Борьба с киберпреступностью | F6

«Реагировать нельзя импровизировать» Где поставить запятую? Решает не удача, а то, был ли у компании план на этот случай. Без системного подхода кибератака превращается в неуправляемый кризис: ⛔️ сотрудник, обнаруживший угрозу, не знает, кому эскалировать; ⛔️ системы поспешно переустанавливают, уничтожая улики; ⛔️ инфраструктуру возвращают в строй, не закрыв причину проникновения, и через месяц всё повторяется. С системным подходом та же атака проходит иначе: заранее закреплены роли, работает канал эскалации, каждый этап - от обнаружения до восстановления задокументирован и воспроизводим. Разобрали по шагам: ▪️ из каких этапов состоит жизненный цикл инцидента ИБ, и почему пропуск любого из них увеличивает потери; ▪️ какие роли обязательны в команде реагирования, и почему одних SIEM и EDR недостаточно; ▪️ какие ошибки повторяются даже в компаниях с развитой ИБ-функцией; ▪️ чек-лист, по которому можно оценить зрелость своих процессов реагирования уже сегодня. ➡️ ЧИТАТЬ

‼️ F6 и MAX выявили и заблокировали 2550+ внешних ресурсов, которые угрожали цифровой безопасности пользователей. Компания F6 и платформа MAX объявили о сотрудничестве по защите пользователей национального мессенджера от актуальных цифровых угроз: фишинга, скама и других видов мошенничества. ⚙️ Технологической основой стало решение F6 Digital Risk Protection, с помощью которого за два первых месяца работы удалось обнаружить и нейтрализовать более 2,5 тыс. вредоносных ресурсов. В частности, злоумышленники под различными предлогами заманивали жертв на поддельные формы авторизации в попытке похитить данные или финансовые средства. Подробнее — в релизе F6.

⚙️ Т-Банк и F6 выстроили системную защиту бренда во внешней цифровой среде. Миллионы пользователей ежедневно взаимодействуют с брендом Т-Банка через сайты, мобильные приложения, социальные сети, мессенджеры и другие цифровые каналы. Для любой крупной экосистемы важно контролировать не только собственную инфраструктуру, но и внешние площадки, которые могут использовать ее бренд. Это помогает поддерживать безопасный клиентский опыт и своевременно устранять мошеннические ресурсы. Для решения этой задачи Т-Банк в том числе использует F6 Digital Risk Protection. За 4 года сотрудничества Т-Банка и F6 в рамках проекта было устранено 64 734 нарушения — 98,8% от числа выявленных. Более 80% пришлось на поддельные сайты, страницы в социальных сетях и другие мошеннические ресурсы. Так защита бренда становится постоянным процессом и частью системной заботы о клиентах. ➡️ ЧИТАТЬ ИСТОРИЮ УСПЕХА

‼️Более 1,1 млрд строк с данными российских пользователей утекли в сеть. F6 сравнила ситуацию с утечками российских баз данных с другими странами за 2025-й и I полугодие 2026 года. Публикации утечек российских компаний вдвое превысили мировой показатель. Главное из исследования ⬇️ ▪️ Число опубликованных преступниками баз данных российских компаний составило 326 по сравнению со 164 новыми публичными утечками компаний из стран Латинской Америки, Ближнего Востока и Африки, Азиатско-Тихоокеанского региона и других государств СНГ. ▪️ В общей сложности утечки содержали около 1,175 млрд строк с данными российских пользователей. В утечках из других стран в сумме содержалось более 600 млн записей пользователей. ▪️ По данным отчета F6 2025–2026 Cyber Threat Landscape Report, на Латинскую Америку пришлось 33% всех зафиксированных случаев утечек данных, за ней следуют страны Ближнего Востока и Африки (29%), Азиатско-Тихоокеанский регион (8%) и СНГ (всего 4%). Подробнее — читайте на сайте F6.

📍 10-11 сентября F6 в Минске! Встречаемся на конференции CYBERSECURITY EDUCATION 2026 😎 🎙 В деловой программе выступит старший пресейл-инженер F6 Денис Тактаев с докладом «Нападение и защита: особенности киберзащиты 2026 года». Из выступления вы узнаете: ▪️ как развивались реальные атаки на организации из разных отраслей; ▪️ как злоумышленники проникают в инфраструктуру и закрепляются в ней; ▪️ кто стоит за атаками на организации Беларуси и России; ▪️ как меняется подход к реагированию на инциденты; ▪️ как связать Threat Intelligence, ASM, EDR и MXDR в единую цепочку защиты. Отдельно Денис расскажет, как выглядит современная атака глазами ИБ-специалистов: какие следы остаются в инфраструктуре и как по ним восстановить хронологию действий злоумышленников. До встречи в Минске — будет интересно!

