Available now! Telegram Research 2025 — the year's key insights 
Positive Technologies
Open in Telegram
Уже более 20 лет наша основная задача — предотвращать хакерские атаки до того, как они причинят неприемлемый ущерб бизнесу и целым странам. Регистрация в перечне РКН: https://knd.gov.ru/license?id=673b47eab7aeb106ceff4f97®istryType=bloggersPermission
Show more📈 Analytical overview of Telegram channel Positive Technologies
Channel Positive Technologies (@positive_technologies) in the Russian language segment is an active participant. Currently, the community unites 28 347 subscribers, ranking 4 763 in the Technologies & Applications category and 23 014 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 28 347 subscribers.
According to the latest data from 04 July, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 28 over the last 30 days and by 2 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 16.14%. Within the first 24 hours after publication, content typically collects 9.36% reactions from the total number of subscribers.
- Post reach: On average, each post receives 4 576 views. Within the first day, a publication typically gains 2 654 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 52.
- Thematic interests: Content is focused on key topics such as maxpatrol, хакер, инцидент, отгрузка, группировка.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Уже более 20 лет наша основная задача — предотвращать хакерские атаки до того, как они причинят неприемлемый ущерб бизнесу и целым странам.
Регистрация в перечне РКН: https://knd.gov.ru/license?id=673b47eab7aeb106ceff4f97®istryType=bloggersPermis...”
Thanks to the high frequency of updates (latest data received on 05 July, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
28 347
Subscribers
+224 hours
+1097 days
+2830 days
Data loading in progress...
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
July '26
July '26
+124
in 4 channels
June '26
+415
in 30 channels
Get PRO
May '26
+419
in 29 channels
Get PRO
April '26
+18 982
in 62 channels
Get PRO
March '26
+447
in 41 channels
Get PRO
February '26
+946
in 11 channels
Get PRO
January '26
+1 361
in 8 channels
Get PRO
December '25
+683
in 16 channels
Get PRO
November '25
+314
in 18 channels
Get PRO
October '25
+424
in 13 channels
Get PRO
September '25
+449
in 26 channels
Get PRO
August '25
+362
in 15 channels
Get PRO
July '25
+435
in 24 channels
Get PRO
June '25
+2 993
in 46 channels
Get PRO
May '25
+1 365
in 26 channels
Get PRO
April '25
+466
in 64 channels
Get PRO
March '25
+437
in 37 channels
Get PRO
February '25
+501
in 17 channels
Get PRO
January '25
+1 258
in 6 channels
Get PRO
December '24
+845
in 29 channels
Get PRO
November '24
+762
in 22 channels
Get PRO
October '24
+587
in 22 channels
Get PRO
September '24
+4 044
in 35 channels
Get PRO
August '24
+1 058
in 33 channels
Get PRO
July '24
+907
in 13 channels
Get PRO
June '24
+1 726
in 27 channels
Get PRO
May '24
+987
in 45 channels
Get PRO
April '24
+1 262
in 22 channels
Get PRO
March '24
+1 175
in 43 channels
Get PRO
February '24
+775
in 20 channels
Get PRO
January '24
+1 038
in 88 channels
Get PRO
December '23
+1 249
in 72 channels
Get PRO
November '23
+447
in 19 channels
Get PRO
October '23
+736
in 19 channels
Get PRO
September '23
+1 096
in 0 channels
Get PRO
August '23
+485
in 0 channels
Get PRO
July '23
+617
in 0 channels
Get PRO
June '23
+360
in 0 channels
Get PRO
May '23
+912
in 0 channels
Get PRO
April '23
+279
in 0 channels
Get PRO
March '23
+330
in 0 channels
Get PRO
February '23
+312
in 0 channels
Get PRO
January '23
+256
in 0 channels
Get PRO
December '22
+353
in 0 channels
Get PRO
November '22
+296
in 0 channels
Get PRO
October '22
+245
in 0 channels
Get PRO
September '22
+307
in 0 channels
Get PRO
August '22
+216
in 0 channels
Get PRO
July '22
+226
in 0 channels
Get PRO
June '22
+212
in 0 channels
Get PRO
May '22
+623
in 0 channels
Get PRO
April '22
+252
in 0 channels
Get PRO
March '22
+182
in 0 channels
Get PRO
February '22
+78
in 0 channels
Get PRO
January '22
+181
in 0 channels
Get PRO
December '21
+173
in 0 channels
Get PRO
November '21
+148
in 0 channels
Get PRO
October '21
+119
in 0 channels
Get PRO
September '21
+64
in 0 channels
Get PRO
August '21
+41
in 0 channels
Get PRO
July '21
+50
in 0 channels
Get PRO
June '21
+39
in 0 channels
Get PRO
May '21
+385
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 05 July | +6 | |||
| 04 July | +6 | |||
| 03 July | +43 | |||
| 02 July | +56 | |||
| 01 July | +13 |
Channel Posts
🐻 Как бизнесу убегать от «медведя» 🏃♂️
«Не обязательно бежать первым, главное — не последним», — посоветовал наш управляющий директор Алексей Новиков на «Альфа-Саммите» в Новосибирске.
