Борьба с киберпреступностью | F6

❤️ Таков путь! Фильм «Мандалорец и Грогу» возглавил пиратский рейтинг за июнь. Каждый месяц F6 по просьбе «Бюллетеня кинопрокатчика» составляет список фильмов и сериалов, наибольшее количество нелегальных копий (не просмотров) которых было обнаружено в этом месяце. Топ-5 копируемых фильмов ⬇️ 1️⃣ «Мандалорец и Грогу» 2️⃣ «Опасные отношения» 3️⃣ «Властелины Вселенной» 4️⃣ «На помощь!» 5️⃣ «Следствие ведут овечки» Топ-5 копируемых сериалов ⬇️ 1️⃣ «Паук-Нуар» 2️⃣ «Радар» 3️⃣ «Бухта вдов» 4️⃣ «Первая ракетка» 5️⃣ «Я тебя отыщу» F6 | Мы в MAX

📱 Чем опасен б/у смартфон? Разбираем в новом выпуске «Кибершпаргалки». Покупать гаджеты с рук гораздо выгоднее, чем новые в магазине. Но на цене плюсы заканчиваются. Вместе с устройством можно получить скрытые неисправности, сервисы, привязанные к чужым аккаунтам, или даже вредоносное ПО. Руководитель департамента аудита и консалтинга компании F6 Евгений Янов рассказал, какие угрозы возникают при покупке подержанной техники и как их минимизировать.

🔍 Классический аудит ПДн отвечает на вопрос: «Соответствуем ли мы сейчас?». Но что будет завтра? Когда меняются продукты, ИТ-системы, подрядчики и практика регулятора, материалы даже безупречно проведенного аудита могут быстро устареть. Проблема большинства компаний в отсутствии не документов, а работающего механизма, который поддерживает соответствие ФЗ-152 постоянно. ➡️ В новом White Paper рассказываем про процессный аудит ПДн — оценку зрелости управленческих процессов, от которых зависит устойчивое соблюдение требований. Что внутри ⬇️ ▪️ чем процессный аудит усиливает классический; ▪️ модель из 6 доменов, 24 направлений и 600+ вопросов; ▪️ шкала зрелости 0–5 и как по ней оценивают процессы; ▪️ что получает организация: карта процессов, профиль зрелости, дорожная карта; ▪️ признаки того, что вам нужен именно процессный аудит. Это переход от разовой проверки к управляемому соответствию — устойчивому, предсказуемому и масштабируемому. ⤵️ СКАЧАТЬ WHITE PAPER

⚡️ Каждый 7-й инцидент в среднем и крупном бизнесе завершился уничтожением инфраструктуры. Общее число атак шифровальщиков в 2025 году выросло на 15%, рекордный запрошенный выкуп достиг 500 млн рублей. За этими цифрами стоят типовые архитектурные просчеты: открытые пути к резервным копиям, пароли в общем доступе, домен без сегментации. 🔍 Эксперты F6 и специалисты Пассворка проанализировали реальные инциденты и сформировали технические и архитектурные рекомендации на основе того, что фактически позволило атакующим достичь цели. Каждая рекомендация в этой статье закрывает конкретный вектор — тот, который в зафиксированных случаях оказался решающим. ➡️ ЧИТАТЬ

🎥 Первая пиратская копия появляется через минуты. Далее события стремительно развиваются за кадром, превращаясь в проблему с вполне измеримыми бизнес-последствиями. Современное онлайн-пиратство — это цифровая экосистема со своей инфраструктурой, каналами распространения и механизмами монетизации, обеспечивающая быстрое и непрерывное масштабирование контента.  В новом материале Antipiracy разобрали ⬇️ ▪️ Как устроена современная экосистема онлайн-пиратства? ▪️ Что происходит в первые часы после релиза? ▪️ Кто участвует в распространении пиратского контента? ▪️ Почему одной блокировки недостаточно? ▪️ Как выстроить непрерывный процесс мониторинга и реагирования? 🎬 Основано на реальных исследованиях, практических кейсах и подходах к защите цифрового контента и медиаправ. 🍿 Приятного просмотра чтения

Платформе «F6 Антифишинг» исполнился год 🎉 Подводим итоги ее работы.

«Антифишинг» — это открытая платформа для борьбы с онлайн-мошенничеством. Любой пользователь может направить информацию о подозрительном сайте, фишинговом письме, мошеннической ссылке или вредоносном приложении. Специалисты F6 проверяют информацию и по необходимости оперативно направляют данные регуляторам для блокировки.

