Угрозы и методы атак

Киберугрозы: вредоносные программы, фишинг и методы атак

Q: Можно ли заразить компьютер без скачивания файла?

Да. Атака может происходить через уязвимость браузера, вредоносный скрипт, скомпрометированное расширение или заражённый рекламный блок.

Q: Что чаще всего крадут стилеры?

Пароли, cookie-файлы, данные автозаполнения, информацию криптокошельков и токены активных сессий.

Q: Что делать после перехода по фишинговой ссылке?

Необходимо закрыть страницу, проверить устройство, завершить активные сессии и сменить пароль с безопасного устройства.

Q: Чем RAT отличается от обычного трояна?

RAT предоставляет злоумышленнику постоянный удалённый контроль над заражённым устройством.

Q: Может ли смартфон стать частью ботнета?

Да. В ботнеты могут входить компьютеры, серверы, смартфоны, маршрутизаторы, камеры и другие IoT-устройства.

Q: Почему криптодрейнер может украсть активы без получения seed-фразы?

Пользователь может самостоятельно подписать вредоносную транзакцию или предоставить контракту опасное разрешение.

Q: Как защититься от социальной инженерии?

Нужно перепроверять личность собеседника, не сообщать коды подтверждения и не выполнять срочные финансовые инструкции без независимой проверки.

Разбираем актуальные цифровые угрозы: вредоносное ПО, программы-вымогатели, фишинговые страницы, стилеры, RAT-трояны, ботнеты, криптодрейнеры и методы социальной инженерии. Публикуем новости об атаках, технические разборы, признаки заражения и практические рекомендации по защите устройств, аккаунтов и цифровых активов.

Основные виды киберугроз

Выберите категорию, чтобы перейти к новостям, техническим разборам и рекомендациям по защите.

Трояны
Загрузчики
Шпионское ПО

Вредоносное ПО

Вирусы, трояны, загрузчики, шпионские программы и другие виды вредоносного кода, предназначенные для заражения устройств, кражи данных или получения доступа к системе.

Материалы о malware 26

Шифрование файлов
Двойное вымогательство
Утечки данных

Ransomware

Программы-вымогатели шифруют файлы, блокируют инфраструктуру и требуют выкуп за восстановление доступа или отказ от публикации похищенных данных.

Атаки вымогателей 41

Поддельные сайты
Письма
Кража аккаунтов

Фишинг

Поддельные сайты, письма, сообщения и формы авторизации, созданные для похищения паролей, банковских данных, кодов подтверждения и доступа к аккаунтам.

Разобрать фишинг 1

Пароли
Cookie
Данные кошельков

Стилеры

Вредоносные программы, которые крадут сохранённые пароли, cookie-файлы, данные браузеров, криптокошельков и других приложений.

Материалы о стилерах

Удалённый доступ
Кейлоггеры
Контроль устройства

RAT и удалённое управление

Трояны удалённого доступа позволяют злоумышленнику управлять заражённым устройством, запускать команды, просматривать файлы, включать камеру и перехватывать ввод.

Разборы RAT

DDoS
Заражённые устройства
Управляющие серверы

Ботнеты

Сети заражённых компьютеров, серверов и IoT-устройств, которыми злоумышленники централизованно управляют для проведения DDoS-атак, рассылки спама и распространения вредоносного ПО.

Исследовать ботнеты

Web3-фишинг
Опасные подписи
Кража токенов

Криптодрейнеры

Вредоносные скрипты и поддельные Web3-сервисы, которые заставляют пользователя подписать опасную транзакцию и передать злоумышленникам токены или NFT.

Разборы криптодрейнеров

Манипуляции
Подмена личности
Телефонное мошенничество

Социальная инженерия

Методы психологического воздействия, при которых злоумышленник убеждает человека сообщить данные, перевести деньги, открыть файл или предоставить доступ к системе.

Сценарии социальной инженерии