Лаборатория Касперского: новости

* Опрос «Цифровая жизнь: тренды, риски, возможности» проведён внутренним исследовательским центром «Лаборатории Касперского» в марте 2026 года. В нём приняли участие 7200 респондентов из 18 стран, включая Россию: зумеры (от 18 до 28 лет), миллениалы (от 29 до 44 лет), поколение Х (от 45 до 60 лет) и бумеры (от 61 года и старше).

Поддельные учебные чаты. Одна из самых популярных уловок в конце августа — поддельные школьные и университетские чаты в мессенджерах. Мошенники выдают себя за старост и предлагают скинуться на подарки учителям, учебники или празднование 1 сентября. Мошенники рассчитывают, что в предпраздничной суете не все участники беседы задумаются о том, что стоит перепроверить личность администратора, некоторые попадают в эту ловушку и переводят деньги по указанному номеру.

* Отчёт содержит статистику об эксплойтах и уязвимостях за второй квартал 2026 года из базы знаний «Лаборатории Касперского», в которую входят данные из базы CVE, а также из GitHub Advisory (GHSA) и российской базы BDU. По информации Лаборатории Касперского

* Данные основаны на исследованиях промышленной кибербезопасности, которые компания VDCResearch проводит последние несколько лет, а также результатах опроса, в котором приняли участие более 250 руководителей в области ОТ и ИТ из разных стран и отраслей, включая энергетику, коммунальные услуги, транспорт, логистику и производство.

Эксперты «Лаборатории Касперского» обнаружили заражённые версии популярных iOS-приложений, распространяемые через русскоязычный Telegram-канал. Злоумышленники встроили в модифицированные версии настоящих программ вредоносный модуль, который способен собирать информацию об устройстве, геолокацию и делать снимки экрана.

По информации Лаборатории Касперского

По информации Лаборатории Касперского.

По информации Лаборатории Касперского

* Опрос проведён в 2025 году, в нём приняли участие 1714 сотрудников компаний из разных отраслей по всему миру со штатом не менее 500 человек, в том числе топ-менеджеры, вице-президенты, тимлиды и старшие специалисты. По информации Лаборатории Касперского.

По информации «Лаборатория Касперского».

По информации Лаборатории Касперского

«Мы видим продолжение тренда, когда злоумышленники начинают использовать ИИ — и no-code-платформы как часть фишинговой инфраструктуры. Ранее мы уже наблюдали похожую схему с применением платформы Bubble, а теперь видим новые примеры. Пока такие страницы могут выглядеть достаточно примитивно, однако сама техника проведения атаки значительно снижает порог входа для злоумышленников и ускоряет создание фишинговых ресурсов.

Как происходит заражение. Пользователь скачивает архив с заражённой игрой. При её запуске на устройство устанавливается ранее неизвестный вредоносный модуль. Выждав несколько дней, он загружает и запускает дополнительный троянец, что приводит к полной компрометации системы и даёт злоумышленникам широкие возможности удалённого управления устройством жертвы.

Глобальный центр исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) основан в 2008 году. Его задача — выявлять APT-атаки, кампании кибершпионажа, вредоносное ПО, программы-вымогатели и тренды в киберпреступности по всему миру. Сегодня в команде Kaspersky GReAT более 35 экспертов, работающих по всему миру — в Европе, России, Южной Америке, Азии, на Ближнем Востоке.

По информации Лаборатории Касперского

● обучать сотрудников цифровой грамотности. В этом помогут специализированные курсы или тренинги, например на онлайн-платформе Kaspersky Automated Security Awareness Platform. По информации Лаборатория Касперского.

Технические детали доступны по ссылке: https://ics-cert.kaspersky.com/advisories/2026/04/20/qualcomm-chipsets-series-write-what-where-condition-vulnerability-in-bootrom/. По информации «Лаборатория Касперского».

«Даже на официальных платформах можно столкнуться со зловредами, поэтому нужно очень внимательно выбирать сайты для скачивания софта. Под видом популярных инструментов злоумышленники часто выкладывают модифицированные инсталляторы с вредоносным ПО. Для защиты от подобных угроз мы рекомендуем устанавливать надёжные защитные решения, эффективность которых подтверждена независимыми тестовыми лабораториями.