Ключевые цифры по итогам года ⬇️ ▪️ 81,3% присланных ссылок являются web-ресурсами, 15,5% — ресурсами в Telegram. Также пользователи присылали ссылки на соцсети и маркетплейсы. ▪️ 76,9% ссылок с подтвержденными нарушениями относятся к скаму и 23,1% — к фишингу. ▪️ Топ-3 популярных схем среди мошеннических ссылок: инвестскам, фишинг под видом детских конкурсов и фейковые розыгрыши. ❗️ Если вы обнаружили подозрительные онлайн-ресурсы — направьте ссылки на платформу «F6 Антифишинг».

Бюджеты режут, а боты атакуют: Константин Гребенюк — в подкасте «КиберЭкватор» о главных вызовах 2026 года. В первом выпуске нового проекта Global Digital Space — «КиберЭкватор» — руководитель отдела защиты от автоматизированных угроз F6 Константин Гребенюк рассказал, что изменилось в угрозах, бюджетах и спросе на рынке ИБ в первом полугодии и что с этим делать дальше. Главное от эксперта F6 ⬇️ ▪️ Угрозы сместились: вместо массового фишинга — целевые боты против бизнес-логики. Угон аккаунтов, перебор учеток, SMS-бомбинг, парсинг. ▪️ Бюджеты на ИБ режут на 15–20%, но требования к устойчивости сервисов только растут. ▪️ LLM в руках злоумышленников: реализовать атаку теперь может любой — без опыта в разработке. ▪️ Классический WAF не видит угроз на уровне приложений — это иллюзия контроля. ▪️ До 90% трафика на объектах КИИ — автоматизация и мусор, не люди. ▪️ 300 тысяч запросов к SMS API за полчаса. По 8 рублей каждый. WAF молчит — бизнес платит.

Константин Гребенюк, руководитель отдела защиты от автоматизированных угроз F6: Больше 50% трафика в интернете —автоматизированные угрозы. Мы живем в этой парадигме.

Смотрите полный выпуск на удобной платформе ⬇️ 📺 VK Видео 📺 YouTube 📺 RUTUBE 📝 Дзен

Панические атаки 😧 F6 зафиксировала новый сценарий с «обратным звонком» и фейковыми сайтами-радарами. Злоумышленники создают сайты, которые якобы информируют об атаках БПЛА и адресах ближайших укрытий. Главные страницы заполнены элементами красного цвета, часто встречаются слова «угроза» и «опасность». ‼️ На первый взгляд интерфейс выглядит убедительно, но при этом часть текста написана на английском языке с ошибками. Например, под словами «WHAT DOING RIGHT NOW» указано: «Возьмите документы, telephone, воду и необходимые лекарства». Как работает схема ⬇️ ▪️ Пользователя хотят как можно быстрее спровоцировать на нажатие кнопок «Адреса укрытий» и «Уведомления». После этого от него требуют код подтверждения. ▪️ Этот код сайт показывает сам, эти же цифры дублируются в окошке «Код из SMS», хотя никакого сообщения на телефоне нет. ▪️ При вводе кода и нажатия кнопки «Подтвердить доступ» пользователь видит логотип госссервиса и имитацию синхронизации с «ведомственными базами данных». После чего приходит фальшивое оповещение: аккаунт госсервиса взломан. ▪️ На этой странице есть кнопка «Связаться с оператором», она предлагает два номера, по которым жертва может позвонить. Далее с пользователем общается оператор мошеннического колл-центра, который использует в разговоре разные скрипты — обвинение в финансировании террористов или ВСУ, требование «спасти» сбережения и др. По инициативе CERT F6 за четыре дня заблокированы уже 5 таких сайтов, но киберпреступники продолжают создавать новые.

⚡️ Из сторов пропало приложение — как себя вести, чтобы не попасться мошенникам? Разбираем в новом выпуске «Кибершпаргалки». Когда приложение исчезает из официального магазина, многие начинают искать, где его скачать. Этим пользуются мошенники: появляются фальшивые сайты, поддельные приложения и их реклама с акцентом на эксклюзивность и срочность. На какие риски обратить внимание и как безопасно действовать в такой ситуации — рассказал эксперт F6 Сергей Золотухин.