Не то чтобы в Сибири медведи действительно угрожали предпринимателям. Нападение хищника — это метафора о том, что жертвами кибератак все чаще становятся не корпорации и промышленные гиганты, которые «бегут первыми», а компании с небольшим оборотом и минимальной киберзащитой. И здесь как раз важно быть защищеннее большинства в своей отрасли.
О том, как этого добиться уже сейчас, — в краткой выжимке ответов и советов от Алексея.
🔮 Вероятность инцидентов
Она стопроцентная, если в вашей инфраструктуре есть недостатки (например, отсутствует второй фактор на периметре). Вопрос только в том, заметите ли вы проблему вовремя, насколько критичной она окажется для бизнеса и во сколько в итоге обойдется инцидент.
Мы расследовали случаи, когда компании были скомпрометированы полтора года назад: злоумышленники проникали в инфраструктуру, оставляли бэкдор — условную «закладку» — чтобы позже вернуться, зашифровать данные и потребовать выкуп. И это реальность современной жизни.
🛡 Что нужно защищать
Чтобы ответить на этот вопрос, необходимо понимать, от какого цифрового процесса больше всего зависит ваш бизнес. Для электронной коммерции критично, чтобы бесперебойно работали онлайн-площадки, для промышленности — автоматизированные производственные линии, для логистики — система управления перевозками и так далее.
А дальше необходимо выстраивать эшелонированную защиту так, чтобы этот процесс оставался непрерывным.
🌟 Сколько тратить на кибербез
Здесь все почти как со здоровьем: если с определенного возраста ежегодно проходить чекапы и сразу устранять проблемы, можно обойтись небольшими расходами и предотвратить серьезные последствия. А если впервые прийти на осмотр в 75 лет, то и денег на обследования и лечение потребуется гораздо больше.
Кроме того, важен принцип secure by design: создавать ИТ-инфраструктуру сразу с учетом требований кибербезопасности гораздо дешевле, чем потом «навешивать» средства защиты поверх.
🧮 Оценка инвестиций
Еще один простой тезис с точки зрения инвестиций: выясните, сколько денег и времени потребуется, чтобы вас действительно взломать, и устраивает ли вас такой уровень защиты. Узнать ответ можно с помощью кибериспытаний — для этого важно определить события, недопустимые для бизнеса (остановка производственной линии, недоступность сайта, хищение данных клиентов и т. д.), а затем поручить белым хакерам попробовать их реализовать. Кстати, клиенты нашего продукта PT X проверяют так свою защищенность.
Это своеобразный «градусник», который помогает понять, какой бюджет потребуется на «лечение». Например, большинство банков сегодня защищены настолько хорошо, что для их взлома приходится разрабатывать новые уязвимости специально под конкретную инфраструктуру — это колоссальные трудозатраты, а стоимость одного такого Zero Day на теневом рынке может исчисляться миллионами долларов.
Если же ответ звучит как «проникнуть в компанию можно за 500 тысяч рублей и 29 минут», — это плохие новости: в защиту придется серьезно вложиться.
🩵 Что делать, если инцидент уже случился
Правильная стратегия — заранее иметь четкий план действий на такой случай. Причем он должен охватывать не только восстановление ИТ-инфраструктуры и бизнес-процессов. В нем должны быть задействованы ИТ, ИБ, финансисты, юристы и, конечно, PR.
Ситуация, когда компания заявляет: «У нас технические неполадки, поэтому сайт не работает», а факт киберинцидента признает лишь после того, как злоумышленники выставляют похищенные данные на продажу, наносит репутации феноменальный ущерб.
🏃♂️ Почему важно не быть последним
Важно понимать, что злоумышленники — очень эффективные менеджеры. Они всегда считают, сколько будет стоить атака и что принесет результат. И здесь работает та самая пословица: чтобы спастись от медведя, необязательно бежать первым — достаточно не быть последним: злоумышленники просто выберут другую, более простую цель.
@Positive_Technologies
| 2 |  💪 РАНХиГС выбирает проактивную защиту от киберугроз на базе продуктов Позитива
Российская академия народного хозяйства и государственной службы при Президенте РФ — лакомый кусочек для злоумышленников, поскольку это одновременно и государственное учреждение, и научное, а они занимают второе и седьмое места в списке приоритетных целей злоумышленников (по нашим данным за 2025 год).
Поэтому РАНХиГС последовательно развивает систему защиты своей ИТ-инфраструктуры. Сейчас проактивный процесс управления киберугрозами в вузе построен на базе MaxPatrol VM и MaxPatrol Carbon.
