Kaspersky
前往频道在 Telegram
Кибербез с человеческим лицом. Главный канал «Лаборатории Касперского». Канал техподдержки: https://t.me/kl_support/ Регистрация в РКН: https://gosuslugi.ru/snet/67a33d9224c8ba6dca898edd Вопросы и предложения @KasperskyCrew
显示更多
网络:📈 Telegram 频道 Kaspersky 的分析概览
频道 Kaspersky (@kasperskylab_ru) 俄语 语言赛道中的 是活跃参与者。目前社区聚集了 28 817 名订阅者，在 技术与应用 类别中位列第 4 511，并在 俄罗斯 地区排名第 22 339 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 28 817 名订阅者。
根据 28 九月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 -166，过去 24 小时变化为 -10，整体触达仍然可观。
- 认证状态： 已认证（Telegram 官方确认）
- 互动率 (ER)： 平均受众互动率为 9.65%。内容发布后 24 小时内通常能获得 5.56% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 2 780 次浏览，首日通常累积 1 602 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 28。
- 主题关注点： 内容集中在 securelist, лаборатория, браузер, мидори, эксплуатация 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“Кибербез с человеческим лицом. Главный канал «Лаборатории Касперского».
Канал техподдержки: https://t.me/kl_support/
Регистрация в РКН: https://gosuslugi.ru/snet/67a33d9224c8ba6dca898edd
Вопросы и предложения @KasperskyCrew”
凭借高频更新（最新数据采集于 29 九月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
28 817
订阅者
-1024 小时
-357 天
-16630 天
数据加载中...
标签云
进出提及
---
---
---
---
---
---
吸引订阅者
九月 '269月 '26
九月 '26
+136
在20个频道中
八月 '26
+116
在7个频道中
Get PRO
七月 '26
+175
在16个频道中
Get PRO
六月 '26
+147
在14个频道中
Get PRO
五月 '26
+201
在44个频道中
Get PRO
四月 '26
+117
在19个频道中
Get PRO
三月 '26
+340
在5个频道中
Get PRO
二月 '26
+516
在15个频道中
Get PRO
一月 '26
+114
在6个频道中
Get PRO
十二月 '25
+23 588
在22个频道中
Get PRO
十一月 '25
+396
在18个频道中
Get PRO
十月 '25
+1 217
在32个频道中
Get PRO
九月 '25
+377
在12个频道中
Get PRO
八月 '25
+507
在21个频道中
Get PRO
七月 '25
+521
在29个频道中
Get PRO
六月 '25
+714
在40个频道中
Get PRO
五月 '25
+632
在11个频道中
Get PRO
四月 '25
+894
在48个频道中
Get PRO
三月 '25
+1 470
在52个频道中
Get PRO
二月 '25
+1 007
在40个频道中
Get PRO
一月 '25
+913
在187个频道中
Get PRO
十二月 '24
+591
在28个频道中
Get PRO
十一月 '24
+518
在21个频道中
Get PRO
十月 '24
+625
在25个频道中
Get PRO
九月 '24
+1 425
在21个频道中
Get PRO
八月 '24
+550
在12个频道中
Get PRO
七月 '24
+347
在10个频道中
Get PRO
六月 '24
+441
在14个频道中
Get PRO
五月 '24
+298
在18个频道中
Get PRO
四月 '24
+411
在22个频道中
Get PRO
三月 '24
+887
在12个频道中
Get PRO
二月 '24
+406
在8个频道中
Get PRO
一月 '24
+339
在7个频道中
Get PRO
十二月 '23
+1 753
在34个频道中
Get PRO
十一月 '23
+494
在12个频道中
Get PRO
十月 '23
+365
在12个频道中
Get PRO
九月 '23
+405
在0个频道中
Get PRO
八月 '23
+267
在0个频道中
Get PRO
七月 '23
+252
在0个频道中
Get PRO
六月 '23
+391
在0个频道中
Get PRO
五月 '23
+230
在0个频道中
Get PRO
四月 '23
+181
在0个频道中
Get PRO
三月 '23
+204
在0个频道中
Get PRO
二月 '23
+227
在0个频道中
Get PRO
