Kaspersky
前往频道在 Telegram
Кибербез с человеческим лицом. Главный канал «Лаборатории Касперского». Канал техподдержки: https://t.me/kl_support/ Регистрация в РКН: https://gosuslugi.ru/snet/67a33d9224c8ba6dca898edd Вопросы и предложения @KasperskyCrew
显示更多
网络:📈 Telegram 频道 Kaspersky 的分析概览
频道 Kaspersky (@kasperskylab_ru) 俄语 语言赛道中的 是活跃参与者。目前社区聚集了 28 915 名订阅者，在 技术与应用 类别中位列第 4 568，并在 俄罗斯 地区排名第 22 277 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 28 915 名订阅者。
根据 25 十月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 76，过去 24 小时变化为 0，整体触达仍然可观。
- 认证状态： 已认证（Telegram 官方确认）
- 互动率 (ER)： 平均受众互动率为 10.36%。内容发布后 24 小时内通常能获得 6.28% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 2 996 次浏览，首日通常累积 1 817 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 26。
- 主题关注点： 内容集中在 securelist, лаборатория, браузер, мидори, эксплуатация 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“Кибербез с человеческим лицом. Главный канал «Лаборатории Касперского».
Канал техподдержки: https://t.me/kl_support/
Регистрация в РКН: https://gosuslugi.ru/snet/67a33d9224c8ba6dca898edd
Вопросы и предложения @KasperskyCrew”
凭借高频更新（最新数据采集于 25 十月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
28 912
订阅者
无数据24 小时
-57 天
+7630 天
正在加载数据
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
十月 '2610月 '26
十月 '26
+272
在17个频道中
九月 '26
+144
在22个频道中
Get PRO
八月 '26
+116
在7个频道中
Get PRO
七月 '26
+175
在18个频道中
Get PRO
六月 '26
+147
在15个频道中
Get PRO
五月 '26
+201
在46个频道中
Get PRO
四月 '26
+117
在21个频道中
Get PRO
三月 '26
+340
在6个频道中
Get PRO
二月 '26
+516
在16个频道中
Get PRO
一月 '26
+114
在6个频道中
Get PRO
十二月 '25
+23 588
在23个频道中
Get PRO
十一月 '25
+396
在20个频道中
Get PRO
十月 '25
+1 217
在32个频道中
Get PRO
九月 '25
+377
在12个频道中
Get PRO
八月 '25
+507
在21个频道中
Get PRO
七月 '25
+521
在29个频道中
Get PRO
六月 '25
+714
在40个频道中
Get PRO
五月 '25
+632
在11个频道中
Get PRO
四月 '25
+894
在48个频道中
Get PRO
三月 '25
+1 470
在52个频道中
Get PRO
二月 '25
+1 007
在40个频道中
Get PRO
一月 '25
+913
在187个频道中
Get PRO
十二月 '24
+591
在28个频道中
Get PRO
十一月 '24
+518
在21个频道中
Get PRO
十月 '24
+625
在25个频道中
Get PRO
九月 '24
+1 425
在21个频道中
Get PRO
八月 '24
+550
在12个频道中
Get PRO
七月 '24
+347
在10个频道中
Get PRO
六月 '24
+441
在14个频道中
Get PRO
五月 '24
+298
在18个频道中
Get PRO
四月 '24
+411
在22个频道中
Get PRO
三月 '24
+887
在12个频道中
Get PRO
二月 '24
+406
在8个频道中
Get PRO
一月 '24
+339
在7个频道中
Get PRO
十二月 '23
+1 753
在34个频道中
Get PRO
十一月 '23
+494
在12个频道中
Get PRO
十月 '23
+365
在12个频道中
Get PRO
九月 '23
+405
在0个频道中
Get PRO
八月 '23
+267
在0个频道中
Get PRO
七月 '23
+252
在0个频道中
Get PRO
六月 '23
+391
在0个频道中
Get PRO
五月 '23
+230
在0个频道中
Get PRO
四月 '23
+181
在0个频道中
Get PRO
三月 '23
+204
在0个频道中
Get PRO
二月 '23
+227
在0个频道中
Get PRO
一月 '23
+238
在0个频道中
Get PRO
十二月 '22
+664
在0个频道中
Get PRO
十一月 '22
+206
在0个频道中
Get PRO
十月 '22
+284
在0个频道中
Get PRO
九月 '22
+211
在0个频道中
Get PRO
八月 '22
+195
在0个频道中
Get PRO
七月 '22
+262
在0个频道中
Get PRO
六月 '22
+247
在0个频道中
Get PRO
五月 '22
+318
在0个频道中
Get PRO
四月 '22
+319
在0个频道中
Get PRO
三月 '22
+381
在0个频道中
Get PRO
二月 '22
+125
在0个频道中
Get PRO
一月 '22
+164
在0个频道中
Get PRO
十二月 '21
+182
在0个频道中
Get PRO
十一月 '21