Кроме того, в январе 2026 года по сравнению с январём 2025 года на 13% выросло число атак с использованием эксплойтов, то есть вредоносных программ или скриптов, использующих уязвимости в программном обеспечении. «Обычные пользователи остаются важной мишенью для злоумышленников, их интересуют и деньги, и данные.

По информации Лаборатории Касперского

По информации Лаборатории Касперского.

Можно ли уберечься, если уже перешёл по ссылке и ввёл код. Если действовать очень быстро, остаётся вероятность вернуть контроль над учётной записью. Для этого нужно зайти в меню «Настройки» — «Конфиденциальность» — «Активные сессии» и нажать на кнопку «Завершить все другие сеансы». По информации Лаборатории Касперского.

* Анонимизированные метаданные, полученные из Kaspersky Security Network. По информации пресс-службы «Лаборатории Касперского».

Tazabek — Киберэксперты фиксируют всплеск атак на цепочку поставок: злоумышленники всё чаще проникают в информационные системы через подрядчиков и уязвимые сторонние программные компоненты. Об этом Об этом 10 июля на семинаре по кибербезопаности в Бишкеке рассказал старший менеджер Лаборатории Касперского Сергей Полицын.Почему цепочка поставок под ударомДоступ подрядчиков.

Tazabek — Современные кибер-атаки всё реже оставляют заметные «следы» — баннеры с черепами, отключённые экраны или всплывающие окна. Вместо этого хакеры маскируются под обычную работу системы, полагаясь на человеческий фактор. Об этом сообщил 10 июля старший менеджер Лаборатории Касперского Сергей Полицын в ходе семинара по кибербезопасности.По его словам, к косвенным, но тревожным сигналам можно отнести:Необычная сетевая активность| Вредонос тихо отсылает данные на внешний сервер;Скачки загрузки CPU/диска | Шифрование файлов или майнинг криптовалют Пустые или «идеально чистые»журналы событий | Логгеры выключены, чтобы скрыть следы«Хакеры не хотят быть пойманными раньше времени.

Tazabek — Бывший сотрудник сервиса доставки «Яндекс.Еда» выложил в открытый доступ архив заказов, содержащий адреса, телефоны и состав покупок более чем 7 млн пользователей. Об этом сегодня, 10 июля, рассказал старший менеджер «Лаборатории Касперского» Сергей Полицын в ходе семинара по кибербезопасности.По его словам, информация моментально разошлась по сети: через два дня полицейские нанесли утечку на карту и смогли увидеть, что заказывали жители кремлёвских кабинетов, храмов и обычных квартир.«Как произошла утечка?По словам экспертов по кибербезопасности, сотрудник имел расширенные права администратора и сохранил архивную копию базы ещё до увольнения.

Tazabek — Современные хакеры делают всё, чтобы их присутствие в сети осталось невидимым, а ущерб ― максимальным. Об этом рассказал старший менеджер Лаборатории Касперского Сергей Полицын на семинаре по кибербезопасности в Бишкеке.По его словам, атака разворачивалась в 2023 году.Специалисты потратили шесть месяцев, чтобы доказать сам факт взлома и примерно установить группу злоумышленников.Прямых финансовых потерь лаборатория не понесла: ИБ-служба успела «отбить» вторжение до шифрования критических данных.

Tazabek — Кибератаки — это бизнес, но не только. Об этом 10 июля сказал старший менеджер «Лаборатории Касперского» Сергей Полицын на семинаре по кибербезопасности.По его словам, сегодня кибератаки превратились в бизнес, но при этом наносят и репутационный ущерб организациям, и используются для промышленного и даже государственного шпионажа.«Особенно после 2022 года Россия стала самой атакуемой страной в мире.

Tazabek — Блокировка всех доступов уволенных сотрудников должна происходить незамедлительно, чтобы защитить организацию от возможных атак. Об этом 10 июля рассказал старший менеджер «Лаборатории Касперского» Сергей Полицын на семинаре по кибербезопасности.По его словам, бывает, что организация увольняет сотрудника, и он остается обиженным. «У него на руках могут остаться личные данные, логины, пароли.

Tazabek — Сегодня, 10 июля, в ходе семинара по кибербезопасности старший менеджер «Лаборатории Касперского» Сергей Полицын рассказал, кто именно стоит за кибератаками на компании и частных лиц, и какие мотивы движут злоумышленниками.По словам эксперта, еще в 1994 году «Лаборатория Касперского» зафиксировала первые вирусы.— Уже через год в мире появлялся новый вирус каждый час.