⚡️ Компании всё активнее внедряют ИИ-агентов в свои процессы: от обработки заявок до работы с закрытыми базами данных. Но защита инфраструктуры часто не успевает за темпами автоматизации. Что не так с безопасностью агентов: 🔴 агенты получают доступ к системам и данным, которые раньше были доступны только людям; 🔴 привычные меры защиты, например MFA, не рассчитаны на нечеловеческих участников инфраструктуры; 🔴 атаки через скомпрометированных агентов уже фиксируются в реальных инцидентах. Эксперты F6 подготовили чек-лист. Он поможет проверить безопасность ИИ-агентов в вашей инфраструктуре и расставить приоритеты в защите. ➡️ СКАЧАТЬ ЧЕК-ЛИСТ

Brawl Stars, Standoff 2 и Roblox снова стали приманками 😧 С их «помощью» киберпреступники угоняют аккаунты детей в мессенджерах. Аналитики Digital Risk Protection F6 зафиксировали новый сценарий фишинговых атак на детей и подростков. Как работает схема ⬇️ ▪️ Киберпреступники размещают в YouTube короткие видео, в которых предлагают бесплатно получить игровую валюту — гемы, золото и робуксы. Ссылку на сайты, на которых якобы можно оформить такой подарок, размещают в профиле пользователя, разместившего ролик. ‼️ В одном из сценариев мошенники маскируют фишинговый сайт под брендом NovaDrop. Чтобы получить подарок, надо выбрать мессенджер для входа и интересующую игру. ▪️ Затем пользователя перенаправляют на сайт-рулетку: надо раскрутить барабан и получить «приз». После чего — подтвердить, что он «человек», и указать номер телефона. ‼️ За счет того, что на предыдущем сайте пользователь в самом начале выбрал мессенджер, которым пользуется, злоумышленники получают возможность от его имени запросить код подтверждения для авторизации. А затем требуют ввести этот код, но уже под предлогом получения «приза». ▪️ На сайтах размещены фальшивые отзывы. А в разделе с вопросами и ответами мошенники убеждают, что никакого обмана нет. Подробнее — на сайте F6.

📢 «Я просто Питер Паркер» «Человек-паук: Новый день» возглавил пиратский рейтинг фильмов за август. Каждый месяц F6 по просьбе «Бюллетеня кинопрокатчика» составляет список фильмов и сериалов, наибольшее количество нелегальных копий (не просмотров) которых было обнаружено в этом месяце. Топ-5 копируемых фильмов за август ⬇️ 1️⃣ «Человек-паук: Новый день» 2️⃣ «Одиссея» 3️⃣ «Приглашение» 4️⃣ «Звездный сигнал» 5️⃣ «Мятеж» Топ-5 копируемых сериалов за август ⬇️ 1️⃣ «Укрытие» 2️⃣ «Мыс страха» 3️⃣ «Фейк» 4️⃣ «Шугар» 5️⃣ «Лаки»

😎 Каждому бизнесу нужен F6 MXDR. Команда департамента детектирования и предотвращения угроз рассказывает о своей продуктовой линейке. F6 Managed XDR — это проактивная защита от киберугроз. Продукт приоритизирует инциденты, изолирует зараженные хосты, блокирует спам, фишинг, вредоносные письма, противостоит целевым атакам и освобождает ИБ-команду от рутины. 🎥 В этом видео бизнес-руководитель департамента Дмитрий Черников и технический руководитель Алексей Мокеев отвечают на вопросы: ▪️ В чем уникальность F6 MXDR? ▪️ Какие проблемы бизнеса решает продукт и в каких отраслях уже используется? ▪️ Какие важные обновления в F6 MXDR произошли за последнее время? Смотрите видео на любой удобной платформе ⬇️ 📺 VK Видео 📺 YouTube 📺 RuTube