+159
在0个频道中
Get PRO
十月 '21
+157
在0个频道中
Get PRO
九月 '21
+104
在0个频道中
Get PRO
八月 '21
+59
在0个频道中
Get PRO
七月 '21
+43
在0个频道中
Get PRO
六月 '21
+57
在0个频道中
Get PRO
五月 '21
+66
在0个频道中
Get PRO
四月 '21
+118
在0个频道中
Get PRO
三月 '21
+74
在0个频道中
Get PRO
二月 '21
+65
在0个频道中
Get PRO
一月 '21
+70
在0个频道中
Get PRO
十二月 '20
+3 622
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 26 十月 | 0 | |||
| 25 十月 | +5 | |||
| 24 十月 | +6 | |||
| 23 十月 | +10 | |||
| 22 十月 | +5 | |||
| 21 十月 | +14 | |||
| 20 十月 | +10 | |||
| 19 十月 | +3 | |||
| 18 十月 | +4 | |||
| 17 十月 | +4 | |||
| 16 十月 | +13 | |||
| 15 十月 | +6 | |||
| 14 十月 | +15 | |||
| 13 十月 | +38 | |||
| 12 十月 | +43 | |||
| 11 十月 | +11 | |||
| 10 十月 | +10 | |||
| 09 十月 | +9 | |||
| 08 十月 | +34 | |||
| 07 十月 | +6 | |||
| 06 十月 | +7 | |||
| 05 十月 | +6 | |||
| 04 十月 | +1 | |||
| 03 十月 | +8 | |||
| 02 十月 | +1 | |||
| 01 十月 | +3 |
频道帖子
Дайджест киберновостей за прошедшую неделю ➡️
🟣Security Analyst Summit 2026: разбираем уязвимые места складской инфраструктуры, возможные последствия взлома и способы защиты — в подробном анализе.
🟣Security Analyst Summit 2026: рассказываем о новой волне атак группы Lazarus на организации на цели в Южной Корее — в материале.
🟣Security Analyst Summit 2026: исследуем сложную APT-атаку на дипведомства стран Центральной Азии с применением буткита BlackX — в статье на Securelist.
🟣Security Analyst Summit 2026: представляем победителей финала Kaspersky CTF — в посте.
🟣Обнаружены критические уязвимости в ядре PHP. Основная рекомендация: срочно обновиться. Подробности — по ссылке.
🟣Эксперты «Лаборатории Касперского» подготовили практическую методичку для безопасного внедрения облачных ИИ-агентов в разработку. Скачайте по ссылке.
🟣Компания Microsoft выпустила рекордный пакет обновлений — закрыто 1414 уязвимостей, в том числе 86 критических. Подробности — в нашей статье.
🟣Чем уязвимости PHP грозят обычным пользователям? В статье на Kaspersky Daily рассказываем, что нужно делать, чтобы снизить риски.
Самое интересное из мира B2B:
🟣Как безопасно внедрять облачных ИИ-агентов в разработку: опыт «Лаборатории Касперского»
🟣Критические уязвимости в ядре PHP
И ещё кое-что:
🟣Открыт осенний набор на стажировки SafeBoard.
🟣Финальный урок КиберОктября уже на сайте — учимся делать свои пароли надёжнее.
#KD_дайджест
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max
| 2 |  👾 Чем уязвимости PHP грозят обычным пользователям?
Критические уязвимости PHP, о которых стало известно 21 октября, потенциально затрагивают почти 70% сайтов в мире. Мы уже рассказывали об этой проблеме, но касается она не только администраторов сайтов.
Злоумышленники могут получить доступ без авторизации к сайтам и сервисам, которыми мы пользуемся каждый день: интернет-магазинам, сетевым хранилищам, вики-ресурсам и даже системам управления умным домом. Под угрозой — личные данные, файлы и аккаунты. Риск есть и для пользовательских устройств — на уязвимых сайтах злоумышленники могут разместить зловреды.