👾 С нашей системой управления уязвимостями академия успешно работает вот уже больше двух лет. MaxPatrol VM стабильно обеспечивает сканирование активов в распределенной инфраструктуре с более чем 50 филиалами, оперативно обнаруживая недостатки безопасности во всей инфраструктуре.
💠 Для усиления защищенности в конце 2025 года РАНХиГС внедрила MaxPatrol Carbon, который выявляет и приоритизирует все источники угроз, комбинируя которые злоумышленники могут реализовать недопустимые события. Продукт моделирует потенциальные маршруты кибератак на критически важные активы вуза, находит, через какие недостатки безопасности по ним можно пройти, и дает рекомендации по их устранению.
«Понимание возможных действий злоумышленника в нашей инфраструктуре помогает команде ИБ не теряться в большом объеме уязвимостей и других недостатков, а четко видеть, какие из них действительно лежат на пути к критическим системам и требуют первоочередного устранения», — отметил Илья Яблоков, директор по информационной безопасности РАНХиГС.
🤝 Так связка MaxPatrol VM и MaxPatrol Carbon позволяет проактивно снижать риски и укрепляет киберустойчивость академии, делая кибератаки неоправданно сложными и ресурсозатратными для злоумышленников.
#MaxPatrolVM #MaxPatrolCarbon
@Positive_Technologies | 3 402 |
| 3 | No text... | 3 519 |
| 4 |  Пока вы в отпуске или пытаетесь выспаться, ИИ-агент ломает ваше мобильное приложение
И это не страшилка: сегодня для проведения атаки не нужны долгая подготовка и кропотливая работа взломщика-профи — достаточно оформить подписку на ИИ-агента, от которого не защитит даже хитровывернутый фреймворк.
Что с этим делать? Менять методы защиты. Как именно, расскажем на вебинаре 2 июля в 14:00.
1️⃣ Поговорим об изменениях в реверс-инжиниринге в целом и отдельно об агентском реверсе: что он умеет хорошо, а где пока буксует.
2️⃣ Обсудим, сколько времени и ресурсов нужно, чтобы взломать приложение, и как вовремя остановить связку «агент + человек», пока они не добрались до вашего прода.
3️⃣ В прямом эфире покажем, как ИИ-агент атакует одно и то же тестовое приложение — без защиты и в броне от PT MAZE.
Регистрируйтесь, смотрите, слушайте и делайте выводы.
#PTMAZE
@Positive_Technologies | 4 212 |
| 5 | Мы помогли Apple устранить уязвимость в ядре ее операционных систем
Специалист PT ESC Владислав Шевченко обнаружил недостаток, который из непривилегированного контекста мог привести к сбою и повреждению памяти ядра (kernel memory corruption) в macOS, iOS и iPadOS. В перспективе такое повреждение может использоваться для повышения привилегий.
⚠️ Уязвимость PT-2026-53696 (CVE-2026-39868) получила высокий уровень критичности — 7.0 по шкале CVSS 4.0. Apple уже выпустила исправление (детали по macOS — здесь, а по iOS и iPadOS — тут).
Делимся подробностями
Ошибка была связана с подсистемой DTrace и обработкой формата DOF (DTrace Object Format), который используется для описания событий трассировки системы — механизма наблюдения за тем, как работает ОС в реальном времени.
Локальный непривилегированный пользователь мог сформировать специально подготовленный DOF и передать его через /dev/dtracehelper. Из-за отложенной обработки он попадал в ядро позже и уже в другом контексте, что усложняло проверку.
При дальнейшей обработке в привилегированном режиме (при открытии /dev/dtrace с помощью уязвимости confused deputy в одном из системных сервисов) ядро должно было валидировать входные данные. Но из-за ошибок часть проверок оказалась недостаточной, включая проверку границ и отдельных параметров. Это позволяло значениям, контролируемым злоумышленником, выходить за пределы выделенной памяти.
В результате происходило повреждение памяти ядра, которое потенциально могло быть использовано для повышения привилегий.
🤔 Владислав отметил, что изначально считалось, что подобную уязвимость невозможно эксплуатировать из непривилегированного контекста. Однако в ходе дополнительного исследования был найден способ вызвать ее от имени обычного пользователя — «иногда уязвимостям надо давать второй шанс».
@Positive_Technologies | 3 984 |
| 6 |  Вы наверняка слышали про уголь
Это такая штука, которой отапливают дома, питают производства и периодически напоминают, что человечество все еще любит жечь древние растения 😐
А есть компания «Русский Уголь» — она добывает уголь в Амурской области, Хакасии, Красноярском крае, Кузбассе и поставляет его в 60 регионов страны и на экспорт.
То есть угля там много. А еще там много серверов, компьютеров, систем и бизнес-процессов. Потому что даже уголь в XXI веке сам себя не добудет и не доставит.
И все эти процессы очень желательно не ломать. Особенно злоумышленникам.
Поэтому «Русский Уголь» использует PT Dephaze 😈
Это наш автопентест для оценки защищенности. Он действует как хакер — только работает на вашей стороне и под полным контролем.
