Endi mavjud! Telegram Tadqiqoti 2025 — yilning asosiy insaytlari 
Борьба с киберпреступностью | F6
Kanalga Telegram’da o‘tish
Остросюжетный Telegram-канал компании F6 об информационной безопасности, хакерах, APT, кибератаках, мошенниках и пиратах. Расследования по шагам, практические кейсы и рекомендации, как не стать жертвой. № 6884137476 № 6884168720
Ko'proq ko'rsatish📈 Telegram kanali Борьба с киберпреступностью | F6 analitikasi
Борьба с киберпреступностью | F6 (@f6_cybersecurity) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 22 279 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 6 016-o'rinni va Rossiya mintaqasida 29 933-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 22 279 obunachiga ega bo‘ldi.
03 Iyul, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -75 ga, so‘nggi 24 soatda esa 0 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 12.08% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 6.44% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 2 691 marta ko‘riladi; birinchi sutkada odatda 1 434 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 41 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent киберпреступность, инцидент, впо, утечка, мошенничество kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Остросюжетный Telegram-канал компании F6 об информационной безопасности, хакерах, APT, кибератаках, мошенниках и пиратах. Расследования по шагам, практические кейсы и рекомендации, как не стать жертвой.
№ 6884137476
№ 6884168720”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 04 Iyul, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
22 279
Obunachilar
Ma'lumot yo'q24 soatlar
-127 kunlar
-7530 kunlar
Postlar arxiv
❤️ Таков путь! Фильм «Мандалорец и Грогу» возглавил пиратский рейтинг за июнь.
Каждый месяц F6 по просьбе «Бюллетеня кинопрокатчика» составляет список фильмов и сериалов, наибольшее количество нелегальных копий (не просмотров) которых было обнаружено в этом месяце.
Топ-5 копируемых фильмов ⬇️
1️⃣ «Мандалорец и Грогу»
2️⃣ «Опасные отношения»
3️⃣ «Властелины Вселенной»
4️⃣ «На помощь!»
5️⃣ «Следствие ведут овечки»
Топ-5 копируемых сериалов ⬇️
1️⃣ «Паук-Нуар»
2️⃣ «Радар»
3️⃣ «Бухта вдов»
4️⃣ «Первая ракетка»
5️⃣ «Я тебя отыщу»
F6 | Мы в MAX
📱 Чем опасен б/у смартфон? Разбираем в новом выпуске «Кибершпаргалки».
Покупать гаджеты с рук гораздо выгоднее, чем новые в магазине. Но на цене плюсы заканчиваются. Вместе с устройством можно получить скрытые неисправности, сервисы, привязанные к чужым аккаунтам, или даже вредоносное ПО.
Руководитель департамента аудита и консалтинга компании F6 Евгений Янов рассказал, какие угрозы возникают при покупке подержанной техники и как их минимизировать.
🔍 Классический аудит ПДн отвечает на вопрос: «Соответствуем ли мы сейчас?». Но что будет завтра?
Когда меняются продукты, ИТ-системы, подрядчики и практика регулятора, материалы даже безупречно проведенного аудита могут быстро устареть. Проблема большинства компаний в отсутствии не документов, а работающего механизма, который поддерживает соответствие ФЗ-152 постоянно.
➡️ В новом White Paper рассказываем про процессный аудит ПДн — оценку зрелости управленческих процессов, от которых зависит устойчивое соблюдение требований.
Что внутри ⬇️
▪️ чем процессный аудит усиливает классический;
▪️ модель из 6 доменов, 24 направлений и 600+ вопросов;
▪️ шкала зрелости 0–5 и как по ней оценивают процессы;
▪️ что получает организация: карта процессов, профиль зрелости, дорожная карта;
▪️ признаки того, что вам нужен именно процессный аудит.
Это переход от разовой проверки к управляемому соответствию — устойчивому, предсказуемому и масштабируемому.
