Вредоносное ПО
Вирусы, трояны, загрузчики, шпионские программы и другие виды вредоносного кода, предназначенные для заражения устройств, кражи данных или получения доступа к системе.
Угрозы и методы атак
Киберугрозы: вредоносные программы, фишинг и методы атак
Разбираем актуальные цифровые угрозы: вредоносное ПО, программы-вымогатели, фишинговые страницы, стилеры, RAT-трояны, ботнеты, криптодрейнеры и методы социальной инженерии. Публикуем новости об атаках, технические разборы, признаки заражения и практические рекомендации по защите устройств, аккаунтов и цифровых активов.
Основные виды киберугроз
Выберите категорию, чтобы перейти к новостям, техническим разборам и рекомендациям по защите.
Ransomware
Программы-вымогатели шифруют файлы, блокируют инфраструктуру и требуют выкуп за восстановление доступа или отказ от публикации похищенных данных.
Фишинг
Поддельные сайты, письма, сообщения и формы авторизации, созданные для похищения паролей, банковских данных, кодов подтверждения и доступа к аккаунтам.
Стилеры
Вредоносные программы, которые крадут сохранённые пароли, cookie-файлы, данные браузеров, криптокошельков и других приложений.
RAT и удалённое управление
Трояны удалённого доступа позволяют злоумышленнику управлять заражённым устройством, запускать команды, просматривать файлы, включать камеру и перехватывать ввод.
Ботнеты
Сети заражённых компьютеров, серверов и IoT-устройств, которыми злоумышленники централизованно управляют для проведения DDoS-атак, рассылки спама и распространения вредоносного ПО.
Криптодрейнеры
Вредоносные скрипты и поддельные Web3-сервисы, которые заставляют пользователя подписать опасную транзакцию и передать злоумышленникам токены или NFT.
Социальная инженерия
Методы психологического воздействия, при которых злоумышленник убеждает человека сообщить данные, перевести деньги, открыть файл или предоставить доступ к системе.
Актуальные киберугрозы
Последние обнаруженные кампании, новые семейства вредоносного ПО и методы, которые уже используют злоумышленники.
Производитель военного оборудования сообщил о кибератаке в SEC
Читать разборБывший аффилиат Medusa использует новый вымогатель StormEncryptor
River Bank сообщила, что хакеры удалили данные, похищенные в ходе атаки вымогателей
Малварь MedusaHVNC использует скрытые рабочие столы Windows для уклонения от обнаружения
Вишинг через Microsoft Teams приводит к атакам вымогателя Chaos
Как кибератака проходит от первого контакта до кражи данных
Большинство атак состоят из последовательности связанных действий — от первого контакта до закрепления и вывода данных.
Доставка угрозы
Письмо, сообщение, рекламное объявление, заражённый сайт или файл.
Фишинг • Социальная инженерияЗапуск вредоносного кода
Пользователь открывает вложение, устанавливает программу или подтверждает действие.
Вредоносное ПОЗакрепление в системе
Вредоносное ПО получает автозапуск, повышенные права или удалённый доступ.
RAT • БотнетыКража данных
Пароли, cookie, документы, банковские сведения или криптоактивы передаются злоумышленнику.
Стилеры • КриптодрейнерыДальнейшая атака
Шифрование данных, продажа доступа, рассылка фишинга или заражение других устройств.
Ransomware • БотнетыДиагностика
Основные признаки заражения и взлома
Один признак не всегда означает атаку, но сочетание нескольких требует немедленной проверки.
Проверить признаки взломаАккаунты и доступ
- Неизвестные входы в аккаунты
- Самопроизвольное завершение сессий
- Изменение настроек безопасности
- Рассылка сообщений от имени пользователя
- Появление новых расширений браузера
Устройства, данные и финансы
- Необычная нагрузка на процессор или сеть
- Появление неизвестных программ
- Отключение антивируса
- Пропажа файлов
- Неизвестные транзакции
План реагирования
Первые действия при обнаружении угрозы
-
01
Отключить устройство от сети
-
02
Не удалять подозрительные файлы до сохранения необходимых данных
-
03
Завершить активные сессии
-
04
Сменить пароли с чистого устройства
-
05
Отозвать токены и разрешения криптокошелька
-
06
Проверить резервные копии
-
07
Сохранить журналы событий и другую информацию об инциденте
-
08
Провести полную проверку системы
Последние материалы по направлениям
Свежие публикации по каждому типу угроз — три последних материала и ссылка на полный архив.
Последнее о вредоносном ПО
Все материалыМалварь MedusaHVNC использует скрытые рабочие столы Windows для уклонения от обнаружения
Читать материалДайджест: ИИ-малварь Dolphin X, взлом противоугонных устройств, 400 уязвимостей Linux
Читать материалНовая малварь HollowGraph использует календарь Microsoft 365 для командного взаимодействия
Читать материалПоследние атаки ransomware
Все материалыНовые фишинговые кампании
Все материалыЧасто задаваемые вопросы о киберугрозах
Короткие ответы на вопросы о вирусах, фишинге, краже данных и первых действиях после атаки.
Вирус является одним из видов вредоносного ПО. К malware также относятся трояны, стилеры, загрузчики, шпионские программы и программы-вымогатели.
Да. Атака может происходить через уязвимость браузера, вредоносный скрипт, скомпрометированное расширение или заражённый рекламный блок.
Пароли, cookie-файлы, данные автозаполнения, информацию криптокошельков и токены активных сессий.
Необходимо закрыть страницу, проверить устройство, завершить активные сессии и сменить пароль с безопасного устройства.
RAT предоставляет злоумышленнику постоянный удалённый контроль над заражённым устройством.
Да. В ботнеты могут входить компьютеры, серверы, смартфоны, маршрутизаторы, камеры и другие IoT-устройства.
Пользователь может самостоятельно подписать вредоносную транзакцию или предоставить контракту опасное разрешение.
Нужно перепроверять личность собеседника, не сообщать коды подтверждения и не выполнять срочные финансовые инструкции без независимой проверки.
Оставайтесь в курсе
Следите за новыми угрозами и методами атак
Получайте актуальные новости, технические разборы и практические инструкции, которые помогут вовремя обнаружить атаку и защитить свои данные.