Инструмент проверяет внутреннюю инфраструктуру компании, ищет возможные пути атак, доказывает, какими уязвимостями или ошибочными настройками можно воспользоваться, оценивает эффективность средств защиты — и показывает, что именно стоит исправить, прежде чем это найдет кто-то менее дружелюбный.
За последний год с его помощью «Русский Уголь» провел более 20 автоматизированных проверок. И схема работы оказалась удивительно простой:
нашли проблему → исправили проблему → все (после важных обновлений запустили снова)
Раньше такие проверки проводили вручную внешними специалистами примерно раз в год. Теперь компания делает это чаще и своими силами, отслеживая изменения внутри инфраструктуры и их влияние на безопасность.
А зачем? 🧐
По нашим данным, на топливно-энергетический комплекс приходится 22% всех атак на промышленность — это много.
И полезно заранее проверять, насколько ваш бизнес может стать легкой мишенью для атаки (как у нас любят напоминать: чтобы спастись от медведя — достаточно бежать не последним).
Злоумышленники обычно не предупреждают, когда придут. А так — вы сами позвали хакера в гости и сидите защищенные и довольные ☕️
Официальные длинные подробности про эту историю успеха — тут.
#PTDephaze
@Positive_Technologies | 3 879 |
| 7 |  🤝 Подружили науку и кибербез
А случилось это на конкурсе «Разработка моделей прогнозирования и оценки последствий кибератак», который мы проводили вместе с Институтом мировой военной экономики и стратегии НИУ ВШЭ.
Участники научным методом решали важную для кибербеза проблему. А именно — искали подход, позволяющий оценить влияние кибератак на все сферы, которые они затрагивают: бизнес-процессы, экономику, общественные отношения, устойчивость государственных систем и другие.
Защита проектов прошла 22 июня, собственные варианты систем оценки представили конкурсанты из ведущих вузов страны. Все их оценивал экспертный совет, состоящий из представителей индустрии кибербезопасности, органов государственной власти и научного сообщества.
Победу одержали команды молодых ученых из Военно-космической академии имени Можайского, НИУ ВШЭ и университета «Сириус».
Тройка лидеров поровну разделила грант в 3 млн рублей и продолжит свои разработки под руководством наставников. Мы надеемся, что однажды созданный кем-то из них подход станет единым для всей индустрии (по крайней мере, глобальная цель была такой 😉).
По словам Евгения Гнедина, директора по кибераналитике Positive Technologies, все три выигравшие работы — это кирпичики, которые ложатся в основу решения одной общей для отрасли проблемы. Для него одинаково важны вопросы оценки каскадных последствий киберинцидентов, эффективности инвестиций в защиту и прогнозирования угроз.
Для нас конкурс — не только стремление привнести новое в индустрию, но и продолжение работы по поддержке молодых талантов, наряду с проведением кибербитвы Standoff и подготовкой реверс-инженеров вместе с МФТИ.
@Positive_Technologies | 4 086 |
| 8 | No text... | 337 |
| 9 | No text... | 1 |
| 10 |  < Ваша машина заблокирована — платите выкуп
Увидеть такое сообщение на экране современного автомобиля уже не фантастика. Сегодня машина — это буквально компьютер на колесах.
Множество умных функций и самых разных датчиков, мультимедиа, обновления «по воздуху» — все это удобство… и одновременно потенциальная точка входа для атаки. И да, взломы без монтировки и разбитых стекол уже давно существуют.
Об этом в рилсе на фоне МГУ и желтой, красивой, футуристичной, быстрой, яркой и вообще врум-врум Супры рассказывает Егор Тишин. А заодно разбирает, что делать, чтобы не допустить такого.
🔥 — если качаете прошивки на авто с 4PDA
❤️ — если у вас олдовая Camry 3,5
😱 — если вы на автобусе
@PositiveHackMedia | 5 001 |
| 11 |  Давно не рассказывали вам о PT NGFW, а тут возвращаемся сразу с тремя крутыми новостями
1️⃣ Мы готовы показать вживую долгожданный Remote Access VPN в PT NGFW и дать вам его потестить.
2️⃣ А еще хотим рассказать о, пожалуй, самом насыщенном релизе продукта — 1.11. Внутри: GRE и GRE over IPsec, Jumbo Frames, ECMP, NAT Rematch, IP SLA и многое другое.
3️⃣ И, конечно, о новом мощнейшем железе — индустриальной платформе PT NGFW 905i.
Четвертая хорошая новость в том, что мы презентуем все это одновременно на вебинаре 29 июня в 11:00. Отличный способ начать рабочую неделю, согласитесь 😉
Не ждите часовой презентации на сотню слайдов — мы любим хардкор. Поэтому вместе с командой планируем:
🔥 Вместе с тремя инженерами-смельчаками в прямом эфире заценить возможности Remote Access VPN: как он устроен, как работает и какие задачи решает.