一月 '23
+238
在0个频道中
Get PRO
十二月 '22
+664
在0个频道中
Get PRO
十一月 '22
+206
在0个频道中
Get PRO
十月 '22
+284
在0个频道中
Get PRO
九月 '22
+211
在0个频道中
Get PRO
八月 '22
+195
在0个频道中
Get PRO
七月 '22
+262
在0个频道中
Get PRO
六月 '22
+247
在0个频道中
Get PRO
五月 '22
+318
在0个频道中
Get PRO
四月 '22
+319
在0个频道中
Get PRO
三月 '22
+381
在0个频道中
Get PRO
二月 '22
+125
在0个频道中
Get PRO
一月 '22
+164
在0个频道中
Get PRO
十二月 '21
+182
在0个频道中
Get PRO
十一月 '21
+159
在0个频道中
Get PRO
十月 '21
+157
在0个频道中
Get PRO
九月 '21
+104
在0个频道中
Get PRO
八月 '21
+59
在0个频道中
Get PRO
七月 '21
+43
在0个频道中
Get PRO
六月 '21
+57
在0个频道中
Get PRO
五月 '21
+66
在0个频道中
Get PRO
四月 '21
+118
在0个频道中
Get PRO
三月 '21
+74
在0个频道中
Get PRO
二月 '21
+65
在0个频道中
Get PRO
一月 '21
+70
在0个频道中
Get PRO
十二月 '20
+3 622
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 29 九月 | +3 | |||
| 28 九月 | +3 | |||
| 27 九月 | +2 | |||
| 26 九月 | +2 | |||
| 25 九月 | +2 | |||
| 24 九月 | +7 | |||
| 23 九月 | +6 | |||
| 22 九月 | +6 | |||
| 21 九月 | +9 | |||
| 20 九月 | +7 | |||
| 19 九月 | 0 | |||
| 18 九月 | +12 | |||
| 17 九月 | +4 | |||
| 16 九月 | +2 | |||
| 15 九月 | +5 | |||
| 14 九月 | +4 | |||
| 13 九月 | +3 | |||
| 12 九月 | +2 | |||
| 11 九月 | +5 | |||
| 10 九月 | +3 | |||
| 09 九月 | +7 | |||
| 08 九月 | +5 | |||
| 07 九月 | +5 | |||
| 06 九月 | +2 | |||
| 05 九月 | 0 | |||
| 04 九月 | +6 | |||
| 03 九月 | +5 | |||
| 02 九月 | +15 | |||
| 01 九月 | +4 |
频道帖子
❗️ Эксперты «Лаборатории Касперского» обнаружили новую легенду мошенников – они присылают сообщения якобы от соседей
🔻Как это работает:
🔴Схема начинается с сообщения в мессенджере. «Сосед» обращается к человеку по реальному имени, называет номер квартиры и предупреждает о подозрительном мужчине у двери, который что-то снимает на камеру.
🔴Затем приходит ссылка на якобы видео с этим мужчиной и вопрос: «Вы его знаете?» При переходе по ссылке пользователя просят авторизоваться, чтобы посмотреть запись.
🔴После этого появляется уведомление о якобы выполненной авторизации на портале государственных услуг. Адресата предупреждают: если вход совершил не он, необходимо позвонить на «горячую линию» по указанному номеру.
🔴Так мошенники подталкивают человека самостоятельно связаться с ними по телефону. Дальше в ход могут пойти привычные сценарии: от выманивания кодов до предложений перевести деньги на «безопасный счёт».
Эксперты «Лаборатории Касперского» не исключают, что в будущем такую легенду могут использовать и для распространения вредоносного ПО — по аналогии с атаками с троянцем Mamont.
▶️Как защититься:
🟢Не доверяйте неожиданным сообщениям от незнакомцев, даже если отправитель знает ваше имя или номер квартиры.
