Касперского: новости

По информации «Лаборатория Касперского».

По информации Лаборатории Касперского

«Мы видим продолжение тренда, когда злоумышленники начинают использовать ИИ — и no-code-платформы как часть фишинговой инфраструктуры. Ранее мы уже наблюдали похожую схему с применением платформы Bubble, а теперь видим новые примеры. Пока такие страницы могут выглядеть достаточно примитивно, однако сама техника проведения атаки значительно снижает порог входа для злоумышленников и ускоряет создание фишинговых ресурсов.

Как происходит заражение. Пользователь скачивает архив с заражённой игрой. При её запуске на устройство устанавливается ранее неизвестный вредоносный модуль. Выждав несколько дней, он загружает и запускает дополнительный троянец, что приводит к полной компрометации системы и даёт злоумышленникам широкие возможности удалённого управления устройством жертвы.

«Касперский зертханасы» FIFA 2026 Футбол әлемі чемпионатының қарсаңында онлайн-алаяқтықтың жаңа толқыны туралы ескертеді. Зиянкестер жалған сайттар жасап, алдамшы хаттар таратуда — бұл үшін олар турнир төңірегіндегі ахуалды пайдаланып, әр елден ынталы болашақтарды аулауға тырысады. Kaspersky GReAT сарапшыларының зерттеуі көрсеткендей, тіпті чемпионат өтетін елдердің бірінде тегін Wi-Fi желісіне қосылудың өзі жеке деректерді жоғалтуға әкелуі мүмкін.

Глобальный центр исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) основан в 2008 году. Его задача — выявлять APT-атаки, кампании кибершпионажа, вредоносное ПО, программы-вымогатели и тренды в киберпреступности по всему миру. Сегодня в команде Kaspersky GReAT более 35 экспертов, работающих по всему миру — в Европе, России, Южной Америке, Азии, на Ближнем Востоке.

По информации Лаборатории Касперского

● обучать сотрудников цифровой грамотности. В этом помогут специализированные курсы или тренинги, например на онлайн-платформе Kaspersky Automated Security Awareness Platform. По информации Лаборатория Касперского.

Технические детали доступны по ссылке: https://ics-cert.kaspersky.com/advisories/2026/04/20/qualcomm-chipsets-series-write-what-where-condition-vulnerability-in-bootrom/. По информации «Лаборатория Касперского».

«Даже на официальных платформах можно столкнуться со зловредами, поэтому нужно очень внимательно выбирать сайты для скачивания софта. Под видом популярных инструментов злоумышленники часто выкладывают модифицированные инсталляторы с вредоносным ПО. Для защиты от подобных угроз мы рекомендуем устанавливать надёжные защитные решения, эффективность которых подтверждена независимыми тестовыми лабораториями.

Кроме того, в январе 2026 года по сравнению с январём 2025 года на 13% выросло число атак с использованием эксплойтов, то есть вредоносных программ или скриптов, использующих уязвимости в программном обеспечении. «Обычные пользователи остаются важной мишенью для злоумышленников, их интересуют и деньги, и данные.

По информации Лаборатории Касперского

По информации Лаборатории Касперского.

Можно ли уберечься, если уже перешёл по ссылке и ввёл код. Если действовать очень быстро, остаётся вероятность вернуть контроль над учётной записью. Для этого нужно зайти в меню «Настройки» — «Конфиденциальность» — «Активные сессии» и нажать на кнопку «Завершить все другие сеансы». По информации Лаборатории Касперского.

* Анонимизированные метаданные, полученные из Kaspersky Security Network. По информации пресс-службы «Лаборатории Касперского».

Tazabek — Киберэксперты фиксируют всплеск атак на цепочку поставок: злоумышленники всё чаще проникают в информационные системы через подрядчиков и уязвимые сторонние программные компоненты. Об этом Об этом 10 июля на семинаре по кибербезопаности в Бишкеке рассказал старший менеджер Лаборатории Касперского Сергей Полицын.Почему цепочка поставок под ударомДоступ подрядчиков.

Tazabek — Современные кибер-атаки всё реже оставляют заметные «следы» — баннеры с черепами, отключённые экраны или всплывающие окна. Вместо этого хакеры маскируются под обычную работу системы, полагаясь на человеческий фактор. Об этом сообщил 10 июля старший менеджер Лаборатории Касперского Сергей Полицын в ходе семинара по кибербезопасности.По его словам, к косвенным, но тревожным сигналам можно отнести:Необычная сетевая активность| Вредонос тихо отсылает данные на внешний сервер;Скачки загрузки CPU/диска | Шифрование файлов или майнинг криптовалют Пустые или «идеально чистые»журналы событий | Логгеры выключены, чтобы скрыть следы«Хакеры не хотят быть пойманными раньше времени.

Tazabek — Бывший сотрудник сервиса доставки «Яндекс.Еда» выложил в открытый доступ архив заказов, содержащий адреса, телефоны и состав покупок более чем 7 млн пользователей. Об этом сегодня, 10 июля, рассказал старший менеджер «Лаборатории Касперского» Сергей Полицын в ходе семинара по кибербезопасности.По его словам, информация моментально разошлась по сети: через два дня полицейские нанесли утечку на карту и смогли увидеть, что заказывали жители кремлёвских кабинетов, храмов и обычных квартир.«Как произошла утечка?По словам экспертов по кибербезопасности, сотрудник имел расширенные права администратора и сохранил архивную копию базы ещё до увольнения.