🔥 Прогреть новое железо по максимуму и проверить, как оно справляется с такой нагрузкой. Заодно поговорим про архитектуру платформы, ее особенности и сценарии применения.
🔥 Обсудить PT NGFW 1.11: от новых функций для администраторов до развития промышленной функциональности.
Будет горячо, интересно и не без приятных сюрпризов для зрителей. Регистрируйтесь прямо сейчас — увидимся в эфире.
#PTNGFW
@Positive_Technologies | 5 118 |
| 12 | Двухдневная прогулка по нашему продуктовому закулисью оказалась насыщенной, познавательной и полезной
Да, чтобы пользоваться нашими продуктами, не обязательно знать, как они создаются. Но в кибербезе всегда работали и работают люди, для которых любопытство — одно из главных качеств. Поэтому мы были рады показать всем, кто присоединился к трансляциям или пришел лично, закулисье реального кибербеза.
А если вы пропустили Product Backstage — смотрите записи на YouTube, RUTUBE и VK Видео.
😎 А еще у нас работала уникальная зона Endpoint Hack — и такой раньше не было ни у кого в индустрии.
Невзламываемость продуктов — один из ключевых наших приоритетов. Поэтому мы регулярно проверяем их на багбаунти, а возможность реализации недопустимых событий — на кибериспытаниях.
Но мы решили пойти еще дальше и придумали новый формат проверки: прямо во время ивента пригласили опытные команды белых хакеров и предложили им за короткое время попробовать сломать наш MaxPatrol Endpoint Security. На это у них было три дня и никаких ограничений: любые инструменты, любые техники, любые подходы.
Мы подготовили виртуальную инфраструктуру с агентами MaxPatrol Endpoint Security и заложили девять критических сценариев обхода защиты. Итог простой: полностью реализовать их не удалось ни одной команде. Частично сценарии закрыть получилось, но с нюансом — в реальной инфраструктуре за это время атака уже была бы обнаружена и остановлена.
Все найденные недостатки мы внимательно разобрали, и они будут оперативно исправлены. А формат получил хороший фидбэк от команд — они отметили, что раньше такого не делал никто и получилось классно (просят еще). Если интересно, как все прошло — ставьте 🔥 под постом, подготовим отдельный разбор.
Коротко напомним о главных новинках, которые мы представили на Product Backstage:
🤖 Во-первых, все познакомились с PT Naira — позитивным ИИ-помощником, который уже живет в MaxPatrol SIEM и PT BlackBox и реально упрощает жизнь специалистам по кибербезу. Например, Нейра помогает быстрее разбирать оповещения о событиях безопасности, писать правила для подключения источников событий и превращать сложные отчеты в понятные рекомендации.
🖥️ 👾 Во-вторых, узнали больше о MaxPatrol Endpoint Security 10, под капотом которого теперь работает PoC-модуль «АнтиШифровальщик». Он способен за секунды восстановить зашифрованные или удаленные данные до исходного состояния и сказать «прощай» требованиям выкупа от злоумышленников.
🌤️ В-третьих, послушали о прогнозе Киберпогоды — нашей новой платформе, которая предупреждает о наиболее вероятных атаках и интерпретирует внешние риски компании и ее окружения — поставщиков, партнеров и дочерних структур. Теперь топ-менеджмент и CISO могут заранее узнавать о «грозах и ураганах» и принимать решения еще до того, как ситуация станет критической.
И это еще не все! О других важных обновлениях расскажем в ближайших публикациях. А если хотите спойлеров — ищите их в записях 😉
@Positive_Technologies | 4 575 |
| 13 |  Итоги кибербитвы Standoff 17
Мы провели юбилейную кибербитву Standoff — в этом году ей исполнилось 10 лет. Лучшие команды атакующих разделили призовой фонд в 50 000 $, а также впервые за всю историю битвы устроили полноценный блэкаут виртуального государства F.
Команды защитников достойно держали удар, расследовали атаки и в двух отраслях — реагировали на них. В их распоряжении был широкий спектр средств защиты Positive Technologies, а также решения технологических партнеров — F6, R-Vision и Xello, которые смогли проверить свои продукты в условиях, максимально приближенных к реальным. Делимся подробностями.
👽 Красные команды
• В битве приняли участие 23 команды из Вьетнама, Индонезии, Казахстана, Монголии, Нидерландов и России. Суммарно за четыре дня они реализовали 245 критических событий. Больше всего — в телекоме: 74 критических события, включая все девять уникальных. Реже всего атаковали ритейл — всего 7 случаев.
• Команда Dataeli&only_f4st первой в истории Standoff вывела из строя все электроподстанции виртуального государства F, проведя атаку за 20 шагов. В результате все семь отраслей погрузились во тьму. Позже этот же сценарий повторила команда cR4․sh.