В статье на Kaspersky Daily рассказываем, что нужно делать, чтобы снизить риски.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max | 1 726 |
| 3 |  Знакомьтесь, победители финала Kaspersky CTF
Прямо перед началом Security Analyst Summit на этой неделе 14 команд-финалистов сошлись в серьёзной борьбе на очном финале Kaspersky CTF. В этом году особый интерес представляло одно задание, выполнить которое нужно было офлайн, без помощи поисковых систем или нейросетей🙃
Участники справились со всеми шестью заданиями, включая офлайновое.
Победители:
🥇BunkyoWesterns (Япония)
Команда участвует в финале SAS CTF третий раз, но не получала ни одного призового места в предыдущие два года. А в этот раз они сразу взяли золото!
🥈PwnSec (регион META)
Пришли на свой второй SAS CTF. После первой попытки команда сделала выводы, вернулась гораздо сильнее и заслуженно вошла в тройку лучших!
🥉 CUT (Россия)
Новички из Центрального Университета устроили впечатляющий дебют! Именно они первыми справились с офлайн-задачей. А после заморозки видимой таблицы лидеров (scoreboards), когда они шли четвёртыми, команда в последний час буквально прорвалась в топ-3.
Наши поздравления чемпионам и спасибо всем 14 командам за впечатляющую демонстрацию знаний и умений!
#TheSAS2026 #CTF | 2 412 |
| 4 |  ❔Как помочь сотрудникам превратить eco-friendly инициативы в привычку?
Рассказывает Елизавета Мыльцева, менеджер проектов по устойчивому развитию «Лаборатории Касперского».
Есть ли у кибербезопасности экологический след и как технологии кибербезопасности могут помогать защите окружающей среды — смотрите в ВK Kaspersky.
А подробности — читайте в отчёте. | 2 184 |
| 5 |  🤩Возвращение чёрного лотоса: эксперты Kaspersky GReAT обнаружили сложную APT-атаку на дипведомства стран Центральной Азии. Атакующие применяли буткит, который мы назвали BlackX, при ближайшем рассмотрении оказавшийся очень похожим на BlackLotus.
Цель типична для буткитов — внедрить вредоносный драйвер в ядро ОС Windows. Драйвер вмешивается в работу защитных решений, установленных на компьютере. Интересно, что часть вредоносных процессов запускается, только если на зараженном компьютере установлены решения Kaspersky, но динамический анализ показал, что на наши продукты это не действует, и они продолжают работать штатно 🙃
Дальше драйвер отвечает за развертывание вредоносных нагрузок, работающих в пользовательском режиме. Они используются для долгосрочного кибершпионажа. А эксфильтрация данных ведётся на публично доступные облачные сервисы: Google Drive, OneDrive, Яндекс Диск.
▶️Подробности исследования прямиком с международной конференции Security Analyst Summit 2026 — в свежем посте Securelist. | 2 099 |
| 6 |  ✨ Финальная неделя КиберОктября — учимся делать свои пароли надёжнее
Весь месяц мы рассказывали о распространённых киберугрозах и способах защиты от них. На странице проекта уже доступны материалы о фишинге, безопасности ИИ и защите корпоративной переписки.
Что будет в КиберОктябре на этой неделе:
🟢наглядно о том, почему длина пароля имеет значение;
🟢результаты нашего совместного исследования с hh.ru об использовании нейросетей для создания паролей;
🟢мнение эксперта «Лаборатории Касперского» о роли менеджеров паролей;
🟢памятка недели и другие полезные материалы.
Новая тема уже на сайте. Изучаем! | 2 016 |
| 7 |  👨🎓 С чего начать, если хочешь строить карьеру в ИБ?
База:
1️⃣участвовать в олимпиадах и знакомиться с потенциальными работодателями;
2️⃣подавать заявки на стажировки — например, на SafeBoard;
3️⃣следить за вакансиями для стажеров на сайте компании или на hh.ru.
Другими секретами в интервью РБК поделился Михаил Резниченко, стажер в Kaspersky GReAT. Читаем и запоминаем, что олимпиады — маленькая профориентация, а попасть на крутую работу ещё во время учёбы — реально🔥 | 2 185 |
| 8 |  ❗️ Обнаружены критические уязвимости в ядре PHP
Две критические уязвимости, предположительно затрагивающие все версии PHP начиная с 5.4.0, оказались в публичном поле до планового выпуска исправлений. Срочные патчи были выпущены сегодня.