🟢Не открывайте подозрительные вложения и не переходите по ссылкам из таких сообщений.
🟢Если отправитель представляется знакомым или соседом, информацию лучше перепроверить через другие каналы связи.
🟢Если вам пишут о проблеме с учетной записью в каком-либо сервисе, следует использовать официальные контакты, а не указанные в полученном сообщении.
| 2 |  🐺Предательские расширения для браузера
Установили расширение для браузера из официального магазина и уверены, что оно безопасно? Зря! Даже если в момент публикации ваш любимый инструмент был легитимным, после очередного обновления он вполне мог стать вредоносным.
Злоумышленники нередко используют популярные расширения в качестве «троянских коней». Для нормальной работы таким программам часто нужен доступ к информации на веб-страницах. А если этот доступ получит вредоносное расширение, то на любых сайтах оно сможет перехватывать информацию, которую вводит пользователь (например, учётные данные), подменять платёжные реквизиты при переводе денег и даже выводить поверх страниц фальшивую капчу с опасными ClickFix-инструкциями.
Так, недавно ИБ-эксперты обнаружили сразу 19 вредоносных расширений (18 для Chrome и одно для Edge), за которыми стоит одна группа злоумышленников. Все эти расширения изначально не содержали вредоносной активности, а приобрели её в одном из обновлений — так мошенники обходили модерацию каталогов и накапливали пользовательскую базу.
В нашей публикации приводим полный список выявленных вредоносных расширений, разбираем, как именно работает эта схема, и объясняем, как не пополнить число жертв.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max | 965 |
| 3 |  Опять звонят по видео, а вы не понимаете, настоящий это собеседник или дипфейк?
Разбираем вместе с Дмитрием Аникиным, руководителем направления исследования данных, по каким признакам можно определить, что на связи дипфейк⬆️
А заодно напоминаем: даже если вы понимаете, что говорите с человеком, но он вас торопит, пугает, просит назвать одноразовые коды или присылает ссылки в мессенджерах — скорее всего это мошенник. Называть коды и переходить по ссылкам не нужно, лучше всего спокойно повесить трубку. Можно перезвонить по официальному номеру организации, сотрудником которой притворился злоумышленник, если у вас остались какие-то сомнения и вы хотите их окончательно развеять. | 1 567 |
| 4 |  📊Скрытые угрозы: почему инциденты остаются незамеченными годами
Внедрение современных ИБ-решений — важный шаг, но сам по себе он не гарантирует полную сохранность корпоративных данных. Из-за нехватки ресурсов или профильных специалистов компании нередко вынуждены полностью полагаться на автоматику. Однако подход «настроил и забыл» играет на руку киберпреступникам: многие инциденты остаются незамеченными на протяжении недель, месяцев и даже лет.
Наши эксперты подвели итоги проектов Kaspersky Compromise Assessment за 2025 год и выяснили, почему злоумышленникам удаётся так долго оставаться в тени.
Несколько цифр из исследования:
🟠60% угроз были пропущены из-за отсутствия надёжных оповещений от существующих средств защиты.
🟠Более трёх месяцев оставался незамеченным каждый третий инцидент, а из высококритичных — каждый второй.
🟠40% веб-шеллов скрывались в резервных копиях, что создавало угрозу повторного заражения инфраструктуры при восстановлении систем.
🟠В 100% рассмотренных инцидентов злоумышленники использовали легитимный софт: утилиты удалённого управления или встроенные инструменты ОС (LOLBins), чтобы маскироваться под повседневную работу системных администраторов.
Почему никакие ИБ-продукты не справятся без выстроенных процессов мониторинга и как обнаружить спящие угрозы в своей сети — разбираемся на конкретных примерах в нашем отчёте на портале Securelist. | 1 614 |
| 5 |  Дайджест киберновостей за прошедшую неделю ➡️
🟣Новая критическая уязвимость в ядре WordPress (CVE-2026-87902) уже активно эксплуатируется в реальных атаках. Подробности, полезные ссылки и советы — в материале Kaspersky Daily.