⤵️ СКАЧАТЬ WHITE PAPER
⚡️ Каждый 7-й инцидент в среднем и крупном бизнесе завершился уничтожением инфраструктуры.
Общее число атак шифровальщиков в 2025 году выросло на 15%, рекордный запрошенный выкуп достиг 500 млн рублей. За этими цифрами стоят типовые архитектурные просчеты: открытые пути к резервным копиям, пароли в общем доступе, домен без сегментации.
🔍 Эксперты F6 и специалисты Пассворка проанализировали реальные инциденты и сформировали технические и архитектурные рекомендации на основе того, что фактически позволило атакующим достичь цели.
Каждая рекомендация в этой статье закрывает конкретный вектор — тот, который в зафиксированных случаях оказался решающим.
➡️ ЧИТАТЬ
🎥 Первая пиратская копия появляется через минуты. Далее события стремительно развиваются за кадром, превращаясь в проблему с вполне измеримыми бизнес-последствиями.
Современное онлайн-пиратство — это цифровая экосистема со своей инфраструктурой, каналами распространения и механизмами монетизации, обеспечивающая быстрое и непрерывное масштабирование контента.
В новом материале Antipiracy разобрали ⬇️
▪️ Как устроена современная экосистема онлайн-пиратства?
▪️ Что происходит в первые часы после релиза?
▪️ Кто участвует в распространении пиратского контента?
▪️ Почему одной блокировки недостаточно?
▪️ Как выстроить непрерывный процесс мониторинга и реагирования?
🎬 Основано на реальных исследованиях, практических кейсах и подходах к защите цифрового контента и медиаправ.
🍿 Приятного просмотра чтения
Платформе «F6 Антифишинг» исполнился год 🎉 Подводим итоги ее работы.
«Антифишинг» — это открытая платформа для борьбы с онлайн-мошенничеством. Любой пользователь может направить информацию о подозрительном сайте, фишинговом письме, мошеннической ссылке или вредоносном приложении. Специалисты F6 проверяют информацию и по необходимости оперативно направляют данные регуляторам для блокировки.Ключевые цифры по итогам года ⬇️ ▪️ 81,3% присланных ссылок являются web-ресурсами, 15,5% — ресурсами в Telegram. Также пользователи присылали ссылки на соцсети и маркетплейсы. ▪️ 76,9% ссылок с подтвержденными нарушениями относятся к скаму и 23,1% — к фишингу. ▪️ Топ-3 популярных схем среди мошеннических ссылок: инвестскам, фишинг под видом детских конкурсов и фейковые розыгрыши. ❗️ Если вы обнаружили подозрительные онлайн-ресурсы — направьте ссылки на платформу «F6 Антифишинг».
Бюджеты режут, а боты атакуют: Константин Гребенюк — в подкасте «КиберЭкватор» о главных вызовах 2026 года.
В первом выпуске нового проекта Global Digital Space — «КиберЭкватор» — руководитель отдела защиты от автоматизированных угроз F6 Константин Гребенюк рассказал, что изменилось в угрозах, бюджетах и спросе на рынке ИБ в первом полугодии и что с этим делать дальше.
Главное от эксперта F6 ⬇️
▪️ Угрозы сместились: вместо массового фишинга — целевые боты против бизнес-логики. Угон аккаунтов, перебор учеток, SMS-бомбинг, парсинг.
▪️ Бюджеты на ИБ режут на 15–20%, но требования к устойчивости сервисов только растут.
▪️ LLM в руках злоумышленников: реализовать атаку теперь может любой — без опыта в разработке.
▪️ Классический WAF не видит угроз на уровне приложений — это иллюзия контроля.
▪️ До 90% трафика на объектах КИИ — автоматизация и мусор, не люди.
▪️ 300 тысяч запросов к SMS API за полчаса. По 8 рублей каждый. WAF молчит — бизнес платит.
Константин Гребенюк, руководитель отдела защиты от автоматизированных угроз F6: Больше 50% трафика в интернете —автоматизированные угрозы. Мы живем в этой парадигме.Смотрите полный выпуск на удобной платформе ⬇️ 📺 VK Видео 📺 YouTube 📺 RUTUBE 📝 Дзен
Панические атаки 😧 F6 зафиксировала новый сценарий с «обратным звонком» и фейковыми сайтами-радарами.
Злоумышленники создают сайты, которые якобы информируют об атаках БПЛА и адресах ближайших укрытий. Главные страницы заполнены элементами красного цвета, часто встречаются слова «угроза» и «опасность».
‼️ На первый взгляд интерфейс выглядит убедительно, но при этом часть текста написана на английском языке с ошибками. Например, под словами «WHAT DOING RIGHT NOW» указано: «Возьмите документы, telephone, воду и необходимые лекарства».
Как работает схема ⬇️
▪️ Пользователя хотят как можно быстрее спровоцировать на нажатие кнопок «Адреса укрытий» и «Уведомления». После этого от него требуют код подтверждения.
▪️ Этот код сайт показывает сам, эти же цифры дублируются в окошке «Код из SMS», хотя никакого сообщения на телефоне нет.
▪️ При вводе кода и нажатия кнопки «Подтвердить доступ» пользователь видит логотип госссервиса и имитацию синхронизации с «ведомственными базами данных». После чего приходит фальшивое оповещение: аккаунт госсервиса взломан.
▪️ На этой странице есть кнопка «Связаться с оператором», она предлагает два номера, по которым жертва может позвонить. Далее с пользователем общается оператор мошеннического колл-центра, который использует в разговоре разные скрипты — обвинение в финансировании террористов или ВСУ, требование «спасти» сбережения и др.
По инициативе CERT F6 за четыре дня заблокированы уже 5 таких сайтов, но киберпреступники продолжают создавать новые.
⚡️ Из сторов пропало приложение — как себя вести, чтобы не попасться мошенникам? Разбираем в новом выпуске «Кибершпаргалки».
Когда приложение исчезает из официального магазина, многие начинают искать, где его скачать. Этим пользуются мошенники: появляются фальшивые сайты, поддельные приложения и их реклама с акцентом на эксклюзивность и срочность.
На какие риски обратить внимание и как безопасно действовать в такой ситуации — рассказал эксперт F6 Сергей Золотухин.
🔍 Mythos нашел 10 000 уязвимостей. Закрыли — меньше 1%.
В апреле Anthropic показала ИИ-модель Mythos: она сама находит уязвимости нулевого дня и пишет к ним эксплойты. Найти дыру на периметре теперь элементарно, а вот закрыть её вовремя организация по-прежнему не успевает.
Раньше у защитника была фора: пока атакующий разрабатывает рабочий эксплойт, ты успеваешь поставить патч. Теперь форы нет. Пока ИТ согласует обновление, тестирует совместимость и ищет окно для установки, актив уже скомпрометирован. И сам патч это не лечит: он закрывает уязвимость, но не разрывает канал, который атакующий уже проложил внутрь.
💚 Здесь и работает F6 Managed ASM: сервис держит внешний периметр под наблюдением, проверяет активы на факт компрометации и контролирует их, пока бизнес спокойно готовит и раскатывает патч.
Как это устроено — разобрали с Ярославом Каргалевым, руководителем Центра кибербезопасности F6.
⚡️ Мошенничество 2026: сколько теряет бизнес на новых схемах. Новое исследование F6.
Компания F6 выпустила отчет на основе базы знаний Fraud Matrix. В нем — цифры, которые напрямую влияют на прибыль и репутацию компаний.
Как мошенники атакуют бизнес в 2026 году ⬇️
▪️ 94% хищений — через звонки и фишинг, а не взлом систем. Защита от социнженерии важнее, чем Firewall.
▪️ Троян Falcon за две недели заражает на 33% больше устройств. Всего скомпрометировано >10 000 смартфонов — это потеря контроля над данными клиентов.
▪️ Только схема «Мамонт» обошлась бизнесу в >1 млрд ₽ за полтора года. Средний чек вырос почти вдвое — атаки становятся более адресными.
▪️ Атака на юрлицо — 10 млн ₽ среднего ущерба. И таких кейсов уже сотни.
‼️ Must-read для тех, кто отвечает за финансы, безопасность и устойчивость бизнеса в цифровых каналах.
СКАЧАТЬ ОТЧЁТ
☀️ Злоумышленники не уходят в отпуск — в отличие от сотрудников вашего бизнеса. Запустили летнюю акцию, которая поможет защитить компанию.
В сезон отпусков гораздо проще пропустить изменения на внешнем периметре: забытый поддомен, открытый удаленный доступ, тестовую среду или сервис подрядчика — всё это может стать отправной точкой для развития атаки.
Проверьте внешний периметр до того, как это сделает кто-то другой.
➡️ F6 запускает летнюю программу оценки внешней поверхности атаки — возможность получить персональный отчет на базе решения F6 Attack Surface Management со скидкой 100%.
В отчете вы получите:
💚 оценку защищенности внешнего периметра;
💚 наиболее критичные проблемы по 8 категориям внешних рисков;
💚 оценку наличия уязвимостей, связанных с утечками данных и упоминаниями компании на теневых площадках;
💚 рекомендации по направлениям, требующим первоочередного внимания.
➡️ Узнать подробнее об Акции и подать заявку на участие
Кадровая новость дня ⚡️ Егор Халилов назначен заместителем генерального директора F6.
Теперь топ-менеджер будет не только курировать коммерческий блок, но и участвовать в реализации стратегических задач компании, в том числе — выхода F6 на международные рынки.
Компания усиливает управленческую команду на фоне масштабирования бизнеса, расширения продуктового портфеля и роста спроса на решения в области кибербезопасности.
Егор Халилов, заместитель генерального директора F6: Для меня назначение — это, прежде всего, доверие со стороны компании и большая ответственность за следующий этап её развития. За последние полтора года F6 прошла серьезный путь: расширился продуктовый портфель, усилилась команда, масштабировался бизнес. Сегодня перед нами стоят задачи уже другого уровня — от развития текущих рынков и запуска новых решений до международной экспансии. Мой профессиональный путь в F6 — это путь роста вместе с командой и этот опыт даёт мне новый виток понимания бизнеса, рынка и того, что именно нужно нашим заказчикам. Но главное — он дает уверенность в людях, с которыми мы идем дальше. В F6 сильная команда, способная решать амбициозные задачи на стыке технологий, бизнеса и кибербезопасности.
👀 Госсектор и финансы уже не в топе киберпреступников — теперь под прицелом промышленность.
11 APT-групп атаковали промышленные предприятия России и Беларуси в 2025 году.
Всё, что нужно знать о защите, собрали в один гайд:
▪️ почему промышленный сектор стал приоритетной мишенью для злоумышленников;
▪️ как закрыть 187-ФЗ, приказ ФСТЭК №239 и Указ №250, не расширяя штат безопасников;
▪️ как защитить ИТ-периметр без остановки бизнесс-процессов.
Самое важное о кибербезопасности в промышленности — в одном документе.
➡️ СКАЧАТЬ WHITE PAPER
⛽️ 20 литров бензина от мошенников: F6 обнаружила фишинговые сайты под видом АЗС.
Злоумышленники вновь встраивают свои схемы в новостную повестку. F6 обнаружила новый сценарий атаки, направленной на кражу учеток Telegram.
На поддельных сайтах якобы крупных сетей АЗС пользователям предлагают получить по записи 20 литров бензина «без живой очереди и талонной системы».
‼️ Объявление от мошенников выглядит так:
Зарезервируйте до 20 л топлива и приезжайте в назначенное время. Без живой очереди и без потери времени. Бронирование занимает 2 минуты. После подтверждения получите номер брони и QR-код — покажите его оператору на АЗС.Чтобы оформить заявку, пользователь должен указать номер, к которому привязан Telegram-аккаунт, и полученный код. В результате злоумышленники перехватывают учетную запись жертвы.
⚡️ CEO F6 Валерий Баулин на Smart-Lab подтвердил планы компании о выходе на биржу.
В эти выходные в Санкт-Петербурге прошла крупнейшая конференция для розничных инвесторов Smart-Lab, в ходе которой Валерий рассказал о позициях F6 на российском рынке кибербезопасности, представил видеовизитку компании и подтвердил намерение провести листинг до конца 2026 года.
Все подробности — позже 😎
А пока — смотрим ролик о компании!
Гороскоп за 5 рублей 😐 F6 зафиксировала новую схему мошенничества под видом цифровых сервисов.
Популярность всевозможных цифровых услуг растет, и злоумышленники этим пользуются. Они создали сеть как минимум из 30 сайтов, которые предлагают проверить «долги и штрафы», найти устройство по гео, отслеживать посылки, пробить человека по номеру телефона, получить персональный гороскоп, вычислить матрицу судьбы и другие услуги.
Как работает схема ⬇️
▪️ Пользователь указывает телефон, ФИО, дату рождения и регион, номер в/у и другие данные — в зависимости от нужной услуги.
▪️ После нажатия кнопки «Найти» или «Проверить» пользователя перенаправляют на сайт «Единая информационная база». Независимо от указанных данных, фейковый сервис выводит на экран одну и ту же информацию.
💚 Например, при проверке матрицы судьбы сервис сообщает о «кармическом долге по линии рода» и «двух любовных заклятиях», даже если указать 3908 год рождения (мы проверили!)
▪️ Полный отчет можно приобрести за 5 рублей в сутки, но при нажатии кнопки «Оплатить» данные карты передаются злоумышленникам, а на экране выходит ошибка оплаты.
Подробнее — на сайте F6.
⚡️ Как обещали, подводим итоги кибербитвы STANDOFF 17!
Команда F6 BSOD Squad показала мастер-класс по обнаружению атак, работая в режиме «один против двадцати»🔥
💚 Среднее время обнаружения инцидента составило 19 минут — это в 3 раза быстрее ближайших преследователей, лучший результат на турнире.
💚 Общее число детектированных инцидентов — 116. Среднее время расследования инцидента — 4 часа 15 минут. Вновь самый быстрый результат!
🏆 Также команда F6 BSOD Squad — победители номинации «Под полной нагрузкой»!
Выдающийся результат ❤️
Гордимся и работаем дальше 😎
Standoff 17 подходит к концу 🔥 Как это было — смотрите в видео!
F6 участвовала в международной Кибербитве как технологический партнер и Blue Team ИТ-сектора виртуального государства.
🔍 В ходе соревнований наша команда защитников использовала собственное флагманское решение для проактивного поиска, обнаружения и защиты от сложных и неизвестных киберугроз F6 Managed XDR.
🎙 В деловой программе выступили технический директор F6 Никита Кислицин и руководитель Центра кибербезопасности Ярослав Каргалев. Также для гостей работал стенд F6, где каждый мог познакомиться с нашими продуктами и решениями.
‼️ Итоги Кибербитвы подведут сегодня вечером, но, кажется, наша команда уже показала лучшее время обнаружения киберугроз и расследований инцидентов 🏆
Ждем официальных результатов и смотрим видеорепортаж 🎥
📱 Как правильно отдать технику в ремонт? Разбираем в новой «Кибершпаргалке».
Отдали смартфон в сервис, а потом обнаружили, что ваши интимные фото слили в сеть или скомпрометировали другие данные. Кажется, что такое не произойдет с вами, но на самом деле — это нередкий сценарий, и к нему важно быть готовым.
Эксперт F6 Евгений Янов назвал три главных риска при сдаче гаджетов в ремонт и рассказал, как защититься от этих угроз.
