Найти в Дзене
Киберзло

Киберзло

Преступные группы, форумы в даркнете
подборка · 18 материалов
Союз списания: киберпреступники используют связку CraxsRAT и NFCGate в атаках на клиентов банков
Привет, на связи команда компании F6! Киберпреступники постоянно изобретают новые схемы и берут на вооружение новые инструменты, но наши эксперты всегда начеку. Мы обнаружили новые атаки на клиентов российских банков с использованием связки Android-трояна CraxsRAT и приложения NFCGate. Теперь злоумышленники могут без единого звонка устанавливать на устройства пользователей вредоносный софт, способный через NFC-модули дистанционно перехватывать и передавать данные банковских карт. В марте 2025 года в России суммарно насчитывалось свыше 180 тыс...
«Крысиный король» атакует россиян под видом фейковых приложений Госуслуг
Специалисты департамента киберразведки компании F.A.C.C.T. фиксируют атаки с использованием трояна CraxsRAT на российских и белорусских владельцев Android-устройств под видом обновлений фейковых приложений Госуслуг, Минздрава, Минцифры России, Центробанка, а также «списков» военнопленных или участников СВО. Совместно с сотрудниками Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) МВД России специалисты F.A.C.C.T. Threat Intelligence смогли исследовать, кроме образцов ВПО, еще и инфраструктуру злоумышленников...
С прицелом на патриотов: мошенники предлагают инвестировать в ВПК
Аналитики Digital Risk Protection компании F.A.C.C.T. зафиксировали возвращение мошеннической схемы, связанной с инвестированием в оборонную промышленность России. Пик активности этого типа инвестскама пришелся на 2021 г. Теперь злоумышленники вновь активизировались, немного изменив свою тактику. Сейчас в интернете доступны несколько сайтов фейковой организации «Спецфонд ВПК», созданных по одному шаблону в рамках партнерской мошеннической программы. Мошенники предлагают пользователям инвестировать «в укрепление обороноспособности Родины» с обещанием доходности свыше 90% в год...
Что скрывается в тени: исследование атак вымогателей Shadow/Twelve
Компания F.A.C.C.T. выпустила первое подробное исследование группировки «двойного назначения» Shadow/Twelve, активно атакующей российские организации. Эксперты Лаборатории цифровой криминалистики F.A.C.C.T. изучили десятки атак вымогателей Shadow, Comet, DARKSTAR и хактивистов Twelve. В отчете «Тени не скроются: Расследование атак группировки Shadow» эксперты Лаборатории цифровой криминалистики F.A.C.C.T. детально изложили технические детали, на основании которых прослеживается тесная связь этих группировок...
Фишер Narketing163 терроризирует рассылками российские компании
Так же как криминалисты выделяют из общей массы преступников серийных убийц, мы можем выделить и серийных фишеров, которые долго и планомерно терроризируют своими вредоносными рассылками компании и пользователей. Об одном из них — наш сегодняшний пост. В начале 2024 года при изучении массовых вредоносных рассылок специалисты F.A.C.C.T. Threat Intelligence выделили несколько схожих атак и выдвинули предположение, что все они связаны с одним и тем же атакующим. Злоумышленник был назван Narketing163 по одному из наиболее часто используемых им электронных адресов – narketing163@gmail[...
Кибергонка: хакеры увеличивают скорость взлома компаний
За год скорость взлома хакерами крупных компаний увеличилась на 30 %, отмечают эксперты по кибербезопасности. Речь идет о считанных днях, а в некоторых случаях - о часах. Об основных причинах такой эффективной экономии времени, расскажем в этой статье. Время - деньги Скорость проникновения хакеров в IT-инфраструктуру российских компаний заметно увеличилась. Об этом сообщили опрошенные поставщики решений по кибербезопасности. Если сравнивать с началом 2023 года, рост составляет около 30 %. Однако в ряде случае она может доходить до 72 часов, сообщает “Коммерсантъ”...