🟣Группировка Toy Ghouls расширила свой арсенал самописным бэкдором — зловредом для установления контроля над заражёнными устройствами. Подробный разбор, а также индикаторы компрометации — в нашей статье на Securelist.
🟣Кто и зачем регулярно отправляет скрытые запросы с вашего смартфона, как устроена технология верификации номера телефона и нужно ли ее отключать — читайте в нашем блоге.
🟣Наши эксперты расследовали новую кампанию группировки NightEagle (APT-Q-95), направленную на российские предприятия. Делимся подробным анализом и рекомендациями по защите.
🟣Канадские исследователи кибербезопасности представили GPUThor, новый метод атак на графические ускорители, который оказался результативнее предыдущих в тысячи раз. Детали — в нашей статье.
🟣Эксперты «Лаборатории Касперского изучили» обновлённый арсенал группировки Hacking Cat (или «Хакерский кiт»): троянец собственной разработки и шифровальщик-полиглот. Подготовили технический разбор инструментария злоумышленников.
Самое интересное из мира B2B:
🟣Детектируем и блокируем атаки ClickFix.
🟣От индикатора к кампании: азбука IoC pivoting.
И ещё кое-что:
🟣Делимся главными цифрами нашего участия на Международном фестивале молодёжи — 2026.
🟣Выступили партнёром компетенции «Конструктивная безопасность автономных транспортных систем» на Чемпионате высоких технологий.
#KD_дайджест | 1 693 |
| 6 | А теперь возвращаемся к «Битве Роботов»!
До отборочных осталось совсем немного времени — они пройдут с 6 по 10 октября на Кинозаводе «Москино» — так что пора подготовиться, чтобы понимать происходящее!
▶️Что это вообще такое?
«Битва роботов» — международный чемпионат, где роботы, автономные или дистанционно управляемые командами от 1 до 5 человек, сражаются на ринге.
▶️Все команды выступают в одной категории?
Категорий две, они различаются допустимым весом роботов: до 110 кг и до 1,5 кг. Во второй категории выступают участники от 8 до 17 лет.
▶️Все роботы одинаковые?
В рамках категории они должны соответствовать допустимому весу и габаритам, но могут отличаться ходовой частью (например, колесные, гусеничные или шагающие) и типом орудия. Чаще всего роботов различают именно по типам орудия — вертикальные или горизонтальные спиннеры, флипперы, молоты и другие.
▶️Как-то эти роботы не похожи на тех, что в фильмах, разве на это интересно смотреть?
Да! «Битва роботов» очень зрелищная, напряженная и азартная. Каждый поединок длится около 3 минут (чаще — меньше), поэтому эмоции накалены до предела.
▶️А роботы до 1,5 кг? Как-то совсем уж несерьезно!
Поверьте на слово, поединки маленьких роботов такие же напряженные, как у «тяжеловесов», а за юных участников переживаешь гораздо сильнее, чем за взрослых.
▶️Как определяют победителя?
Оценка судей складывается из трех показателей:
🟣урон — повреждения робота, в том числе и случайно нанесенные своему роботу, а не роботу соперника;
🟣агрессия — как часто и серьёзно (и насколько смело!) робот атакует соперника;
🟣управление — тут оценивается тактика и навыки пилота, а также передвижения робота — насколько хорошо он атакует сам и уклоняется от атак соперника или ловушек на ринге.
▶️Ловушки на ринге?
Да, для усложнения поединка и большей зрелищности на ринге есть несколько мест, опасных для обоих роботов: молот, под который можно заманить соперника или попасть самому, шнекороторы, которые могут повредить орудие робота или лишить его хода, а также флиппер — подбрасыватель, который может помешать атаке или перевернуть робота.
▶️Какая от этого польза?
Для зрителей — зрелищный спорт и приятный досуг: на чемпионат можно прийти с детьми от 6 лет, поучаствовать в активностях и мастер-классах, перекусить и выиграть сувениры от партнеров. Для участников — отличная возможность прокачать инженерные навыки, научиться азам робототехники, тактики и стратегии.