• Одной из новинок кибербитвы стала цифровая копия инфраструктуры «Вкусно — и точка». Перед атакующими стояла задача реализовать девять критических сценариев — от вывода из строя киосков самообслуживания и подмены заказов до компрометации админ-аккаунтов. Но полностью реализовать не удалось ни один из них.
• Победителем битвы и восьмикратным чемпионом Standoff стала российская команда DreamTeam. В топ-5 также вошли cR4․sh, FR13NDS & RHACKERS, Cyb7rC0d3# и Dataeli&only_f4st.
👽 Синие команды
• В битве участвовали 9 команд из России. Они не соревновались между собой напрямую — их результаты зависели от защищаемой отрасли, интенсивности атак и других задач во время кибербитвы.
• За четыре дня команды выявили 551 инцидент, из которых 54 удалось остановить (две команды работали в том числе в режиме реагирования — в банковской отрасли и ритейле).
• Больше всего инцидентов — 168 — зафиксировала команда ReKad Team, защищавшая железнодорожный сектор.
• Команда BSOD Squad (ИТ-сектор) показала лучшее среднее время выявления инцидента — 19 минут, а также минимальное среднее время расследования — 4 часа 15 минут.
• ReKad Team и Grep_Tribe полностью разобрали все реализованные критические события в своих секторах — железнодорожном и ритейле соответственно.
🤩 Во время кибербитвы мы также провели масштабный ивент
На деловой программе мы обсуждали актуальные темы платформы Standoff 365: багбаунти, цифровые копии, использование ИИ и кибериспытания. На одной из сессий Т-Банк анонсировал открытые кибериспытания, где багхантеры смогут побороться за главный приз — 12 млн рублей за реализацию одного недопустимого события (общий фонд — 50 млн рублей).
Кроме того, мы провели митап Standoff Talks, где эксперты индустрии поделились своими находками, исследованиями и советами с комьюнити.
По итогам битва получилась по-настоящему легендарной. И мы уверены, что еще не раз будем вспоминать ее самые яркие моменты. А как все прошло — смотрите в видео.
#Standoff17
@Positive_Technologies | 4 435 |
| 14 | АИ-95 с вредоносной присадкой ⛽️
В середине июня командой Threat Intelligence было обнаружено сразу несколько ресурсов, использующих «топливную» тему для вредоносных целей.
0️⃣1️⃣ В рамках первой кампании (скриншот 1) производится угон Telegram-аккаунтов. От имени крупной нефтегазовой организации, предоставляющей услуги по продаже топлива физическим лицам, предлагается «забронировать» время для покупки топлива без очередей. В процессе бронирования злоумышленники просят предоставить код подтверждения (скриншот 2), который на деле является кодом двухфакторной аутентификации от Telegram-аккаунта. Отметим, что исходный код ресурсов изобилует комментариями, характерными для кода, сгенерированного большими языковыми моделями.
0️⃣2️⃣ Вторая кампания заманивает «актуальными» данными о доступности топлива, предлагая скачать APK-файл (скриншоты 3 и 4). На вредоносном сайте отображается карта со сведениями о наличии топлива на разных заправках по всей стране (скриншот 5). Статус заправки на карте при этом определяется детерминированным алгоритмом на основании ее координат:
const deterministicStatus = (station) => {
const base = Number(station.id ?? station.lat * 1000 + station.lon * 1000);
const pseudo = Math.abs(Math.sin(base)) % 1;
if (pseudo < 0.58) return 'green';
if (pseudo < 0.85) return 'yellow';
return 'red';
};
Под капотом приложения — инфостилер, среди функций которого сбор с устройства фотографий и текущей геопозиции с последующей отправкой в S3-хранилища, что впоследствии может использоваться для шантажа жертвы и иных целей.
⚠️ Рекомендации:
• Не сообщайте третьим лицам и не вводите на сторонних ресурсах никакие коды, приходящие на ваши устройства.
• Не устанавливайте незнакомые мобильные приложения, а если очень хочется — хотя бы предварительно используйте анализ через песочницу (например, в PT Sandbox 😉).
• Относитесь критически к любому ресурсу, обнаруженному в интернете, особенно если он эксплуатирует «горячую» тему.
• Покупайте электричку.
IOCs
ru-lukoil.online
tes-td.site
voentoplivo.site
gdebenzin.org
sverdlova.online
mobilecash.club
https://s3.eu-central-003.backblazeb2.com/centbrinben/benzin/
https://storage.tacticlib.com/uploads/benzin/
b192114cc04b872095015bcb0d7f708c34680eafbd43ff5393df791ea0dc04e9
140ecec54f6249370cec2f6dc0e5f485af359295bb27f6f458c5b3cf30260e3e
462611f6f8e65229e8b729038438785d447bc4da386a74fafae095b65578525c
51e18c21203e930ab3ca13327dc7d67a404e597fcf3a99f8901fdbfb169da63c
81a623c9a3b3f4a9340dd4c6bdfb5299f247b54f81ae1d39671afcf24229859a
f4102ea1718653528c503dcaaef3a2ea05ddaf6ad782e84ee7d7b2e6b073ffae
15174043fc56ca9fd8c47d2bfc0e0a2f491a17a8805afcc5eb58b8252677ef69
#TI #phishing #malware
@ptescalator | 5 115 |
| 15 |  ❌ МТС Банк говорит «нет» уязвимостям еще на этапе разработки
В этом ему помогает PT Application Inspector, который проверяет безопасность исходного кода финтех-сервисов банка.