🔍 Mythos нашел 10 000 уязвимостей. Закрыли — меньше 1%. В апреле Anthropic показала ИИ-модель Mythos: она сама находит уязвимости нулевого дня и пишет к ним эксплойты. Найти дыру на периметре теперь элементарно, а вот закрыть её вовремя организация по-прежнему не успевает. Раньше у защитника была фора: пока атакующий разрабатывает рабочий эксплойт, ты успеваешь поставить патч. Теперь форы нет. Пока ИТ согласует обновление, тестирует совместимость и ищет окно для установки, актив уже скомпрометирован. И сам патч это не лечит: он закрывает уязвимость, но не разрывает канал, который атакующий уже проложил внутрь. 💚 Здесь и работает F6 Managed ASM: сервис держит внешний периметр под наблюдением, проверяет активы на факт компрометации и контролирует их, пока бизнес спокойно готовит и раскатывает патч. Как это устроено — разобрали с Ярославом Каргалевым, руководителем Центра кибербезопасности F6.

⚡️ Мошенничество 2026: сколько теряет бизнес на новых схемах. Новое исследование F6. Компания F6 выпустила отчет на основе базы знаний Fraud Matrix. В нем — цифры, которые напрямую влияют на прибыль и репутацию компаний. Как мошенники атакуют бизнес в 2026 году ⬇️ ▪️ 94% хищений — через звонки и фишинг, а не взлом систем. Защита от социнженерии важнее, чем Firewall. ▪️ Троян Falcon за две недели заражает на 33% больше устройств. Всего скомпрометировано >10 000 смартфонов — это потеря контроля над данными клиентов. ▪️ Только схема «Мамонт» обошлась бизнесу в >1 млрд ₽ за полтора года. Средний чек вырос почти вдвое — атаки становятся более адресными. ▪️ Атака на юрлицо — 10 млн ₽ среднего ущерба. И таких кейсов уже сотни. ‼️ Must-read для тех, кто отвечает за финансы, безопасность и устойчивость бизнеса в цифровых каналах. СКАЧАТЬ ОТЧЁТ

☀️ Злоумышленники не уходят в отпуск — в отличие от сотрудников вашего бизнеса. Запустили летнюю акцию, которая поможет защитить компанию. В сезон отпусков гораздо проще пропустить изменения на внешнем периметре: забытый поддомен, открытый удаленный доступ, тестовую среду или сервис подрядчика — всё это может стать отправной точкой для развития атаки. Проверьте внешний периметр до того, как это сделает кто-то другой. ➡️ F6 запускает летнюю программу оценки внешней поверхности атаки — возможность получить персональный отчет на базе решения F6 Attack Surface Management со скидкой 100%. В отчете вы получите: 💚 оценку защищенности внешнего периметра;  💚 наиболее критичные проблемы по 8 категориям внешних рисков;  💚 оценку наличия уязвимостей, связанных с утечками данных и упоминаниями компании на теневых площадках;  💚 рекомендации по направлениям, требующим первоочередного внимания. ➡️ Узнать подробнее об Акции и подать заявку на участие

Кадровая новость дня ⚡️ Егор Халилов назначен заместителем генерального директора F6. Теперь топ-менеджер будет не только курировать коммерческий блок, но и участвовать в реализации стратегических задач компании, в том числе — выхода F6 на международные рынки. Компания усиливает управленческую команду на фоне масштабирования бизнеса, расширения продуктового портфеля и роста спроса на решения в области кибербезопасности.

Егор Халилов, заместитель генерального директора F6: Для меня назначение — это, прежде всего, доверие со стороны компании и большая ответственность за следующий этап её развития. За последние полтора года F6 прошла серьезный путь: расширился продуктовый портфель, усилилась команда, масштабировался бизнес. Сегодня перед нами стоят задачи уже другого уровня — от развития текущих рынков и запуска новых решений до международной экспансии. Мой профессиональный путь в F6 — это путь роста вместе с командой и этот опыт даёт мне новый виток понимания бизнеса, рынка и того, что именно нужно нашим заказчикам. Но главное — он дает уверенность в людях, с которыми мы идем дальше. В F6 сильная команда, способная решать амбициозные задачи на стыке технологий, бизнеса и кибербезопасности.

👀 Госсектор и финансы уже не в топе киберпреступников — теперь под прицелом промышленность. 11 APT-групп атаковали промышленные предприятия России и Беларуси в 2025 году. Всё, что нужно знать о защите, собрали в один гайд: ▪️ почему промышленный сектор стал приоритетной мишенью для злоумышленников; ▪️ как закрыть 187-ФЗ, приказ ФСТЭК №239 и Указ №250, не расширяя штат безопасников; ▪️ как защитить ИТ-периметр без остановки бизнесс-процессов. Самое важное о кибербезопасности в промышленности — в одном документе. ➡️ СКАЧАТЬ WHITE PAPER

⛽️ 20 литров бензина от мошенников: F6 обнаружила фишинговые сайты под видом АЗС.   Злоумышленники вновь встраивают свои схемы в новостную повестку. F6 обнаружила новый сценарий атаки, направленной на кражу учеток Telegram. На поддельных сайтах якобы крупных сетей АЗС пользователям предлагают получить по записи 20 литров бензина «без живой очереди и талонной системы». ‼️ Объявление от мошенников выглядит так:

Зарезервируйте до 20 л топлива и приезжайте в назначенное время. Без живой очереди и без потери времени. Бронирование занимает 2 минуты. После подтверждения получите номер брони и QR-код — покажите его оператору на АЗС.

