Kaspersky
Kanalga Telegram’da o‘tish
Кибербез с человеческим лицом. Главный канал «Лаборатории Касперского». Канал техподдержки: https://t.me/kl_support/ Регистрация в РКН: https://gosuslugi.ru/snet/67a33d9224c8ba6dca898edd Вопросы и предложения @KasperskyCrew
Ko'proq ko'rsatish
Tarmoq:📈 Telegram kanali Kaspersky analitikasi
Kaspersky (@kasperskylab_ru) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 29 201 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 4 547-o'rinni va Rossiya mintaqasida 22 247-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 29 201 obunachiga ega bo‘ldi.
28 Iyul, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -104 ga, so‘nggi 24 soatda esa -9 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlangan (Telegram tomonidan rasmiy tasdiq)
- Jalb etish (ER): Auditoriya o‘rtacha 10.19% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 5.82% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 2 977 marta ko‘riladi; birinchi sutkada odatda 1 699 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 28 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent securelist, лаборатория, браузер, мидори, эксплуатация kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Кибербез с человеческим лицом. Главный канал «Лаборатории Касперского».
Канал техподдержки: https://t.me/kl_support/
Регистрация в РКН: https://gosuslugi.ru/snet/67a33d9224c8ba6dca898edd
Вопросы и предложения @KasperskyCrew”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 29 Iyul, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
29 201
Obunachilar
-924 soatlar
-497 kunlar
-10430 kunlar
Ma'lumot yuklanmoqda...
O'xshash kanallar
Taglar buluti
Kirish va chiqish esdaliklari
---
---
---
---
---
---
Obunachilarni jalb qilish
Iyul '26
Iyul '26
+167
16 kanalda
Iyun '26
+147
14 kanalda
Get PRO
May '26
+201
44 kanalda
Get PRO
Aprel '26
+117
19 kanalda
Get PRO
Mart '26
+340
5 kanalda
Get PRO
Fevral '26
+516
15 kanalda
Get PRO
Yanvar '26
+114
6 kanalda
Get PRO
Dekabr '25
+23 588
22 kanalda
Get PRO
Noyabr '25
+396
18 kanalda
Get PRO
Oktabr '25
+1 217
32 kanalda
Get PRO
Sentabr '25
+377
12 kanalda
Get PRO
Avgust '25
+507
21 kanalda
Get PRO
Iyul '25
+521
29 kanalda
Get PRO
Iyun '25
+714
40 kanalda
Get PRO
May '25
+632
11 kanalda
Get PRO
Aprel '25
+894
48 kanalda
Get PRO
Mart '25
+1 470
52 kanalda
Get PRO
Fevral '25
+1 007
40 kanalda
Get PRO
Yanvar '25
+913
187 kanalda
Get PRO
Dekabr '24
+591
28 kanalda
Get PRO
Noyabr '24
+518
21 kanalda
Get PRO
Oktabr '24
+625
25 kanalda
Get PRO
Sentabr '24
+1 425
21 kanalda
Get PRO
Avgust '24
+550
12 kanalda
Get PRO
Iyul '24
+347
10 kanalda
Get PRO
Iyun '24
+441
14 kanalda
Get PRO
May '24
+298
18 kanalda
Get PRO
Aprel '24
+411
22 kanalda
Get PRO
Mart '24
+887
12 kanalda
Get PRO
Fevral '24
+406
8 kanalda
Get PRO
Yanvar '24
+339
7 kanalda
Get PRO
Dekabr '23
+1 753
34 kanalda
Get PRO
Noyabr '23
+494
12 kanalda
Get PRO
Oktabr '23
+365
12 kanalda
Get PRO
Sentabr '23
+405
0 kanalda
Get PRO
Avgust '23
+267
0 kanalda
Get PRO
Iyul '23
+252
0 kanalda
Get PRO
Iyun '23
+391
0 kanalda
Get PRO
May '23
+230
0 kanalda
Get PRO
Aprel '23
+181
0 kanalda
Get PRO
Mart '23
+204
0 kanalda
Get PRO
Fevral '23
+227
0 kanalda
Get PRO
Yanvar '23
+238
0 kanalda
Get PRO
Dekabr '22
+664
0 kanalda
Get PRO
Noyabr '22
+206
0 kanalda
