. ✔️Одна из ключевых активностей деловой программы — выступление генерального директора Angara Security Сергея Шерстобитова на межотраслевом круглом столе «Как реально управлять безопасностью в крупном холдинге?» Участники обсудят практические вопросы управления информационной безопасностью, работу SOC, применение ИИ и защиту промышленной инфраструктуры. Сергей Петрович поделится нашим взглядом на важную для крупных компаний задачу: как в условиях роста количества СЗИ сохранить реальное управление системой защиты. Удачи на KICS 2026!🧡

🔍Что ищет GOFFEE и где заканчивается привычная география её атак? Из-за ошибок операторов Paper Werewolf нам удалось получить доступ не только к образцам вредоносного ПО, но и к журналам сканирования и попыток эксплуатации различных систем. В новой статье разбираем: 🔘какие уязвимости искали операторы GOFFEE; 🔘что удалось узнать о географии их технической разведки; 🔘почему обнаруженные цели ещё не означают подтверждённые компрометации; 🔘какую роль в атаках играют подрядчики и другие доверенные связи. Полученные данные не дают полной картины операций группировки, но позволяют немного шире взглянуть на её реальные устремления. Читайте на Хабре: Устремления GOFFEE. Часть 2 📲 MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity