Борьба с киберпреступностью | F6

⚡️ Утечки с начала 2026-го: аналитики Threat Intelligence F6 обнаружили 119 случаев публикации баз данных российских компаний в открытом доступе. Число публикаций снизилось на 40% год к году. Но если сравнивать количество строк, разница будет не такой значительной — 538 млн строк данных с начала года против 611 млн строк за аналогичный период 2025-го. ‼️ Причины снижения числа публикаций утечек прежние: блокировки андеграундных Telegram-каналов, нестабильность в работе многих андеграундных форумов, запрет на публикацию данных, связанных с организациями из РФ и стран СНГ, на популярных теневых ресурсах. Лидеры по опубликованным утечкам — компании из сфер IT, ретейла и интернет-коммерции, а также госорганизации. Threat Intelligence F6: Ключевой тренд III квартала — появление большого количества публикаций ранее приватных баз данных, которые долгое время находились в обороте у большого количества продавцов и ранее не выкладывались в открытом доступе. Злоумышленники обусловили эти действия «борьбой с недобросовестными перекупщиками», которые пытались массово перепродавать чужие приватные базы данных без согласия изначальных продавцов. Подробнее — читайте на Habr.

F6 для бизнеса: ASM ⚡️ Как контролировать внешнюю поверхность атаки и выявлять риски раньше злоумышленников? Развитие ИИ ускоряет разведку и поиск потенциальных точек входа для кибератак. При этом цифровая инфраструктура компаний постоянно меняется: появляются новые сервисы, домены и приложения, а вместе с ними — уязвимости, которые могут оставаться вне поля зрения ИБ-команды. 🎥 В новом видео бизнес-руководитель департемента Евгений Чунихин и руководитель аналитического отдела Илья Засецкий рассказали, как Attack Surface Management (ASM) помогает компаниям контролировать внешний цифровой периметр и проактивно управлять связанными с ним рисками. Обсудили ⬇️ 💚 Как ASM обнаруживает неизвестные активы и выявляет потенциальные точки входа в инфраструктуру? 💚 Чем активное сканирование, ASM TRY, дополняет мониторинг внешнего периметра? 💚 Как обогащение данными F6 Threat Intelligence помогает оценивать актуальные угрозы и определять приоритеты? 💚 Какие обновления уже реализованы в продукте и какие новые возможности появятся в дальнейшем? 🎙 Ярослав Каргалев, руководитель Центра кибербезопасности F6, рассказал о задачах ASM в современном SOC: инвентаризации внешнего периметра, выявлении проблем на обнаруженных активах и проактивном устранении рисков до того, как ими воспользуются злоумышленники. Отдельное внимание уделили Managed ASM — сервису экспертного сопровождения, который включает оценку признаков компрометации обнаруженных активов, специальный режим мониторинга активов в небезопасном состоянии и рекомендации по дальнейшим действиям при выявлении следов компрометации. Смотрите на удобной платформе ⬇️ 📺 VK Видео 📺 YouTube 📺 RuTube

📢 «Можно долго и дорого развивать бренд, а в один момент — просто потерять его, потому что вы не контролируете цифровую среду» Скам, фишинговые рассылки, кража цифровых личностей плотно вошли в нашу жизнь 👀 В этом видео подробно объясняем, как решение F6 Digital Risk Protection помогает защитить цифровые активы компании: бренд, товарный знак, объекты интеллектуальной собственности и даже логины- пароли топ-менеджмента. 🎙 Станислав Гончаров, бизнес-руководитель департамента F6 Digital Risk Protection, расскажет Любови Ермиловой, менеджеру по работе с партнерами, как работает решение DRP и почему F6 — лидер в сфере защиты от цифровых рисков. Must-watch! На любой удобной платформе ⬇️ 📺 VK Видео 📺 YouTube 📺 RuTube

Type-driven development в Rust, часть 3/5: цепочка проверок и порядок событий в типах — от эксперта F6. Продолжаем серию о type-driven development в Rust. Во второй части типы описывали контракты между компонентами. В третьей разработчик MXDR F6 Никита Тимофеенко разбирает прием заявки на стороне биржи: перед стаканом ее ждет цепочка проверок, и состав этой цепочки записывается в тип, чтобы шлюз без обязательной проверки не компилировался, а непроверенная заявка не доходила до стакана. В третьем материале — три механизма: ▪️ type-level lists (HList); ▪️ compile-time validators; ▪️ event sourcing. Эксперт разобрал каждый по схеме: проблема ➡️ решение ➡️ хорошие практики ➡️ как это используют известные крейты. Отдельно — что типы здесь не проверяют: реплей журнала, который пришел извне, всё равно сверяется в рантайме, и где именно проходит эта граница. Примеры во всей серии — из биржевой торговли, но сами приемы работают в любом домене со сложными состояниями и правилами их изменения. ЧИТАТЬ НА HABR

Каждому ходу мошенника — свой уровень защиты. Остановить автоматизированную атаку до бизнес-логики. Выявить захват аккаунта во время сессии. Оценить риск платежа, заказа или списания бонусов до исполнения операции. В новом White Paper F6 «Три уровня защиты бизнеса» руководители Fraud Protection разбирают Preventive Proxy, Session Fraud Protection и Transaction Fraud Protection на реальных сценариях. Объясняют, за какой участок отвечает каждый продукт и когда нужна комплексная защита. ЧИТАТЬ WHITE PAPER

⚡️ Стилер RedWing: с этой версией ВПО злоумышленники атакуют клиентов банков России, Узбекистана и Казахстана. Аналитики Threat Intelligence F6 опубликовали вторую часть исследования нового Android-трояна RedWing, в которой разобрали RedWing Stealer. В отличие от банковского трояна (подробнее о нем мы писали здесь) задача стилера — сбор информации. 🔍 Эксперты F6 обнаружили 800+ образцов ВПО RedWing Stealer. Его маскировали под Android-приложения — радары, карты АЗС, видеоплееры 18+, VPN — и различные игровые модификации: читы и моды Minecraft, Roblox, Standoff 2, Brawl Stars, Skyrim и др. Под угрозой пользователи нескольких стран — клиенты 16 российских, 12 узбекистанских и 7 казахстанских банков, а также 9 российских маркетплейсов и 8 микрофинансовых организаций. После установки приложение ищет на устройстве СМС от этих отправителей и передает их оператору. ⚙️ Кроме кражи данных СМС, RedWing Stealer позволяет злоумышленникам читать push-уведомления, получать информацию об устройстве, его гео, контактах, звонках, подключенных SIM-картах и приложениях. ВПО также умеет отправлять СМС и USSD-запросы, открывать ссылки. 📱 После установки на устройство приложение запрашивает полный доступ на обработку СМС. Это требуется, чтобы перехватывать входящие, читать историю сообщений и отправлять свои, включая USSD-команды. 📱 Затем приложение запрашивает разрешение на работу в фоновом режиме — без него система может завершить работу программы, когда пользователь ее не использует. Далее ВПО просит разрешить автозапуск, чтобы самостоятельно возобновлять работу своих сервисов. Индикаторы компрометации и все детали новой версии RedWing — в блоге F6.

⚡️ «КИОН» и F6 добились возбуждения уголовного дела по факту нарушения авторских прав. Фигурантом уголовного дела стал 59-летний житель Москвы, скачавший с «КИОН» и выложивший на торренты сериал «Приговор», где его посмотрели 150 000+ человек. Только поддающийся подсчету ущерб правообладателя составил 15 млн+ рублей. Станислав Гончаров, руководитель Digital Risk Protection F6: «КИОН» активно и успешно борется с пиратами, используя для этого технологии F6 и наш продукт Anti-Piracy. Для нас это расследование — первый случай, когда онлайн-кинотеатр стал инициатором всей цепочки событий, которые привели к возбуждению уголовного дела и привлечению конкретных лиц к ответственности за пиратство. Как шло расследование ⬇️ ▪️ Специалисты «КИОН» разработали и успешно применили методику, позволяющую на стороне платформы выявлять по цифровому следу недобросовестных пользователей. Для получения полной и объективной картины правонарушения потребовалась экспертиза F6. ▪️ В ходе круглосуточного мониторинга аналитики F6 Digital Risk Protection обнаружили и задокументировали все факты размещения нелегальных копий премьерного сериала «Приговор», а также получили дополнительную информацию, позволившую сформировать цифровой профиль злоумышленника. ▪️ Материалы, собранные Департаментом расследований компании F6, послужили весомым основанием для возбуждения Следственным комитетом уголовного дела. Личность злоумышленника была установлена, его обвиненяют в совершении преступления, предусмотренного пунктом «в» части 3 статьи 146 УК РФ «Нарушение авторских и смежных прав». Кирилл Остроухов, руководитель службы безопасности онлайн-кинотеатра «КИОН»: Для «КИОН» этот кейс важен прежде всего тем, что демонстрирует последовательную позицию компании в защите своих прав и инвестиций. Также этот прецедент дает недвусмысленный сигнал, развеивающий ложную иллюзию безнаказанности и малозначительности нарушений авторских прав. Пиратство — уголовно наказуемое деяние, наносящее не только измеримый материальный ущерб правообладателю, но и обесценивающее труд сотен людей. Подробнее — в релизе.

🎥 Дуэт Райана Рейнольдса и Кеннета Браны возглавил пиратский рейтинг фильмов за июль. Каждый месяц F6 по просьбе «Бюллетеня кинопрокатчика» составляет список фильмов и сериалов, наибольшее количество нелегальных копий (не просмотров) которых было обнаружено в этом месяце. Топ-5 копируемых фильмов за сентябрь ⬇️ 1️⃣ «Мэйдэй» 2️⃣ «Обитель зла» 3️⃣ «Хитрый койот» 4️⃣ «Моана» 5️⃣ «Не на того напали» Топ-5 копируемых сериалов за сентябрь ⬇️ 1️⃣ «Джентльмены» 2️⃣ «Укрытие» 3️⃣ «Похищение» 4️⃣ «Овчарка» 5️⃣ «Джек Ричер»

«Бензин бочками»: скамеры начали «продавать» топливо оптом. Аналитики Digital Risk Protection F6 обнаружили новый сценарий мошенничества, связанный с топливным дефицитом. Теперь киберпреступники нацелены также на собственников и руководителей промышленных, строительных, транспортных и аграрных предприятий, а также владельцев загородной недвижимости. ▪️ Мошенники создали сеть из 17 сайтов под брендом FuelDrive. Там они предлагают приобрести бензин и дизельное топливо оптом с доставкой по России, в том числе в Крым и ДНР, для атак на жителей полуострова также используют бренд «КрымТопливо». ▪️ Минимальный заказ в зависимости от сайта — от 200 до 800 литров, максимальный — 30 тыс. литров. За литр АИ-92 скамеры просят 79,5 руб., за АИ-95 — 89,5 руб., АИ-100 — 119,5 руб. ▪️ Сайты предлагают оставить заявку, позвонив по мобильному номеру, или связаться в мессенджере. «Продавец» просит перевести предоплату на карту, после чего пропадает. ▪️ Ссылки могут распространять в профильных чатах, каналах и сообществах, которые посвящены поиску топлива, в комментариях к сообщениям новостных каналов, через рекламные объявления. Также эти ссылки хорошо индексируются в поисковой выдаче. Подробнее — на сайте F6.

🎮 Внутри игры: как устроен квест о работе CISO. Рассказывают ее разработчики. Root Cause — это интерактивная игра-квест, которая позволяет на год примерить на себя роль CISO. У игрока есть компания, команда и ограниченный бюджет, а впереди — 10 игровых дней с разными ситуациями из жизни бизнеса и ИБ. Нужно расследовать происходящее, выбирать решение и отвечать за последствия. Авторы — Роман Сюбаев, руководитель отдела соответствия оценки и консалтинга, и Александр Сысойкин, старший аудитор отдела соответствия оценки и консалтинга, — впервые представили игру в рамках интерактивного стенда на Standoff 2026. На мероприятии она получила хороший отклик, и команда решила продолжить разработку. Механика игры 🎲 🕹 Главный персонаж — CISO компании, у него есть начальник, команда и бюджет. Задача — прожить год и не допустить катастрофы. 🕹 Год разделен на 10 игровых дней — 10 уровней. Каждый день начинается с новой ситуации: аналитик рассказывает, что произошло, вы изучаете детали и выбираете один из трех вариантов действий. Каждый вариант показывает: 🔻 к чему приведет решение; 🔻 какие у него плюсы и минусы; 🔻 сколько оно будет стоить компании. Сюжет развивается по нескольким веткам. На них влияют принятые решения: играли вдолгую, экономили здесь и сейчас или выбирали компромиссный путь. Постепенно накапливается отложенный риск, который влияет на дальнейшие события. Аналитик компании регулярно докладывает вам о последствиях отдельного решения. ☕️ В игре есть открытый офис, который можно исследовать между уровнями: изучить актуальную сводку по угрозам, пройти тест по ПДн, поговорить с коллегами или просто выпить кофе. А еще в офисе встречаются объекты, с которыми можно взаимодействовать, — например, разбросанные флешки. Их можно исследовать в изолированной среде или передать криминалисту. Все находки постепенно складываются в отдельную историю о «кроте» внутри компании. И чем она закончится, тоже зависит от решений игрока. ❗️ Уровни связаны между собой. Проблема, которую вы отложили весной, вполне может вернуться осенью. В конце года игра собирает все ваши действия в итоговый отчет и формирует ваш профиль CISO. 🎥 В этом видео авторы и разработчики сами рассказывают, как устроена игра и что ждет вас внутри. СМОТРИТЕ ВИДЕО И ИГРАЙТЕ В ROOT CAUSE 📺 VK Видео 📺 YouTube 📺 RuTube