Чтобы оформить заявку, пользователь должен указать номер, к которому привязан Telegram-аккаунт, и полученный код. В результате злоумышленники перехватывают учетную запись жертвы.

⚡️ CEO F6 Валерий Баулин на Smart-Lab подтвердил планы компании о выходе на биржу. В эти выходные в Санкт-Петербурге прошла крупнейшая конференция для розничных инвесторов Smart-Lab, в ходе которой Валерий рассказал о позициях F6 на российском рынке кибербезопасности, представил видеовизитку компании и подтвердил намерение провести листинг до конца 2026 года. Все подробности — позже 😎 А пока — смотрим ролик о компании!

Гороскоп за 5 рублей 😐 F6 зафиксировала новую схему мошенничества под видом цифровых сервисов.   Популярность всевозможных цифровых услуг растет, и злоумышленники этим пользуются. Они создали сеть как минимум из 30 сайтов, которые предлагают проверить «долги и штрафы», найти устройство по гео, отслеживать посылки, пробить человека по номеру телефона, получить персональный гороскоп, вычислить матрицу судьбы и другие услуги. Как работает схема ⬇️ ▪️ Пользователь указывает телефон, ФИО, дату рождения и регион, номер в/у и другие данные — в зависимости от нужной услуги. ▪️ После нажатия кнопки «Найти» или «Проверить» пользователя перенаправляют на сайт «Единая информационная база». Независимо от указанных данных, фейковый сервис выводит на экран одну и ту же информацию. 💚 Например, при проверке матрицы судьбы сервис сообщает о «кармическом долге по линии рода» и «двух любовных заклятиях», даже если указать 3908 год рождения (мы проверили!) ▪️ Полный отчет можно приобрести за 5 рублей в сутки, но при нажатии кнопки «Оплатить» данные карты передаются злоумышленникам, а на экране выходит ошибка оплаты. Подробнее — на сайте F6.

⚡️ Как обещали, подводим итоги кибербитвы STANDOFF 17! Команда F6 BSOD Squad показала мастер-класс по обнаружению атак, работая в режиме «один против двадцати»🔥 💚 Среднее время обнаружения инцидента составило 19 минут — это в 3 раза быстрее ближайших преследователей, лучший результат на турнире. 💚 Общее число детектированных инцидентов — 116. Среднее время расследования инцидента — 4 часа 15 минут. Вновь самый быстрый результат! 🏆 Также команда F6 BSOD Squad — победители номинации «Под полной нагрузкой»! Выдающийся результат ❤️ Гордимся и работаем дальше 😎

Standoff 17 подходит к концу 🔥 Как это было — смотрите в видео! F6 участвовала в международной Кибербитве как технологический партнер и Blue Team ИТ-сектора виртуального государства. 🔍 В ходе соревнований наша команда защитников использовала собственное флагманское решение для проактивного поиска, обнаружения и защиты от сложных и неизвестных киберугроз F6 Managed XDR. 🎙 В деловой программе выступили технический директор F6 Никита Кислицин и руководитель Центра кибербезопасности Ярослав Каргалев. Также для гостей работал стенд F6, где каждый мог познакомиться с нашими продуктами и решениями. ‼️ Итоги Кибербитвы подведут сегодня вечером, но, кажется, наша команда уже показала лучшее время обнаружения киберугроз и расследований инцидентов 🏆 Ждем официальных результатов и смотрим видеорепортаж 🎥

📱 Как правильно отдать технику в ремонт? Разбираем в новой «Кибершпаргалке». Отдали смартфон в сервис, а потом обнаружили, что ваши интимные фото слили в сеть или скомпрометировали другие данные. Кажется, что такое не произойдет с вами, но на самом деле — это нередкий сценарий, и к нему важно быть готовым. Эксперт F6 Евгений Янов назвал три главных риска при сдаче гаджетов в ремонт и рассказал, как защититься от этих угроз.