Наш продукт способен превентивно находить и устранять слабые места в приложениях. Например, он выявляет конфиденциальные данные — пароли, токены и API-ключи, — которые при попадании в руки злоумышленников могут нанести компании серьезный ущерб.
Для финансового сектора это особенно актуально: в 2025 году отрасль вошла в тройку лидеров по количеству кибератак. Оно и неудивительно: банки хранят и обрабатывают огромные объемы конфиденциальной информации, которая остается одной из главных целей злоумышленников.
Чтобы снизить эти риски, МТС Банк после пятимесячного пилотного проекта принял решение внедрить PT Application Inspector. За время тестирования эффективность обнаружения уязвимостей выросла в 1,5 раза. Эксперты банка отметили высокую скорость аудита, максимально полное покрытие и минимальное количество ложных срабатываний.
Сегодня продукт уже встроен в процессы разработки систем дистанционного обслуживания для физических и юридических лиц. Например, с его помощью обеспечивается высокая надежность кода мобильного приложения банка. В ближайших планах — настройка плагинов для интегрированных сред разработки (IDE).
#PTAI
@Positive_Technologies | 4 565 |
| 16 | Можно бесконечно спорить, какой подход в кибербезе лучше: реактивный или проактивный. А можно эффективно использовать оба!
Поговорим об этом уже завтра, 23 июня, в 14:00, на вебинаре, где разберем, почему одного реагирования для успешного отражения атак уже недостаточно.
При помощи PT Fusion мы построим ландшафт угроз для реальной отрасли в прямом эфире и на этом примере покажем:
🛡 как его понимание может существенно усилить ваш уровень защиты;
👨💻 как его видят и могут использовать в своей работе аналитики SOC, пентестеры, CISO или разработчики.
Также обсудим, почему реактивный подход никуда не исчезнет и как проактивный помогает его усилить, не заменяя собой.
Регистрируйтесь сейчас и подключайтесь к диалогу с нашими экспертами завтра!
@Positive_Technologies | 5 998 |
| 17 | Полгода назад мы запустили ТризТех.
За это время компания перестала быть просто идеей на бумаге. Мы получили лицензии на разработку средств защиты информации, собрали команду и закрыли большую часть ключевых руководящих позиций.
Сейчас ТризТех — это уже не проект, а полноценная компания, которая строит нового вендора сетевых технологий.
При этом мы строим не только продукт и бизнес. Мы хотим построить сильный бренд, сильную инженерную культуру и компанию, которая будет заметна на рынке не только своими технологиями, но и подходом к делу.
Мы не скрываем, что ставим перед собой очень большие цели. Но сначала хотим показывать не цели на слайдах, а реальную работу, которая стоит за их достижением.
Поэтому мы запустили официальный Telegram-канал ТризТеха:
https://t.me/triztech
Там будем рассказывать о продукте, технологиях, людях, новостях компании и о том, как создаётся новый вендор сетевых технологий практически с нуля.
Если вам интересны сети, информационная безопасность, создание сложных технологических продуктов и развитие новой компании на этом рынке — подписывайтесь.
Добро пожаловать в ТризТех. | 4 727 |
| 18 |  🌳 Как не заблудиться в дремучем лесу инфраструктуры заказчика
Этим вопросом нередко задаются позитивные эксперты, которые занимаются внедрением наших продуктов.
Например, для эффективной работы MaxPatrol SIEM в связке с MaxPatrol VM важно подключить максимум источников событий безопасности и узлов (активов) сети, которые будут проходить проверку на наличие уязвимостей. А сделать это, когда в ИТ-инфраструктуре есть белые пятна и часть ее толком неизвестна даже клиенту, сложновато.
Аудит — процедура долгая и подразумевает большое количество ручной работы (нашел источник — подключи 🔌), на что часто не хватает времени и людей. А в процессе все время возникают вопросы: в какой последовательности проводить инвентаризацию, как читать результаты, какие запросы использовать и, главное, как интерпретировать полученные данные.
Чтобы упростить жизнь себе и заказчикам, наши инженеры написали скрипт MP Events Monitor. Он помогает выделить ключевые элементы инфраструктуры, объединяет в одном файле данные о событиях с активами, анализирует статус каждого и оценивает покрытие по каждому из блоков.
О создании скрипта методом проб и ошибок, его запуске, оценке результатов работы, существующих и будущих фичах написали наши эксперты Данил Зарипов и Петр Ковчунов.