▶️Но роботы уничтожают друг друга, это жестоко!
«Битва роботов» — максимально этичный спорт, где участники уважают и поддерживают не только свои команды, но и соперников. Например, победитель поединка может подарить побежденному отлетевшие детали орудия своего робота — как знак уважения и напоминания, что победа далась нелегко. А в ремонтной зоне, где роботов чинят между поединками, царит очень тёплая атмосфера, ведь всех участников объединяет общее хобби.
▶️Ладно, верю. Но теперь мой ребенок хочет участвовать в чемпионате, что делать?
Искать тематические кружки и команды в учебных заведениях или в вашем городе. Там всё расскажут и подскажут!
▶️А за кого болеть на этом чемпионате?
За того, кто понравится вам! А мы будем больше всего болеть за те команды, которые поддерживаем в этом году: «УРФИН» (в категории до 110 кг) и «Роботяги» (в категории до 1,5 кг). | 1 834 |
| 7 |  ❗️Новая критическая уязвимость в ядре WordPress (CVE-2026-87902) уже активно эксплуатируется в реальных атаках
22 сентября WordPress выпустил обновление, которое её закрывает, но злоумышленники отреагировали очень быстро — первые попытки эксплуатации уязвимости были замечены уже через несколько часов после публикации патча.
Из-за уязвимости CVE-2026-87902 атакующий может составить запрос к WordPress таким образом, что будет подключен произвольный PHP-файл, причем без необходимости какой-либо авторизации.
▶️Как защититься?
Единственный способ обезопасить свой WordPress-сайт или блог прямо сейчас — установить патч.
Но в условиях, когда между публикацией данных о существовании уязвимости и началом атак с ее применением проходит всего несколько часов, важно, чтобы в компании было грамотно настроенное централизованное управление уязвимостями. В этом поможет специализированное решение, способное выявлять и устранять уязвимости, приоритизировать их с учетом реальных рисков и автоматизировать процессы исправления.
Подробности про уязвимость CVE-2026-87902, полезные ссылки и советы — в материале Kaspersky Daily. | 2 154 |
| 8 |  Продолжаем деловой осенний сезон на международных мероприятиях: вот так ярко прошел GISEC Global 2026 для «Лаборатории Касперского»!
Дискуссии, встречи, переговоры, подписания, неформальные обсуждения, настоящее и будущее кибербезопасности — три дня пролетели как один! Смотрим атмосферное видео и готовимся к следующим мероприятиям 🔥 | 2 150 |
| 9 |  В свежем #kaspersky_securityweek:
🔵Эксперты «Лаборатории Касперского» изучили новое вредоносное ПО MovieReaper, которое распространяется на популярных торрент-трекерах под видом фильмов, игр и других файлов. Зловред содержит целый ряд мер для защиты от обнаружения — например, адрес резервного командного сервера он получает из блокчейна Solana. В результате успешного заражения злоумышленники получают полный удалённый доступ к файловой системе.
🔵В других публикациях наши специалисты разобрали атаки APT-группировки NightEagle на инфраструктуру российских компаний, а также исследовали кампанию PAYLOAD, в которой злоумышленники взяли под контроль среду Active Directory и использовали для вымогательства механизмы групповых политик, не шифруя при этом файлы.
🔵Исследователи из Гонконга представили атаку InjectEave. С помощью внешнего электромагнитного излучения они смогли усилить слабые сигналы компонентов наушников и перехватить воспроизводимый в них звук на расстоянии до 30 метров. | 2 193 |
| 10 |  🙀 Новые инструменты группировки Hacking Cat
Группировка Hacking Cat (или «Хакерский кiт») известна атаками на российские компании с начала 2024 года. Более года злоумышленники ограничивались утечками данных и подменой содержимого сайтов, но летом прошлого года они сменили профиль: теперь их цель — шифрование и полное уничтожение данных.
Наши эксперты изучили обновлённый арсенал группировки:
🔴Gorilla RAT — троянец собственной разработки для удалённого доступа. Атакующие доставляют его в систему через уязвимости в Microsoft Exchange, после чего используют встроенные функции туннелирования для доступа к сервисам во внутренней сети жертвы.
🔴Monkey Ransomware — шифровальщик-полиглот. Наши аналитики нашли десятки его модификаций (включая версии под операционную систему Linux и гипервизор ESXi) сразу на четырёх языках программирования. Появление такого разнообразия сборок всего за несколько месяцев и артефакты в коде указывают на то, что авторы активно используют нейросети для написания зловредов.
Помимо собственных разработок, Hacking Cat активно перенимает цепочки атак и инструменты других хактивистов, что может указывать на координацию между различными хактивистскими ячейками либо наличие единого центра разработки. В одной из таких совместных кампаний был зафиксирован ещё один зловред — Nemo Wiper. Он останавливает критические службы и базы данных, фрагментарно перезаписывает файлы случайными байтами и забивает остаток дискового пространства «мусором», чтобы затруднить восстановление.
Подробный технический разбор арсенала группировки и индикаторы компрометации — в нашей статье на портале Securelist.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max | 2 156 |
| 11 |  🔨 Новый виток развития атаки типа Rowhammer
Канадские исследователи кибербезопасности представили GPUThor, новый метод атак на графические ускорители.
Возможность таких атак демонстрировалась и раньше, но старые способы приносили скромные результаты: на промышленных видеоускорителях эффективность была низкой. Новый же метод оказался результативнее в 7–23 тысячи раз.
При помощи GPUThor учёным удалось добиться двойного и тройного повреждения данных в соседних ячейках видеопамяти — сбой, который система ECC скорректировать неспособна. Более того, атака нанесла реальный вред: множественные обращения к видеопамяти привели к отказу в обслуживании.
В нашей статье рассказываем о деталях исследования и объясняем, почему атака GPUThor успешна лишь наполовину.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max | 2 055 |
| 12 |  +2🏆«Лаборатория Касперского» выступила партнёром компетенции «Конструктивная безопасность автономных транспортных систем» на Чемпионате высоких технологий
Компания стала партнёром компетенции «Конструктивная безопасность автономных транспортных систем», заказчиком которой выступило Министерство транспорта России.
Чемпионат высоких технологий — это соревнования по компетенциям, отражающим наиболее перспективные и динамично развивающиеся направления, востребованные в условиях высокотехнологичного производства, цифровой экономики и импортозамещения. В них принимают участие студенты колледжей и техникумов.
В рамках компетенции «Конструктивная безопасность автономных транспортных систем» участники решали практические задачи по защите автономного транспорта на уровне архитектуры и разработки.
▶️О результатах чемпионата читайте в нашей новости.
Мы есть в Telegram | Max | 2 288 |
| 13 |  🦅 Группировка NightEagle атакует российские компании
Наши эксперты из глобальной команды экстренного реагирования на киберинциденты (GERT) расследовали новую кампанию APT-группировки NightEagle (APT-Q-95). С 2023 года эта группа атаковала преимущественно организации в Азии, но теперь в её прицеле оказались российские предприятия.
Ключевые особенности кампании:
🟣Атакующие использовали скомпрометированные учётные записи сотрудников для входа через VPN, после чего разворачивали на серверах Microsoft Exchange бестелесный зловред для удалённого доступа GhostContainer.
🟣Инструменты злоумышленников хранились в репозиториях GitHub под видом безобидных библиотек, а исполняемые файлы маскировались под легитимное ПО.
🟣В большинстве инцидентов NightEagle атаковали службу каталогов Active Directory, чтобы получить возможность управлять всеми компьютерами в сети. При этом в некоторых сценариях они эксплуатировали BlueKeep (CVE-2019-0708, уязвимость в службе удалённых рабочих столов старых версий Windows) для повышения привилегий.
🟣Для сохранения удалённого доступа злоумышленники применяли легитимный сервис Microsoft Dev Tunnels в связке с утилитой для туннелирования трафика rdp2tcp.
Подробный анализ кампании NightEagle, индикаторы компрометации и рекомендации по защите — в нашей статье на портале Securelist. | 2 386 |
| 14 |  +9🔥 На прошлой неделе мы поучаствовали в Международном фестивале молодёжи — 2026 — и это было мощно.
🟢Около 3 тысяч участников прошли все наши активности: интерактивный квест, голосование за самые популярные цифровые привычки, квиз «Кто ты в ИТ», чеканку монеты и другие. Количество подаренных сувениров мы всё ещё подсчитываем 👀
🟢Более 70 постов гости фестиваля опубликовали в своих соцсетях — с ИИ-образами из нашей фотозоны и селфи с Мидори.
🟢2 сессии с Анной Кулашовой, вице-президентом «Лаборатории Касперского» по развитию бизнеса в России и странах СНГ, — о будущем цифровой среды и этике работы с ИИ. Вместе с экспертами и молодёжью из России, Беларуси, Сербии и других стран обсуждали, каким будет цифровой мир и как сделать его безопаснее
🟢2 интерактивных стенда: один — про роль «Лаборатории Касперского» в кибербезопасности вчера, сегодня и завтра, второй — про культуру кибербезопасности.
🟢И бесчисленное количество консультаций от наших HR-специалистов — о карьере в кибербезе, стажировках и работе в «Лаборатории Касперского».
Екатеринбург, мы уже скучаем 💚
#МФМ2026 | 2 780 |
| 15 |  🦜Группировка Toy Ghouls продолжает расширять свой арсенал
Наши специалисты уже делились информацией о последних приёмах группировки ToyGhouls: чтобы обманывать защитные системы и дольше оставаться незамеченными, злоумышленники стали постепенно отказываться от использования утёкших и публичных инструментов. Ранее они разработали собственный шифровальщик, а теперь также используют самописный бэкдор (зловред для установления контроля над заражёнными устройствами).
У нового зловреда есть две версии: [code]mqtt-bird-agent[/code] и [code]matrix-bird-agent[/code], причём обе используют необычные каналы управления. В качестве командного сервера первая версия бэкдора использует публичный облачный сервис передачи данных HiveMQ, а вторая — собственный сервер на основе протокола Matrix.
Подробный разбор зловреда и цепочки заражения, а также индикаторы компрометации — в нашей статье на портале Securelist. | 2 321 |
| 16 |  🕵️ Кто проверяет вашу SIM-карту? Подсказка: не мошенники
Если на смартфоне появилось уведомление «Ваш номер теперь подтверждён» или вы нашли в исходящих загадочное SMS, которое сами не отправляли, — не спешите паниковать. Это не вирус и не шпионы. Просто сработала встроенная функция Google, которая есть почти на всех Android-устройствах.
Её задача — убедиться, что SIM-карта находится в устройстве, и автоматически привязать номер ко всем активным учётным записям Google. Это нужно для работы современных RCS-чатов, быстрого восстановления доступа к аккаунту и защиты от мошенников с поддельными номерами. В общем, штука полезная... но есть нюанс.
Функция работает по умолчанию и незаметно для вас передаёт идентификаторы SIM-карты и устройства сотовым операторам и компании Google. При этом подтверждением телефона могут воспользоваться и сторонние приложения, чтобы узнать ваш активный номер. И если Google обещает не продавать личные данные, то поручиться за авторов любых скачанных программ нельзя.
Какие риски несёт функция верификации, нужно ли её отключать и где найти заветную кнопку, если вы всё же на это решились, — рассказываем в нашей статье.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max | 2 529 |
| 17 |  ❗️«Одиссея» и троянцы на торрентах: эксперты Kaspersky GReAT обнаружили новую многоэтапную вредоносную кампанию MovieReaper, нацеленную на организации и пользователей
🔻Как это работает
Через скомпрометированные торрент-трекеры под видом популярных фильмов распространяется вредонос. Цепочка заражения состоит из нескольких шагов, при этом вся вредоносная нагрузка исполняется прямо в памяти так, что из всех файлов лишь загрузчик попадает на диск перед выполнением — чтобы избежать обнаружения последующих этапов.
