CISOCLUB

Перед началом учебного года аферисты активизировали рассылки с предложениями превратить средства на «Пушкинской карте» в обычные деньги. Родителям и школьникам приходят сообщения со ссылками на поддельные сайты, где обещают провести обналичивание. После ввода банковских и персональных сведений пользователь рискует лишиться денег и передать преступникам свои данные. О схеме ТАСС рассказал Евгений Машаров, член комиссии Общественной палаты РФ по общественному контролю и работе с обращениями граждан...

Злоумышленники начали использовать блокировку устройств Apple для вымогательства у несовершеннолетних. Они заманивают подростков в переписку под безобидными предлогами, добиваются входа в чужую учётную запись iCloud и получают возможность ограничить доступ к телефону. О схеме NEWS.ru рассказал Пётр Щербаченко, доцент Финансового университета при правительстве РФ. Схема выстроена вокруг доверчивости подростков и их интересов. Знакомство стартует с предложения подружиться, восстановить удалённые сообщения, получить бесплатные игровые предметы или быстро заработать...

Кибератаки на крупные юридические фирмы в США в 2026 году обернулись десятками миллионов долларов выплат вымогателям. Эксперт «Группы Астра» Андрей Кузнецов рассказал, как снизить необходимость платить за ключ расшифровки. По данным The Insurer, Goodwin Procter и WilmerHale после утечек данных заплатили группировке вымогателей около $10 млн и не менее $18 млн соответственно, пишут СМИ. Третьей крупной целью стала юридическая фирма Weil Gotshal & Manges. В мае хакеры получили от неё от $18 млн до $20 млн...

Levi Strauss & Co. столкнулась с атакой, в которой хакеры обошлись без поиска уязвимостей в софте и без установки вредоносных программ. Злоумышленники применили социальную инженерию, получили доступ к устройствам трёх работников и вывели наружу часть внутренних корпоративных данных. Компания уверяет, что покупательские сведения не пострадали, а вторжение удалось быстро локализовать. О случившемся Levi Strauss сообщила в документах для Комиссии по ценным бумагам и биржам США. Компания указала, что неизвестная третья сторона получила доступ к файлам через методы социальной инженерии...

Султан Салпагаров, архитектор по информационной безопасности Getmobit, прокомментировал для CISOCLUB рост теневого рынка корпоративных доступов. По его словам, логины и пароли остаются востребованным инструментом злоумышленников, поскольку их можно получить разными способами — от социальной инженерии и OSINT до компрометации менее защищенных личных устройств. «Логины и пароли утекают, так всегда было и будет. Простые пароли подбирают — перебором, социальной инженерией или методами OSINT. Сложные — похищают с менее защищенных личных устройств...