В сети появилась демонстрация эксплойта, получившего неофициальное название PHP2Shell. Он нацелен на все системы, работающие на PHP — среди них популярные WordPress, MediaWiki, phpBB, Magento, Joomla, Laravel, Symfony, Drupal и WHMCS. Подлинность и точное поведение эксплойта на данный момент независимо не подтверждены.
🔻Основная рекомендация: срочно обновиться.
Подробности — в статье на Securelist. | 3 824 |
| 9 | В новом #kaspersky_securityweek:
🔵Независимый исследователь обнаружил в медиасервере Plex серию уязвимостей, эксплуатация которых позволяет получить контроль над сервером. Через день после публикации демонстрационного кода атаки стали реальностью. Разработчики выпустили патч для уязвимостей в начале сентября.
🔵В ядре Linux нашли новую серьёзную уязвимость, которая получила название PwnEscape. Она позволяет изолированному гостевому процессу читать содержимое памяти хоста.
🔵В октябрьском наборе патчей для продуктов Microsoft снова побит рекорд по количеству закрытых уязвимостей — 1414 штук. Подробнее о закрытых проблемах можно прочитать здесь. | 2 445 |
| 10 |  📣 Включение с Security Analyst Summit 2026: Сергей Ложкин, руководитель центра исследований GReAT в регионах META и APAC, про активность группировки Lazarus ⬆️
Главное из доклада на SAS 2026:
🔴Lazarus вновь атакует организации в Южной Корее;
🔴в этой кампании злоумышленники рассылали целевые фишинговые письма со ссылками на поддельные, но релевантные сайты — например, страницы с портфолио и резюме, подготовленные под каждую жертву;
🔴впервые зафиксировано использование Lazarus алгоритма SNOW для шифрования, а также организация C2-трафика для LPEClient через новый компонент ClientHub с применением ML-KEM (CRYSTALS-Kyber);
🔴почти все компоненты вредоносного ПО, кроме загрузчика, работают исключительно в памяти.
🔻Подробный разбор — по ссылке. | 2 211 |
| 11 |  🦄 По следам бумажного единорога: анализ киберугроз для современных складов
Современный склад — давно уже не просто ряды стеллажей, а сложная система, которая объединяет IT, OT, радиосети и робототехнику. Любая ошибка в такой среде может привести к коллапсу: конвейеры замирают, данные об остатках на складе искажаются, у ворот скапливаются заторы из сотен грузовиков, а компания несёт миллионные убытки. А ошибка может произойти в том числе и в результате кибератаки на любой из компонентов, из которых состоит склад.
Чтобы показать, где именно кроются риски, эксперты Kaspersky Security Services смоделировали путь заказа — бумажного единорога — через все восемь этапов складской логистики и рассказали об этом на Security Analyst Summit 2026.
▶️О главных векторах атак на складскую инфраструктуру, а также рекомендации по её защите — в нашем новом подробном анализе на портале Securelist. | 2 291 |
| 12 |  ✅ Как безопасно внедрять облачных ИИ-агентов в разработку: опыт «Лаборатории Касперского»
Мы подготовили практическую методичку, которая поможет сделать разработку с ИИ-агентами кибербезопасной.
Что внутри:
🟢основные риски внедрения облачных ИИ-агентов в разработку ПО;
🟢подходы «Лаборатории Касперского» к защите — изоляция рабочей среды, многоуровневое журналирование, LLM Gateway и другое;
🟢чек-лист безопасного внедрения ИИ-агентов.
▶️ Скачайте по ссылке
Над документом работали:
🟢Игорь Кузнецов, директор Глобального центра исследований и анализа угроз «Лаборатории Касперского» (GReAT);
🟢Александр Лискин, руководитель управления исследования угроз;
🟢Владислав Тушканов, руководитель группы исследования технологий машинного обучения;
🟢Дмитрий Шмойлов, руководитель отдела безопасности программного обеспечения;
🟢Егор Михайлов, руководитель отдела развития инструментов и инфраструктуры;
🟢Владимир Рябинин, руководитель группы разработки. | 3 220 |
| 13 |  ⚡️⚡️«Лаборатория Касперского» выявила уязвимости в сканерах штрихкодов, через которые можно проводить кибератаки на склады
Об этом специалисты рассказали на конференции Security Analyst Summit 2026
В ходе комплексного аудита безопасности складской инфраструктуры эксперты «Лаборатории Касперского» обнаружили новый вектор кибератаки через сканеры штрихкодов, который может открыть злоумышленникам доступ к информационным системам управления складом и нарушить обработку и отгрузку заказов электронной коммерции. Основная проблема заключается в отсутствии аутентификации между сканером и базовой станцией, к которой он подключён.