Get PRO
Oktabr '22
+284
0 kanalda
Get PRO
Sentabr '22
+211
0 kanalda
Get PRO
Avgust '22
+195
0 kanalda
Get PRO
Iyul '22
+262
0 kanalda
Get PRO
Iyun '22
+247
0 kanalda
Get PRO
May '22
+318
0 kanalda
Get PRO
Aprel '22
+319
0 kanalda
Get PRO
Mart '22
+381
0 kanalda
Get PRO
Fevral '22
+125
0 kanalda
Get PRO
Yanvar '22
+164
0 kanalda
Get PRO
Dekabr '21
+182
0 kanalda
Get PRO
Noyabr '21
+159
0 kanalda
Get PRO
Oktabr '21
+157
0 kanalda
Get PRO
Sentabr '21
+104
0 kanalda
Get PRO
Avgust '21
+59
0 kanalda
Get PRO
Iyul '21
+43
0 kanalda
Get PRO
Iyun '21
+57
0 kanalda
Get PRO
May '21
+66
0 kanalda
Get PRO
Aprel '21
+118
0 kanalda
Get PRO
Mart '21
+74
0 kanalda
Get PRO
Fevral '21
+65
0 kanalda
Get PRO
Yanvar '21
+70
0 kanalda
Get PRO
Dekabr '20
+3 622
0 kanalda
| Sana | Obunachilarni jalb qilish | Esdaliklar | Kanallar | |
| 28 Iyul | +5 | |||
| 27 Iyul | +6 | |||
| 26 Iyul | +2 | |||
| 25 Iyul | +2 | |||
| 24 Iyul | +4 | |||
| 23 Iyul | +5 | |||
| 22 Iyul | +4 | |||
| 21 Iyul | +7 | |||
| 20 Iyul | +9 | |||
| 19 Iyul | +7 | |||
| 18 Iyul | 0 | |||
| 17 Iyul | +16 | |||
| 16 Iyul | +14 | |||
| 15 Iyul | +4 | |||
| 14 Iyul | +9 | |||
| 13 Iyul | +5 | |||
| 12 Iyul | +4 | |||
| 11 Iyul | +3 | |||
| 10 Iyul | +10 | |||
| 09 Iyul | +7 | |||
| 08 Iyul | +6 | |||
| 07 Iyul | +11 | |||
| 06 Iyul | +4 | |||
| 05 Iyul | 0 | |||
| 04 Iyul | +5 | |||
| 03 Iyul | +5 | |||
| 02 Iyul | +8 | |||
| 01 Iyul | +5 |
Kanal postlari
👀 Узнать всё про защиту конечных устройств
В нашем видео решили разобрать по полочкам: какие технологии сегодня находятся под капотом продуктов для защиты рабочих устройств (спойлер: сигнатурного анализа уже недостаточно) и как Kaspersky Security для бизнеса противостоит новым киберугрозам и помогает бизнесу сохранять устойчивость.
Обсудить это пригласили:
🟢Владимира Кускова, главу лаборатории антивирусных исследований.
🟢Галину Кукуджанову, менеджера по развитию бизнеса продуктов для конечных устройств.
▶️Полное видео — по ссылке.
| 2 | В новом #kaspersky_securityweek:
🟢Эксперты «Лаборатории Касперского» разобрали две атаки на латиноамериканские организации. В обоих случаях вымогатели зашифровали данные при помощи штатного инструмента BitLocker, а затем вывели требования о выкупе на офисные принтеры. Точкой входа в первой атаке стала доступная из Интернета служба удалённого рабочего стола (RDP), а во второй — ошибка конфигурации сервера MSSQL.
🟢Китайские исследователи описали новую атаку Bit2Watt. Манипулируя нагрузкой одной тысячи видеоускорителей в центре обработке данных, ориентированном на разработку ИИ-систем, злоумышленники могут внести помехи в сеть электроснабжения и потенциально отключить локальную электросеть общей мощностью 1 МВт.
🟢На форумах онлайн-сервиса Steam активизировались атаки типа ClickFix. Злоумышленники предлагают пользователям, у которых возникли проблемы с играми, выполнить команду в командной строке. В итоге на устройство устанавливается вредоносное ПО XMRig.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max | 1 249 |
| 3 |  🐈⬛Кошки-мышки с защитными фильтрами Gemini
Исследователи из компании SafeBreach продемонстрировали атаки, в ходе которых заставили ИИ-ассистента Google Gemini управлять умным домом и выполнять другие опасные действия… при помощи приглашений календаря или текстовых сообщений.