❗️ Что делать, если ваш «идеальный» клиент оказался мошенником? White Paper от F6 по защите эквайринга. Клиент ничего не взламывал, он подключился к эквайрингу честно — а потом использовал это, чтобы вывести деньги. Три схемы, которые обходят обычную защиту ⬇️ 1️⃣ Рекуррентные платежи («ночной грабеж») Пользователь платит ₽1 за подписку. Ночью суммы начинают расти — пока не опустеет вся карта. Для банка это выглядит как обычный платеж, пока не приходит волна жалоб. 2️⃣ Сети фальшивых продавцов Один магазин заблокировали. А за ним еще десяток таких же — под разными названиями и сайтами. На бумаге они не связаны друг с другом. На деле — управляет всем один человек или одна команда. 3️⃣ Подмена трафика Продавец подключился честно. Несколько месяцев всё чисто. А потом через его канал начинают проходить чужие, нелегальные платежи. Проверка при подключении это уже не ловит — она была один раз, в самом начале. 🔍 Ни одну из этих схем не увидит разовая или точечная проверка — все они построены так, чтобы их можно было обойти. Нужен инструмент, который смотрит не на одну операцию, а на всю картину целиком. Публикуем полный разбор схем и готовый чек-лист. ➡️ СКАЧАТЬ WHITE PAPER

⚡️ Новая волна кампании с ВПО Buhtrap через бухгалтерские сайты-приманки. Злоумышленники не стали существенно менять используемую схему: ВПО распространяют при помощи сайтов-приманок, ориентированных на бухгалтеров и юристов, а продвигают такие сайты через рекламу в поиске. Подробнее — в этом посте. Новый сайт-приманка представляет собой копию легитимного ресурса «Главная книга бухгалтера». Основные изменения затронули сетевую инфраструктуру. Как развивается атака ⬇️ ▪️ Когда жертва попадает на сайт-приманку через поисковую выдачу, JS-код перехватывает попытку скачать документ и вместо него формирует ссылку на ZIP-архив с вредоносной нагрузкой. ▪️ Имя архива строится на основе текущей даты и времени в формате YYYY_MM_DD_HH_MM_SS.zip. ▪️ После нажатия на кнопку скачивания документа происходит формирование ссылки на загрузку по шаблону: hxxps://files[.]buhotchet[.]com/uploads/yyyy-mm-dd-hh-mm-ss[.]zip. Анализ ВПО доступен на MDP F6 ⚙️ Все технические детали атаки описали на Habr.

⚡️ Интервью технического руководителя TI F6 Елены Шамшиной для «Кибер Медиа» ⚡️ Всё об атрибуции кибератак и о работе аналитиков в эпоху ИИ. Главное из разговора ⬇️ ▪️ Имитировать почерк и направить расследование по ложному следу — возможный, но редкий сценарий. Один из примеров — PseudoSticky. Но чаще всего атрибуция остается вполне однозначной. Во многих случаях атакующие даже сами «пиарят» свои атаки. ▪️ Злоумышленники не так часто пытаются запутать расследование. В большинстве случаев они просто удаляют данные и следы атаки с системы жертвы. Сложнее всего атакующим скрыть сетевую инфраструктуру. Именно поэтому ее исследование — излюбленный инструмент аналитиков киберразведки. ▪️ Пересмотр атрибуции связан с появлением дополнительных фактов об атаке, а также в обнаружении связей с более ранними инцидентами, например, по сетевой инфраструктуре или артефактам во вредоносных файлах. ▪️ Цель зрелого бизнеса — понимать ландшафт киберугроз. Эти сведения позволяют выстраивать стратегию кибербезопасности и расставлять приоритеты в защите, а не распыляться на все направления. ▪️ ИИ помогает в решении рутинных задач, например, в сопоставлении массива данных с артефактами исследуемой атаки. При этом важно использовать модели, развернутые в собственной защищенной инфраструктуре, и не позволять им «додумывать» выводы. ▪️ В условиях сложной геополитической обстановки представители малого и среднего бизнеса нередко считают, что злоумышленников интересуют только крупные компании — ведь именно у них больше денег и/или ценных данных. Однако реальность такова, что атакам подвергаются все компании, без исключения. ➡️ Полное интервью читайте на «Кибер Медиа».

Мошенник в списке друзей 😧 F6 обнаружила новую схему обмана от имени благотворительных фондов. Злоумышленники создают фальшивые сайты под брендами известного сервиса онлайн-пожертвований и благотворительного фонда. Мошенники копируют страницы с актуальными объявлениями о сборах, а для большего сходства используют их домены как часть домена поддельного сайта. Как работает схема ⬇️ ▪️ Преступники распространяют ссылки на фальшивые сайты с помощью угнанных аккаунтов. Они рассылают сообщения всем контактам подряд. ▪️ Задача на первом этапе: добиться, чтобы обманутый пользователь перевел им любую сумму. Средний размер пожертвований — 450 рублей. ▪️ Получив данные карты жертвы, мошенники крадут деньги со счета. Все детали — на сайте F6.