«Сегодня розничная торговля и логистика полностью цифровые: от платформ управления бизнесом до устройства в руках каждого сотрудника склада. А значит, точкой входа для взлома может оказаться любая технология — даже обычный сканер штрихкодов. Такая атака способна дестабилизировать работу всей экосистемы. Складам и ретейлерам важно выстраивать защиту комплексно, на каждом уровне инфраструктуры», — отметил Сергей Сидоров, руководитель отдела сервисов промышленной безопасности в «Лаборатории Касперского».
▶️Подробности — читайте в нашей новости.
Мы есть в Telegram | Max | 2 476 |
| 14 |  ⚓️ Свистать всех наверх! Осенний набор на SafeBoard открыт!
Если ты студент из Москвы или Московской области, хочешь развиваться в IT и готов уделять работе от 20 часов в неделю — присоединяйся к команде!
Что приготовили в этот раз?
▶️ Более 20 направлений: от разработки и тестирования до информационной безопасности, аналитики и дизайна. Выбирай одно или пробуй сразу несколько — параллельно участвовать в отборе можно по трем направлениям.
Что ждет на борту?
🟢Реальные задачи, которые помогут превратить знания в практический опыт;
🟢Возможность учиться у профессионалов Kaspersky и прокачивать навыки;
🟢Гибкий график и гибридный формат, чтобы не пришлось выбирать между учебой и карьерой;
🟢Шанс познакомиться с компанией изнутри и сделать первый шаг в профессии.
Кстати, наши стажеры смогут оформить производственную практику!
Как попасть в команду?
Пройти три этапа отбора: VCV (онлайн-видеозапись ответов на вопросы) , онлайн-тест и тестовое задание. Опыт работы не обязателен, главное — хорошая техническая база и желание расти.
🗓 Приём заявок — по 31 октября.
Изучи направления и подавай заявку на сайте SafeBoard.
Зови друзей, делись ссылкой и занимай место на борту — впереди много интересного! 🚢 | 2 804 |
| 15 |  🛍 Октябрьские пакеты обновлений
Компания Microsoft выпустила октябрьский пакет обновлений и вновь побила собственный рекорд: общее количество исправлений впервые достигло четырёхзначной отметки. Обновление закрыло 1414 уязвимостей, в том числе 86 критических. Среди них — уязвимость нулевого дня в компоненте Windows Shell, которую злоумышленники уже используют в реальных атаках.
В этот раз компания сгруппировала уязвимости по «когортам риска». В одну группу попадают проблемы, эксплуатируемые в одинаковых условиях и затрагивающие одни и те же системы. Такой подход помогает быстрее оценить, какая часть инфраструктуры компании наиболее уязвима в данный момент.
Помимо Microsoft, октябрьские исправления опубликовали компании Adobe и SAP: они закрыли 174 и 20 дефектов соответственно.
Подробнее о наиболее примечательных уязвимостях в октябрьских пакетах компаний — в нашей статье.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max | 2 612 |
| 16 |  Дайджест киберновостей за прошедшую неделю ➡️
🟢Новый зловред крадёт данные жертв даже без Интернета. В нашей статье рассказываем о механизмах и даём советы по защите.
🟢На странице КиберОктября рассказываем, как защитить корпоративную переписку.
🟢Новая модификация зловреда MacSync для macOS: подробный разбор — в статье на портале Securelist.
🟢Ловушки для фанатов GTA VI разбираем в нашем материале на Kaspersky Daily.
🟢Аналитика, усиленная искусственным интеллектом: обновили Kaspersky Threat Intelligence Portal (TIP).
Самое интересное из мира B2B:
▶️Октябрьский патчепад
▶️«Закладки» в криптокошельках, атаки через рекламу и другие важные новости конфиденциальности и личной ИБ
И ещё кое-что:
▶️Правда или вымысел: говорим о штампах про стажеров-зумеров
▶️Kaspersky Vulnerability Management включён в реестр отечественного ПО | 2 688 |
| 17 | ⚡️Cтатус по работе продуктов и сервисов «Лаборатории Касперского»
🟢Всё работает — My Kaspersky, Kaspersky Password Manager, Kaspersky Who Calls, Kaspersky Secure Connection, Kaspersky Safe Kids, PetKa.