Кампания активна как минимум с середины августа и затронула пользователей в разных странах, но наибольшее число потенциальных жертв зафиксировано в России. В числе отраслей, где фиксировались попытки заражения, — ИТ, консалтинг, розничная торговля, транспорт и сельское хозяйство.
▶️Продукты «Лаборатории Касперского» обнаруживают эту угрозу как HEUR:Trojan.Win64.Agent.gen.
Подробнее про кампанию и индикаторы компрометации — в свежей статье на Securelist. | 2 901 |
| 18 |  +1❗️ Эксперты «Лаборатории Касперского» обнаружили мошеннические сайты, эксплуатирующие тему выборов в Госдуму
Две схемы, которые используют злоумышленники для получения доступа к аккаунтам пользователей:
🔴 Опрос с призами. Пользователю предлагают пройти «анонимный опрос» из шести вопросов и поучаствовать в розыгрыше смартфонов, сертификатов маркетплейсов и денежных призов. Для участия нужно зарегистрироваться через мессенджер — указать имя и номер телефона, а затем ввести полученный код. Так мошенники могут получить доступ к аккаунту жертвы и использовать его в других схемах.
🔴 Поддельное онлайн-голосование. Пользователю предлагают ввести серию и номер паспорта или СНИЛС, чтобы якобы проголосовать онлайн. После этого появляется сообщение о взломе аккаунта на государственном сервисе и предупреждение о звонке «сотрудника». На этом мошенники переводят общение из онлайна в телефонный разговор и продолжают атаку уже под предлогом взлома аккаунта.
🔻 Как защититься
Внимательно проверяйте адрес сайта, прежде чем вводить личные данные или данные учётных записей. Убедительное оформление страницы ещё не означает, что она настоящая: нейросети упрощают и ускоряют создание контента для подобных мошеннических схем. | 3 041 |
| 19 |  🌎 Формируем культуру кибербезопасности в глобальном масштабе: готовим ИБ-специалистов нового поколения и в России, и в других странах.
В Саудовской Аравии первый поток студентов Tuwaiq Academy закончил образовательную программу «Лаборатории Касперского». За лето состоялось два интенсива по анализу вредоносного ПО, безопасности приложений и сетей и компьютерной криминалистике.
На Международном фестивале молодёжи — 2026, который прошёл на этой неделе в Екатеринбурге, поделились результатами: 49 участников уже получили дипломы, а до конца года планируется провести ещё три интенсива.
#МФМ2026 | 2 556 |
| 20 | 🔥Сразу девять наших управленцев вошли в рейтинг «Топ-1000 российских менеджеров»в категориях:
🟢«Топ-100 коммерческих директоров по цифровой трансформации»;
🟢«Топ-100 директоров по маркетингу»;
🟢«Топ-40 директоров по цифровой трансформации»;
🟢«Топ-80 директоров по связям с общественностью»;
🟢«Топ-80 директоров по персоналу»;
🟢«Топ-25 директоров по устойчивому развитию и корпоративной социальной ответственности»;
🟢«Топ-25 директоров по кибербезопасности»;
🟢«Топ-20 директоров по закупкам»;
Поздравляем Анну Кулашову, Антона Иванова, Илону Раппу, Дениса Зенкина, Марину Алексееву, Алексея Вовка, Максима Шахаба, Марию Лосюкову и Елену Володенкову 💚
А ещё «Лаборатория Касперского» вошла в число лучших управленческих команд в категории «информационная безопасность»🏆
Рейтинг представили Ассоциация менеджеров и ИД «Коммерсантъ». С полным списком участников можно ознакомиться по ссылке. | 2 429 |