👀 Видеть атаку, а не только получать алерты. Чек-лист, который экономит месяцы работы. Служба ИБ узнает о вторжении в промышленный контур из отчета за прошлый квартал — когда атака уже закончилась. Знакомая картина: мониторинг формально есть, а понимания происходящего в сети — нет. Антивирус, NGFW, почтовая защита и другие разрозненные средства создают «зоопарк» систем. В момент атаки инженер тратит время не на реагирование, а на ручное сопоставление событий в разных консолях. Мы собрали 7️⃣ критериев, которые помогают понять, где реальная защищенность промышленного предприятия расходится с тем, что показывает отчетность. ‼️➡️ Что проверить в первую очередь и на какие сигналы обратить внимание — объясняем в чек-листе.

F6 — глобальный игрок по борьбе с киберпреступностью ⚡️ Презентуем F6 2025–2026 Cyber Threat Landscape Report — в этом видео. Для компании это больше, чем исследование, — это следующий шаг в развитии F6 как глобального игрока по борьбе с киберпреступностью и выходу на международные рынки. Мы посмотрели на киберугрозы шире отдельных атак и группировок. В отчете, предназначенном для CISO и руководителей ИБ, команд Threat Intelligence и реагирования, риск-менеджеров, мы объясняем: ▪️ как устроена экономика киберпреступности; ▪️ как работает андеграундный рынок; ▪️ как киберпреступность превращается в полноценную экосистему; ▪️ какие драйверы будут определять развитие угроз в будущем и многое другое. Коротко, но не без деталей, о создании первого глобального отчета F6 и его главных выводах в этом видео рассказали: 🎙 Валерий Баулин, CEO F6; 🎙 Елена Шамшина, технический руководитель департамента киберразведки (TI) F6; 🎙 Евгений Чунихин, бизнес-руководитель департамента киберразведки (TI) F6. ⤵️ СКАЧАТЬ F6 2025–2026 CYBER THREAT LANDSCAPE REPORT

Первый международный ⚡️ F6 выпустила глобальный отчет «Ландшафт киберугроз 2025–2026». В рамках выхода на международный ИБ-рынок F6 представила первый глобальный аналитический отчет F6 2025–2026 Cyber Threat Landscape Report. В исследовании разобраны актуальные киберугрозы, текущая ситуация с утечками данных, недавние закрытия подпольных форумов, продажа вредоносного ПО на теневых рынках, а также роль брокеров первоначального доступа и другие тенденции в сфере кибербезопасности за 2025 год и первое полугодие 2026 года. Немного хайлайтов ⬇️ ▪️ Больше всего утечек данных приходится на Таджикистан (217 млн строк), Аргентину (120 млн) и Египет (54 млн). ▪️ За 2025 год было зафиксировано появление 50+ новых RaaS-группировок. Всего за 2025-й и I полугодие 2026-го было зафиксировано 9300+ инцидентов, связанных с программами-вымогателями. ▪️ Также появилось 66 новых групп, занимающихся распространением программ-вымогателей, наиболее активной из них стала Qilin — 1500 атак. ▪️ Большинство групп-вымогателей нацелены на организации в США — их атаковали 14 группировок. Далее — Франция, Великобритания, Германия и Канада. ▪️ Злоумышленники активно применяют чат-боты на базе ИИ. Чаще всего они используют OpenAI (ChatGPT), Gemini, Claude Code. СКАЧАТЬ ОТЧЕТ 2025-2026 CYBER THREAT LANDSCAPE REPORT