Читайте их статью на сайте Positive Research и больше не блуждайте в инфраструктуре. Выход точно есть 🕺
#PositiveЭксперты
#Positive_Research
@Positive_Technologies | 4 457 |
| 19 | 🌤️ Снижайте риски для бизнеса с прогнозом Киберпогоды
Представьте, что через пару дней вы собираетесь в отпуск к морю. Болезнь в этом случае — недопустимое событие, которое сорвет все планы. Чтобы такого не случилось, вы по утрам проверяете, какой будет погода, берете с собой зонт, если обещают дождь, или одеваетесь теплее, если холодает. А еще ограничиваете общение с болеющими людьми, чтобы не заразиться.
С бизнесом и кибератаками все примерно так же. Если не обращать внимание на грозовые фронты атак, которые затронули ваших партнеров, и игнорировать утечки данных у подрядчиков, можно не заметить, как вашей компании будет нанесен сложно поправимый ущерб. Но как уследить за киберпрогнозом и вовремя заметить опасность?
С этим справится наша новая платформа — Киберпогода, которая прогнозирует наиболее вероятные атаки и интерпретирует бизнес-риски буквально в четыре шага.
1️⃣ Формирует карту бизнеса и окружения
В поле внимания оказывается не только ваша организация, но и вся ее экосистема: филиалы и дочерние компании, партнеры, подрядчики и так далее.
2️⃣ Непрерывно оценивает риски
Киберпогода анализирует внешние события, например утечки данных или появление публичных эксплойтов, а также сверяет информацию с данными о новых угрозах от PT ESC, составляя на их основе актуальные сценарии атак.
Она одновременно отслеживает действия атакующих (обсуждения в закрытых сообществах, продажу доступов к компаниям и подрядчикам, появление фишинговых доменов и пр.) и позволяет взглянуть на вашу бизнес-экосистему их глазами, показывая новые, изменившиеся или забытые точки входа, доступные снаружи, включая ресурсы дочерних компаний и контрагентов.
Все это позволит охватить в том числе и слепые зоны внешнего контура, остающиеся вне поля зрения классических инструментов.
3️⃣ Прогнозирует возможные атаки
Платформа обрабатывает всю эту информацию собственными ML-моделями, обученными на материалах, которыми пользуются злоумышленники. А в финале выдает прогноз, формируя из разрозненных событий конкретные варианты развития атак. Что важно, получить прогноз можно в двух вариантах: более общий для топ-менеджмента и углубленный для специалистов по кибербезу, где подробнее говорится о рисках.
4️⃣ Доступно рассказывает бизнесу об угрозах
Топ-менеджмент не всегда глубоко погружен в проблемы кибербеза и чаще всего разбирается в нем верхнеуровнево. Ежедневный прогноз Киберпогоды — это структурированный и не перегруженный техническими деталями отчет о внешних угрозах в понятном формате, готовый для обсуждения на совете директоров.
Платформа не только информирует о рисках, но и выделяет среди них те, которые могут нанести реальный ущерб бизнесу, а также приоритизирует угрозы, опираясь на недопустимые для организации события, заранее определенные руководством. Так можно быстрее принимать решения и эффективнее формировать бюджет на кибербезопасность.
Мы высоко оцениваем перспективы продукта на формирующемся рынке решений, позволяющих минимизировать атаки через зависимые компании и контрагентов. В течение ближайших трех лет его прогнозируемый объем составит 5,5–6,6 млрд рублей, из которых мы планируем занять не менее 12%.
@Positive_Technologies | 4 559 |
| 20 |  Впервые в истории кибербитвы Standoff все виртуальное Государство F погрузилось во тьму 🌃
Команда Dataeli&only_f4st реализовала одно из самых масштабных межотраслевых критических событий — вывела из строя все электроподстанции. Это случилось впервые за все 10 лет битвы.
Реализовать атаку получилось за 20 шагов
Полтора миллиона человек остались без света. Парализована работа метро и другого общественного транспорта, отложены десятки авиарейсов, сотни людей застряли в аэропортах. Власти объявили об отмене занятий в учебных заведениях, многие люди не вышли на работу.
Как сообщает местное издание, из-за отключения электроэнергии в больницах погибли как минимум четыре пациента. Серьезные перебои испытывают операторы мобильной связи и интернет-провайдеры. Еще одна проблема — сохранность продуктов и медикаментов: так как холодильники не работают, граждане вынуждены искать сухой лед, чтобы сберечь еду и лекарства. Почти все магазины, торговые центры и банки закрыты из-за отсутствия электричества.
В столице перестали работать очистные сооружения, начались перебои с водопроводной водой. Финансовая система страны парализована. Ночью в городах кромешная тьма: не горит ни один фонарь, на дорогах — множество аварий из-за неработающих светофоров.
Это — легендарно! 👏 | 4 146 |