Tazabek — Современные хакеры делают всё, чтобы их присутствие в сети осталось невидимым, а ущерб ― максимальным. Об этом рассказал старший менеджер Лаборатории Касперского Сергей Полицын на семинаре по кибербезопасности в Бишкеке.По его словам, атака разворачивалась в 2023 году.Специалисты потратили шесть месяцев, чтобы доказать сам факт взлома и примерно установить группу злоумышленников.Прямых финансовых потерь лаборатория не понесла: ИБ-служба успела «отбить» вторжение до шифрования критических данных.

Tazabek — Кибератаки — это бизнес, но не только. Об этом 10 июля сказал старший менеджер «Лаборатории Касперского» Сергей Полицын на семинаре по кибербезопасности.По его словам, сегодня кибератаки превратились в бизнес, но при этом наносят и репутационный ущерб организациям, и используются для промышленного и даже государственного шпионажа.«Особенно после 2022 года Россия стала самой атакуемой страной в мире.

Tazabek — Блокировка всех доступов уволенных сотрудников должна происходить незамедлительно, чтобы защитить организацию от возможных атак. Об этом 10 июля рассказал старший менеджер «Лаборатории Касперского» Сергей Полицын на семинаре по кибербезопасности.По его словам, бывает, что организация увольняет сотрудника, и он остается обиженным. «У него на руках могут остаться личные данные, логины, пароли.

Tazabek — Сегодня, 10 июля, в ходе семинара по кибербезопасности старший менеджер «Лаборатории Касперского» Сергей Полицын рассказал, кто именно стоит за кибератаками на компании и частных лиц, и какие мотивы движут злоумышленниками.По словам эксперта, еще в 1994 году «Лаборатория Касперского» зафиксировала первые вирусы.— Уже через год в мире появлялся новый вирус каждый час.

Tazabek — В основном, в настоящее время кибермошенников интересуют деньги. Об этом сегодня, 10 июля, сказал старший менеджер по сопровождению проектов по интеграции, Центра экспертизы по корпоративным решениям АО «Лаборато́рия Каспе́рского» Сергей Полицын в ходе семинара по кибербезопасности.«Поэтому, где денег больше, в ту индустрию они и лезут.В первую очередь, конечно, это маркет-сфера, финансовый сектор, потом строительство, производство, транспорт, образование», — отметил он.По его словам, есть две составляющие любой атаки. «Сложность атаки и выгодность, которую от этой атаки можно получить.Соответственно, если что-то не защищено», — добавил он.Как отметил старший менеджер по работе с государственными органами Центральной Азии, лабораторий Касперского, господин Асет Ордабаев, общий уровень повышения и кибергигиены, и кибербезопасности — это первый важный шаг на борьбе с мошенничеством, который сегодня имеет ключевой вызов в целом для всех стран, а не только для Кыргызстана, но и в регионе.За последними событиями следите в Телеграм-канале @tazabek_official

** Для подключения тарифа необходим доступ к интернету. По информации «Лаборатория Касперского».

На пленарном заседании мажилиса 5 марта депутат Жаркынбек Амантайулы предложил ввести возрастное ограничение на использование социальных сетей, передает Arnapress.kz со ссылкой на Zakon.kz.Он отметил, что влияние соцсетей на молодежь становится все более серьезной проблемой.В своем депутатском запросе, адресованном первому заместителю премьер-министра Роману Скляру и зампремьеру Ермеку Кошербаеву, парламентарий подчеркнул, что этот вопрос волнует мировое сообщество.

Фото: Yandex CloudПо данным Market Data Forecast на 2024 год, мировой рынок больших данных оценивается в $199,6 млрд. С ростом объёма данных требуется всё больше инструментов для их хранения и обработки. Согласно отчёту Allied Market Research, рынок анализа больших данных к 2023 году оценивался в $0,3 трлн, а к 2032-му достигнет $1,1 трлн.Соответственно, растёт и потребность в информационной безопасности.

** Данные получены с помощью анонимизированных отзывов (жалоб) среди пользователей, которые самостоятельно добавляли подозрительные номера в базу данных приложения Kaspersky Who Calls в январе–ноябре 2024 года. По информации Лаборатория Касперского.

Фото: Kapital.kzВ Казахстане растет риск утечки данных компаний через программы-шифровальщики, которые шифруют их на устройстве пользователя и требуют выкуп за их восстановление. Об этом сообщил директор Kaspersky GReAT Игорь Кузнецов на конференции в Алматы «Киберитоги-2024», передает корреспондент центра деловой информации Kapital.kz. «Согласно нашей статистике, в прошлом году наш рейтинг по методам взлома компаний возглавили уязвимые приложения — 42,3% проникновения.

Скам-розыгрыш с коробками. В спам-рассылках пользователей заманивают на поддельные сайты популярных маркетплейсов возможностью выиграть подарочные сертификаты, технику, путевки и другие ценные призы. На фальшивых страницах используются соответствующие логотипы, корпоративные цвета и дизайн. Чтобы принять участие, требуется ввести своё имя, далее потенциальным жертвам предлагается выбрать на изображении с множеством подарочных коробочек одну с подарком, на это даётся три попытки.

Кого затронула атака. Вредоносные пакеты были доступны на репозитории PyPI, которым пользуются разработчики на языке программирования Python, с ноября 2023 года. Прежде чем их обнаружили, они были загружены 1,7 тысяч раз пользователями из 30 стран. Как выявили угрозу. Эксперты Kaspersky GReAT обнаружили вредоносные пакеты с помощью внутренней автоматизированной системы для мониторинга репозиториев с открытым исходным кодом.