🟢Подписки активируются в обычном режиме.
🟢Ранее установленная антивирусная защита — Kaspersky Standard, Plus и Premium — работала и обновлялась бесперебойно.
Полный обновленный статус — здесь.
Если сложности сохраняются, пожалуйста, проверьте интернет-соединение и убедитесь, что вы вошли в свою учетную запись в приложении. Если вход выполнен, но проблема остается, обратитесь, пожалуйста, в техническую поддержку. Команда обрабатывает поступающие обращения и старается помочь каждому как можно быстрее, но сейчас ожидание ответа может быть немного дольше обычного.
📌Мы автоматически продлим срок действия подписки для пользователей, которых затронули неполадки,чтобы компенсировать время недоступности сервисов. Обновленная дата окончания подписки может появиться в вашей учетной записи не сразу. Вам ничего не нужно делать, все произойдет автоматически.
Приносим извинения за неудобства и благодарим вас за терпение, доверие и поддержку!💚 | 3 388 |
| 18 |  🛡 Аналитика, усиленная искусственным интеллектом: обновили Kaspersky Threat Intelligence Portal (TIP)
Что появилось:
🟢Краткие выдержки от ИИ-ассистента
ИБ-специалистам больше не нужно читать объёмные отчёты об угрозах и обрабатывать сотни индикаторов компрометации (IoC) — ИИ-ассистент KIRA в один клик превратит массив данных в краткую и понятную выдержку.
🟢Упрощённая интеграция сторонних ИИ-сервисов
Корпоративные ИИ-приложения могут получать доступ к глобальной аналитике «Лаборатории Касперского» в режиме реального времени. Для этого появилась интеграция через MCP, с помощью которой компании могут напрямую подключать к Kaspersky Threat Intelligence собственные и сторонние ИИ-приложения.
Новые ИИ-функции можно использовать по стандартной лицензии Kaspersky Threat Lookup.
▶️Узнайте больше про обновление — по ссылке. | 3 278 |
| 19 |  🚗 Ловушки для фанатов GTA VI
19 ноября 2026 года должен состояться долгожданный релиз Grand Theft Auto VI. Мошенники не могут пропустить такое событие и создают множество сайтов для обмана нетерпеливых фанатов.
Наши эксперты нашли целый ряд подобных ресурсов. На одних злоумышленники собирают деньги якобы за предзаказ GTA VI, на других зазывают добровольцев для «закрытого раннего тестирования» игры. А в самом незамысловатом варианте попросту предлагают скачать установщик, заявляя, что релиз уже состоялся. Риски при излишней доверчивости известны: утечка персональных данных, заражение устройства зловредом и банальная (но от этого не менее болезненная) потеря денег.
В нашей статье говорим подробнее об этих и других ловушках для фанатов игры — и рассказываем, как не пострадать от заманчивых предложений онлайн-мошенников.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max | 2 952 |
| 20 |  🍏 Новая модификация зловреда MacSync для macOS
Наши эксперты проанализировали новую версию вредоносного ПО MacSync, которое в первую очередь нацелено на криптоэнтузиастов и разработчиков. Зловред, в числе прочего, похищает данные браузеров и приложений криптокошельков, файлы конфигурации SSH, AWS, Kubernetes и GIT, а также системную информацию с устройств под управлением ОС macOS.
По сравнению с предыдущими модификациями зловред претерпел значительные изменения.
🔴Основная вредоносная нагрузка представлена полноценными исполняемыми файлами: модуль для кражи данных написан на языке Swift, а модуль для удалённого доступа — на языке Objective-C. В прежних версиях нагрузка реализовывалась через скрипты AppleScript.
🔴Одна из цепочек заражения примечательна длиной и сложностью: скриптовые дропперы и загрузчики здесь заменены на бинарные, хотя на промежуточных этапах по-прежнему используются скрипты.
🔴В этой же цепочке на промежуточном этапе доставки вредоносной нагрузки атакующие задействовали инфраструктуру публичного календаря iCloud.
Зловред распространяется в том числе под видом бесплатных и взломанных версий известных приложений, а также поддельного ПО. Подробный разбор новой версии MacSync — в статье на портале Securelist.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max | 3 009 |