Для этого они внедрили вредоносные инструкции в невидимые пользователю части контента, затем закрепили их в долгосрочной памяти ИИ-агента, а само вредоносное действие отложили — чтобы обойти защитные механизмы. В результате ассистент получил возможность открывать окна в доме, запускать видеоконференции, генерировать ложную информацию и совершать другие вредоносные действия.
Проблема касается не только ассистента Gemini — ей в целом подвержены все большие языковые модели: они не умеют отличать команды от обрабатываемых данных. А значит, вечная игра в кошки-мышки между атакующими и защитниками неизбежна.
Как злоумышленники могут обмануть Gemini с помощью скрытых инструкций на китайском языке и есть ли способ защититься от подобных атак, читайте в нашей статье.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max | 1 425 |
| 4 |  🐠Фишинг под зонтиком Microsoft
Основное правило по защите от фишинга гласит: прежде чем щёлкнуть по ссылке, проверьте URL. Чаще всего это помогает отличить легитимный сайт от обманки. Но что если ссылка действительно ведёт на площадку крупной компании, которой доверяют пользователи? Значит ли это, что беспокоиться не о чем? Увы, не всегда.
Весной этого года наши эксперты обнаружили кампанию, в ходе которой мошенники использовали спецификацию Device Authorization Grant для авторизации устройств с ограниченным вводом на платформе Microsoft Identity Platform.
Жертвам приходило письмо с безобидной ссылкой на сайт Microsoft. Вот только в её параметрах была скрыта переадресация на фишинговую страницу, на которой злоумышленники разместили одноразовый код. Скопировав его, пользователь попадал на официальный сайт Microsoft и проходил аутентификацию. Результат: мошенники получали доступ к почтовому ящику жертвы, её файлам в хранилище OneDrive и сообщениям в приложении Teams.
В статье на Securelist подробно разбираем атаки с использованием механизма Device Authorization Grant и даём рекомендации по защите. | 1 808 |
| 5 |  🍿❕ Внимание киноманам: мошенники используют ажиотаж вокруг премьеры «Одиссеи» для обмана российских пользователей
«Одиссея» Кристофера Нолана стала одной из самых обсуждаемых и ожидаемых мировых премьер этого года. Эксперты «Лаборатории Касперского» обнаружили ряд поддельных ресурсов, обещающих возможность увидеть фильм в числе первых. Мошенники пользуются интересом к картине — создают скам-сайты на разных языках, чтобы через них красть деньги и учётные данные пользователей.
Хотя премьера экранизации идёт за рубежом, злоумышленники наживаются на интересе к фильму и среди россиян. В рамках одной из схем мошенники создают фальшивые сайты с предложением посмотреть новую «Одиссею» за небольшую стоимость. Например, на одном из найденных ресурсов предлагается оформить подписку за 12 рублей. Если ввести данные банковской карты, со сначала действительно списывается обозначенная сумма, но затем несколькими траншами — все оставшиеся на счету средства.
Мошенники часто стремятся нажиться на громких премьерах — они манипулируют волнением людей, с нетерпением ожидающих крупных премьер. Пользователям следует быть особенно осторожными, если фильм, который только что вышел на экраны и идёт в кинотеатрах, внезапно появляется на незнакомой или подозрительно выглядящей платформе. Мы настоятельно рекомендуем получать доступ к контенту только через официальные сервисы, чтобы защитить свои личные данные и избежать потенциальных финансовых потерь, — напоминает Ольга Алтухова, старший контент-аналитик «Лаборатории Касперского»
➡️ Подробнее о схемах, а также о том, как защититься пользователям, рассказали в нашей новости.
Мы есть в Telegram | Max | 1 711 |
| 6 |  📸 Новая нейросеть Meta* генерировала картинки по чужим фото из Instagram**
В начале месяца компания Meta* запустила новую ИИ-модель для генерации изображений Muse Image**. Пользователи быстро обнаружили неприятный нюанс: в качестве источника нейросеть позволяла использовать фотографии из абсолютно любого публичного аккаунта Instagram**. Достаточно было просто упомянуть профиль в запросе — разрешения автора никто не спрашивал, а уведомления об использовании его снимков не приходили.
Всего через три дня после запуска функцию отключили, сославшись на то, что она «не оправдала ожиданий». Тем не менее корпорация не дала никаких гарантий защиты контента в будущем, и раз технология уже создана, она вполне может вернуться под новым соусом.
В статье разбираем детали этой истории, вспоминаем прошлые скандалы с приватностью и рассказываем, как защитить свои публикации.
* Компания Meta признана экстремистской организацией в РФ.
** Instagram и Muse Image принадлежат компании Meta*, признанной экстремистской организацией в РФ.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max | 1 823 |
| 7 |  Дайджест киберновостей за прошедшую неделю ➡️
🟢Наши эксперты выявили активную кампанию APT-группы Armored Likho, жертвами которой становятся организации государственного сектора и электроэнергетической отрасли в России, Казахстане и Бразилии. Подробный разбор — в статье на Securelist.
🟢Обнаружен зловред, который охотится за сессиями пользователей десктопной версии мессенджера Telegram. Он позволяет атакующим войти в чужой аккаунт в обход любых проверок: им не понадобится ни облачный пароль, ни код из SMS. В нашей статье на Kaspersky Daily рассказываем про работу зловреда и способы защиты.
🟢Нейросети справляются с проверками CAPTCHA ещё лучше людей. Но какие ещё есть альтернативы «проверке на человечность», какие риски безопасности они несут и как защитить свою приватность — в нашем материале.
🟢Эксперты Kaspersky ICS CERT опубликовали отчёт по угрозам для систем промышленной автоматизации за первый квартал 2026 года. Подробнее об индустриальных угрозах — в статье на Securelist. Полная версия отчёта опубликована на сайте.
🟢В свежем обновлении нашего безопасного почтового шлюза Kaspersky Secure Mail Gateway (KSMG 3.1) появилась возможность автоматически распознавать BEC-письма, созданные с помощью ИИ. Как работает эта технология — рассказывает наш эксперт Роман Деденок.
🟢Группировка Leek Likho распространяет через мессенджер Telegram вредоносные архивы и ориентирована на государственные учреждения в России и Беларуси. Разбираем вредоносную кампанию и рассказываем, как наши решения детектируют угрозу — в статье.
🟢После расставания совместные подписки, сохранённые пароли или доступы к облачным хранилищам могут остаться открытыми просто по забывчивости. В материале рассказываем, что нужно отключить и проверить, чтобы избежать неловких ситуаций, слежки и лишних рисков.
Самое интересное из мира бизнеса:
🟢Важные вопросы, которые должен задать себе каждый ИБ-практик после инцидента в Hugging Face.
🟢Подробно про участившиеся находки уязвимостей в Linux.
И ещё кое-что:
🟢В новом выпуске нашего короткого подкаста про кибербез обсуждаем с Александром Гостевым, главным технологическим экспертом, нашумевшую историю про исследователя Nightmare Eclipse и шесть zero-day для Windows.
🟢Финальный эпизод нашего мини-сериала про интеграционные возможности Kaspersky NGFW — про работу в связке с KATA и KSN.
🟢Делаем добрые дела — целый месяц удваиваем все регулярные пожертвования для фонда «Дом с маяком».
#KD_дайджест
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max | 2 008 |
| 8 |  💔 Как выселить бывшего партнёра из ваших аккаунтов
После расставания приходится перестраивать не только привычный быт, но и общую цифровую жизнь. Совместные подписки, сохранённые пароли или доступ к облачным хранилищам могут остаться открытыми просто по забывчивости.
Если вовремя не закрыть эти двери вручную, можно столкнуться с неприятными сюрпризами. Одно дело — лёгкая неловкость, когда бывший партнёр перехватывает управление вашим плейлистом, пока вы принимаете душ. И совсем другое — реальное преследование, когда он или она мониторит ваши встречи через общий аккаунт в приложении для бронирования столиков. Навести порядок в профилях стоит в любом случае, даже если вы расстались абсолютно мирно.
В новой статье рассказываем, как грамотно разделить экосистемы Apple и Google, отвязать банковские карты от общих сервисов и правильно завершить чужие активные сессии, а также что делать, если за вами всё-таки следят.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max | 2 621 |
| 9 |  🧅 Охота на документы
Наши эксперты проанализировали атаки группировки Leek Likho — сравнительно новой угрозы, которая ориентирована на государственные учреждения в России и Беларуси. Вот что им удалось обнаружить.
🔴Злоумышленники распространяют через мессенджер Telegram вредоносные архивы, внутри которых находятся ярлык с двойным расширением и скрытая папка с набором инструментов.
🔴Запуск ярлыка запускает цепочку PowerShell-скриптов, которые настраивают сервер OpenSSH и сеть Tor — с их помощью злоумышленники получают скрытый удалённый доступ к системе жертвы.
🔴Под каждую цель Leek Likho с помощью ИИ генерирует уникальные варианты вредоносных скриптов и имена файлов. Так группировка пытается усложнить поиск своих инструментов в системе.
Разбираем кампанию Leek Likho и рассказываем, как наши решения детектируют угрозу, в статье на Securelist.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max | 2 499 |
| 10 |  Внимание! Код: котики 🐱
В финальном эпизоде нашего мини-сериала про интеграционные возможности Kaspersky NGFW показываем, как выглядит проверка мемов от коллег подозрительных файлов вместе с Kaspersky Anti Targeted Attack (KATA) и Kaspersky Security Network (KSN).
Как это работает:
🟢KSN ищет сомнительный файл в актуальной базе киберугроз со всего мира.
🟢KATA анализирует вложение в изолированной среде Sandbox и выносит вердикт.
Подробнее про интеграционные возможности Kaspersky NGFW с другими решениями «Лаборатории Касперского» и возможности усилить киберзащиту организаии — по ссылке. | 2 397 |
| 11 |  ✉️ Как защититься от BEC-атак с использованием ИИ
Атаки типа Business Email Compromise (BEC), как правило, целиком основаны на социальной инженерии: злоумышленники втираются в доверие к сотруднику и убеждают его, например, перевести деньги на подставной счёт. С приходом языковых моделей распознать такой обман стало в разы сложнее: нейросети пишут грамотно и хорошо имитируют стиль деловой переписки.
Но у таких сгенерированных текстов есть свои характерные особенности. Наши эксперты выявили маркеры таких писем и научили защитное решение автоматически распознавать BEC-письма, созданные с помощью ИИ.
Технология детектирования на восьми языках уже реализована в свежем обновлении нашего безопасного почтового шлюза — Kaspersky Secure Mail Gateway (KSMG 3.1).
Как работает эта технология — рассказывает наш эксперт Роман Деденок в блоге Kaspersky Daily.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max | 2 574 |
| 12 |  🛳 Плывём навстречу кибербезопасности: отмечаем в эту субботу День Москвы-реки на Южном речном вокзале и слушаем лекцию эксперта «Лаборатории Касперского»
В интернете — как и на воде — важно знать правила, чтобы не попасть в неприятности. «Московский транспорт. Детям», Организатор перевозок и Мосгортранс пригласили нас провести в рамках Дня Москвы-реки лекцию о цифровой безопасности для детей и взрослых.
25 июля в 13:00 Андрей Сиденко, руководитель направления детской онлайн-безопасности, расскажет, как соблюдать цифровую гигиену, защищать свои данные и не терять нервные клетки и деньги из-за онлайн-угроз.
Ещё на празднике вас будут ждать: больше лекций, киберквиз, мастер-классы по созданию шоперов и морских узлов, танцы и другие активности.
Сохраняем у себя в календарях:
🗓 25 июля с 12:00 до 16:00
📍Южный речной вокзал
📌Вход свободный. Участие в лекциях — по регистрации. Подробности — по ссылке. | 2 509 |
| 13 |  📊 Ландшафт угроз для компьютеров АСУ в первом квартале 2026 года
Наши эксперты опубликовали отчёт по угрозам для систем промышленной автоматизации за первый квартал 2026 года. Приводим некоторые цифры и факты ⬇️
🟢Наши защитные решения нейтрализовали вредоносное ПО из 10 052 семейств. За квартал увеличилась доля компьютеров АСУ, на которых были заблокированы запрещённые интернет-ресурсы, а также вредоносные программы для ПО AutoCAD — на 0,28 и 0,01 п.п. соответственно.
🟢Лидером по росту доли систем, пострадавших от угроз из интернета и почтовых клиентов, стала Южная Европа. В регионе также увеличилась доля компьютеров АСУ, атакованных с применением вредоносных скриптов и фишинга — на 0,94 п.п. по сравнению с предыдущим кварталом.
🟢Больше всего доля компьютеров АСУ, на которых было заблокировано шпионское ПО, выросла в России (на 0,24 п.п.) и в Южной Европе (на 0,35 п.п.).
Подробнее об индустриальных угрозах за квартал — в статье на Securelist. Полная версия отчёта опубликована на сайте ICS CERT.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max | 2 610 |
| 14 | 😡 Художника Рисёрчера может обидеть каждый
Новый выпуск нашего короткого подкаста — об одной из самых обсуждаемых тем в киберезе прямо сейчас: публикации сразу шести zero-day для Windows исследователем Nightmare Eclipse.
Вместе с Александром Гостевым, главным технологическим экспертом «Лаборатории Касперского», обсудили:
🟢почему исследователи обычно сначала сообщают об уязвимостях вендору;
🟢что такое responsible disclosure;
🟢где проходит граница между ответственным исследованием и помощью злоумышленникам;
🟢почему часть сообщества неожиданно встала на сторону человека, который выложил рабочие эксплойты в открытый доступ.
▶️Слушаем:
🎵 Яндекс Музыка
🎵 Подкасты Apple
🎧 Podster
#TrPr | 2 642 |
| 15 |  🚲 CAPTCHA уходит в прошлое
«Отметьте все картинки с велосипедами» — всем знакома подобная задачка, которая вот уже 26 лет служит индикатором того, что вы человек, а не робот. Однако с развитием ИИ способ стал неэффективным: нейросети справляются с проверками CAPTCHA ещё лучше людей.
На смену картинкам приходят новые форматы. Например, компания Google уже тестирует способ верификации, в ходе которого пользователю нужно записать короткое видео с жестами рукой. Система анализирует точки на кисти и суставах пальцев, а затем выносит вердикт: человек перед ней или бот. Правда, исследователи уже нашли способ обойти эту защиту. Для этого хватило обычной фотографии руки.
Какие ещё есть альтернативы проверке CAPTCHA, какие риски безопасности они несут и как защитить свою приватность — рассказываем в нашей статье.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max | 2 744 |
| 16 | В новом #kaspersky_securityweek:
🟢В основном коде системы управления сайтами WordPress обнаружены две уязвимости. Вместе они образуют опасную цепочку атаки wp2shell, которая позволяет перехватить контроль над сервером с помощью одного анонимного запроса. Уязвимости затрагивают версии WordPress 6.9.0 — 6.9.4 и 7.0.0 — 7.0.1.
🟢Эксперты «Лаборатории Касперского» проанализировали новую APT-атаку. Её особенностью стала доставка вредоносных модулей через систему обновления ПО ViPNet, предназначенного для создания защищённых сетей.
🟢Аноним, известный как Nightmare Eclipse, опубликовал данные об уязвимости нулевого дня LegacyHive в ОС Windows. Информация появилась сразу после того, как компания Microsoft выпустила рекордное обновление, закрывшее более 600 уязвимостей. | 2 816 |
| 17 |  🥷Злоумышленники угоняют Telegram-аккаунты без регистрации пароля и SMS
На публичной платформе Pastebin был обнаружен безобидный на первый взгляд PowerShell-скрипт (файл с автоматически выполняемыми командами) якобы для обновления телеметрии Windows. Как оказалось, он скрывал в себе зловред, который охотится за сессиями пользователей десктопной версии мессенджера Telegram.
После активации на компьютере жертвы скрипт ищет папку tdata, в которой Telegram Desktop хранит ключи авторизации. Зловред незаметно архивирует эту папку, отправляет мошенникам и тут же удаляет за собой все следы. Заполучив эти ключи, атакующие могут войти в чужой аккаунт в обход любых проверок: им не понадобится ни облачный пароль, ни код из SMS.
Хорошая новость: судя по всему, эксперты перехватили скрипт на этапе тестирования прототипа, и его масштабное развёртывание еще не началось. Впрочем, защититься от атаки уже пора.
В нашей статье подробно разбираем работу этой схемы и рассказываем, как защитить свой Telegram-аккаунт от неё и других подобных угроз.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max | 2 882 |
| 18 |  300 рублей = 1-2 чашки кофе
А если 300 рублей — это ежемесячное пожертвование благотворительному фонду?