Мошенники к школе готовы ⚡️ RuStore и F6 собрали топ популярных схем к началу учебного года. Эксперты выделили три группы риска: родители, школьники, а также учителя и репетиторы. Приводим самые популярные схемы ⬇️ 1️⃣ Сайты магазинов со канцтоварами, учебниками и формой. Через ссылки на этих мошеннических ресурсах пользователя уводят на фишинговую форму, где просят ввести данные карты или перевести предоплату. Для привлечения внимания мошенники указывают низкие цены на товары. 2️⃣ Услуги репетитора На популярных платформах объявлений и поиска специалистов мошенники притворяются преподавателями, переводят общение в мессенджеры, а затем просят предоплату. 3️⃣ Льготы для семей с детьми Киберпреступники создают ложные объявления о несуществующих социальных выплатах, для «получения» которых надо заплатить комиссию или подписаться на Telegram-каналы и боты. 4️⃣ Розыгрыши Мошенники действуют от лица популярных магазинов и маркетплейсов. Они создают поддельные сайты с призами за прохождение опроса и похищают деньги. 5️⃣ Сервисы для школьников и банковские приложения Злоумышленники создают поддельные версии электронных дневников и приложений с расписанием. Они распространяют их через родительские чаты под видом обновлений или новых версий официальных сервисов. После авторизации пользователь передает мошенникам свои учетные данные. Фейковые банковские приложения или сервисы оплаты распространяют под предлогом возможности «оплатить кружок» и др. 6️⃣ Консультация в Zoom Злоумышленники под видом клиентов просят репетиторов о созвоне по их ссылке (на якобы бизнес-версию Zoom). Фишинговая страница предлагает пройти несколько проверок и в конце ввести данные для входа в Google-аккаунт. Подробнее о схемах — на сайте F6.

Thor… а может, лучше VantaCore? F6 исследовала атаки новой группы вымогателей VantaCore и заподозрила в ребрендинге «старых знакомых». Специалисты Лаборатории цифровой криминалистики и исследования вредоносного кода F6 сообщают о новой угрозе российскому бизнесу. Уже известно минимум о четырех организациях-жертвах. ‼️ По мнению специалистов Лаборатории, есть все основания считать, что новая группировка — ребрендинг ранее известной проукраинской группы Thor: ▪️ Специалисты F6 не раз заявляли о консолидации и перегруппировке проукраинских группировок в 2025-2026 гг. Вероятно, участники VantaCore, как и их коллеги из Shadow, решили создать имидж солидной партнерской программы вымогателей и создали сайт утечек (DLS) с информацией об атаках на различные компании в июне этого года. ▪️ Общение вымогателей с жертвой происходит в чате в сети Tor. По дизайну чатов прослеживается взаимосвязь с группировкой Thor. ▪️ Сайт утечек (DLS) VantaCore был развернут не позднее 7 июня 2026 года. При анализе ресурса по пути /favicon.ico была обнаружена иконка с надписью «THOR», выполненной руническим письмом. Что еще известно об этой группе? 〰️ VantaCore использует схему двойного и тройного вымогательства для дополнительного давления на жертву. Суммы запрашиваемых выкупов составляют миллионы долларов. 〰️ Одна из особенностей VantaCore — использование постэксплуатационных инструментов собственной разработки. 〰️ Для шифрования данных атакующие используют программу-вымогатель VantaCore собственной разработки, реализующей шифрование данных с помощью криптографических алгоритмов ChaCha20 и X25519. 〰️ Для распространения по локальной сети программы-вымогателя и других инструментов группировка использует инструмент собственной разработки VantaCoreLoader. Также авторской разработкой является написанный на Go бэкдор VantaCoreRAT. 〰️ Нейтрализация программных средств безопасности производится с помощью инструмента SnowKiller, использующего технику BYOVD (Bring Your Own Vulnerable Driver). Всё о техниках и инструментах группы VantaCore — в новом блоге F6.

❗️ Киберразведка для ритейла: как применять данные Threat Intelligence. Понимание ландшафта киберугроз помогает компании отделять общий информационный фон от действительно релевантных угроз и грамотно распределять ресурсы ИБ-команды. В новой статье на примере ритейла и e-commerce разбираем ⬇️ ▪️ какие признаки подготовки атаки можно обнаружить во внешних источниках; ▪️ к чему могут привести фишинг, компрометация подрядчика и утечка данных — с привязкой к MITRE ATT&CK; ▪️ как использовать данные TI вместе с SIEM и другими средствами защиты; ▪️ как перевести найденный сигнал в конкретное действие команды ИБ. ➡️ Что можно увидеть до инцидента и как использовать эти данные на практике — разбираем в статье.

👀 Как подготовить телефон ребенка к 1 сентября? Форма и канцтовары куплены, рюкзак собран. Но есть еще один неочевидный пункт подготовки ребенка к школе — его смартфон. Гаджеты помогают детям учиться, оставаться на связи с родителями и друзьями, но одновременно открывают доступ ко множеству цифровых рисков. ➡️ Как настроить телефон так, чтобы защитить ребенка от основных угроз — рассказывает эксперт F6 и отец двоих детей Сергей Золотухин.