Сумма кажется смешной, но вот что говорят наши друзья из фонда «Дом с маяком»:
Благодаря подписке на 300 рублей мы сможем купить пациентам гастростому, около тысячи шприцов и другие расходные материалы, благодаря подписке на 500 рублей — тонометры и мешки амбу, а благодаря подписке в тысячу рублей — трахеостомы, ирригаторы и фильтры ТВО (тепловлагообменники). Всё это необходимо пациентам «Дома с маяком» постоянно.
Поэтому сегодня, в день благотворительной подписки, мы напоминаем, что даже такая маленькая, но регулярная помощь лучше, чем никакая
Так что если вы ждали знака, чтобы начать кому-то помогать — это он!
А мы удвоим все регулярные пожертвования для «Дома с маяком», оформленные с 20 июля по 20 августа ❤️ | 2 693 |
| 19 |  🐍 Armored Likho выпускает змей
Наши эксперты выявили активную кампанию, жертвами которой становятся организации государственного сектора и электроэнергетической отрасли в России, Казахстане и Бразилии. За атаками стоит APT-группа Armored Likho (по некоторым признакам также известная как Eagle Werewolf), которая совмещает финансово мотивированные атаки на пользователей с целевым кибершпионажем.
Вот несколько фактов о кампании:
🔴Armored Likho использует ранее не описанный инструмент — стилер BusySnake, написанный на языке Python и предназначенный для атак на Windows. В частности, он собирает файлы криптокошельков, сессии Telegram, а также cookie-файлы и пароли из браузеров.
🔴Хотя раньше группа использовала для удалённого доступа и туннелирования отдельный инструмент Go2Tunnel, в этой кампании злоумышленники встроили аналогичную функциональность прямо в код стилера.
🔴Вредоносная нагрузка начальных этапов (например, загрузчики) создана при помощи ИИ. Таким образом злоумышленники усложняют атрибуцию атак.
Подробный разбор этой кампании и архитектуры зловреда — в статье на Securelist.
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max | 2 817 |
| 20 |  Дайджест киберновостей за прошедшую неделю ➡️
🟡Представили Kaspersky Vulnerability Management — решение для поиска и управления уязвимостями в ИТ-инфраструктуре организации. Оно помогает находить бреши, оценивать и приоритизировать риски, контролировать их устранение. Подробнее про новинку — на сайте.
🟡Эксперты Kaspersky GReAT обнаружили новую сложную APT-атаку на организации в РФ, которая запускается через систему обновления VipNet. Все подробности, детекты и атрибуцию разбираем в материале на Securelist.
🟡Умные очки Ray-Ban оказались в центре скандала из-за тайного внедрения функции NameTag, позволяющую распознавать лица. В статье рассказываем про её устройство и даём советы по защите от цифровых шпионов.
🟡Компания Microsoft закрыла около 600 уязвимостей в рамках июльского Patch Tuesday. Обновления затронули всю линейку продуктов. О том, как компаниям адаптироваться к растущему объёму обновлений, читайте в нашем материале.
🟡Исследователь обнаружил встроенный механизм удалённого доступа в роботах-газонокосилках Yarbo и смог полностью перехватить управление. Чем кончился эксперимент и как не стать жертвой собственной газонокосилки — рассказываем в нашей статье.
Самое интересное из мира B2B:
🟡Разбираем схему атаки AgentJacking, основанную на эксплуатации популярной службы телеметрии Sentry.
🟡И ещё немного про Patch Tuesday и некоторые любопытные уязвимости, которые он закрыл.
И ещё кое-что:
🟡Анна Кулашова, вице-президент «Лаборатории Касперского» по развитию бизнеса в России и странах СНГ, рассказывает про нашу новинку — Kaspersky Vulnerability Management.
🟡Антон Иванов, технический директор «Лаборатории Касперского», поделился самым важным о возможностях Kaspersky VM.
🟡Новый выпуск нашего короткого подкаста про кибербез. Поговорили про даркнет с руководителем команды GReAT в регионах APAC и META Сергеем Ложкиным.
🟡Максим Каминский, менеджер по развитию бизнеса «Лаборатории Касперского», побывал в гостях подкаста «Сервисные хроники» про SD-WAN.
#KD_дайджест
Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max | 2 595 |