📢 «Платформенный или экосистемный подход действительно упрощает жизнь: избавляет заказчика от „зоопарка“ решений». CEO F6 Валерий Баулин дал интервью для Anti-Malware. В большом интервью обсудили новые инструменты атакующих и то, как меняется сама индустрия кибербезопасности, платформенный подход и международную экспансию F6. Внутри ⬇️ ▪️ какие угрозы действительно меняют правила противостояния атакующих и защитников; ▪️на что необходимо обращать внимание при выборе ИБ-решений; ▪️почему старые мошеннические схемы продолжают работать; ▪️что ИИ уже изменил в работе обеих сторон; ▪️каковы планы F6 по выходу на биржу и много другое. Читать интервью на Anti-Malware.ru

⚡️ «Счет на оплату», «Акт сверки», «Накладная» — такие темы использует группировка Hive0117 в атаках на российские компании. Внутри архива — исполняемый файл с FMVT RAT. ВПО закрепляется на рабочем месте, перехватывает данные и проверяет наличие смарт-карт ридера и криптографического токена — признаков работы с ДБО. По оценкам F6, за месяц группировка провела более 100 успешных атак, средний ущерб от них — 10-12 млн рублей. Как проверять такие файлы до запуска — разбираем в новой статье.

😧 «Найди меня по номеру»: мошенники создали сайты, чтобы убеждать жертв в своих легендах. Аналитики F6 Digital Risk Protection обнаружили сеть сайтов, которые выдают себя за официальный сервис проверки федеральных госслужащих. ▪️ На таких ресурсах предлагают ввести «табельный номер» и получить ФИО, должность, «рейтинг» и дату приема на работу. Ещё одна функция позволяет загрузить документ по «одноразовому коду». ‼️ Сайты нужны мошенникам как часть многоэтапной схемы. Например, человек получает звонок якобы от сотрудника ведомства и начинает сомневаться в его личности. Тогда собеседник предлагает самостоятельно поискать в интернете название «сервиса проверки». В поисковой выдаче на первом месте действительно находится нужный сайт. Так злоумышленники создают ложное подтверждение своей легенды. ▪️ Задача функции проверки «табельного номера» на фальшивых сайтах — вызвать у пользователя впечатление, что он действительно имеет дело с официальным ресурсом, и убедить, что мошенник не лжет и хочет «помочь». ▪️ Отдельная проблема в том, что информацию с таких сайтов может уверенно цитировать ИИ. Поэтому даже ответ чат-бота в такой ситуации не гарантирует, что найденный сервис существует на самом деле. ▪️ Дополнительный риск — в опции загрузки документов, которая потенциально может использоваться для заражения устройства вредоносным ПО. Это может дать злоумышленникам доступ к данным и создать возможности для кражи денег, шантажа и других преступлений. Подробнее о схеме — на сайте F6.

📢 «Ощущается постоянное давление, что добавляет реализма» Только в понедельник мы выпустили игру о буднях CISO и уже получили первые позитивные отзывы от тех, кто знает эту работу изнутри. Root Cause задумывалась как игра, в которой можно не просто почитать о рутине ИБ-руководителя, а самому принимать решения и разбираться с последствиями. Игру уже попробовали практикующие специалисты и руководители ИБ. Одним из первых игру оценил CISO компании «Столото». Его отзыв — на карточке 😎 А если хотите сами примерить на себя роль CISO, заходите в игру и попробуйте прожить год в ИБ. ИГРАТЬ В ROOT CAUSE

+1

👀 Как F6 Digital Risk Protection использует ИИ для анализа цифровых угроз? Мошенники используют ИИ, чтобы быстрее создавать контент и масштабировать схемы. Релевантный ответ со стороны защиты — использовать ИИ для анализа растущего потока цифровых угроз. Нейросетевые технологии F6 DRP помогают классифицировать обнаружения, выявлять признаки нарушений и точнее оценивать потенциальные угрозы. Что умеют ИИ-инструменты F6 DRP ⬇️ 💚 Автоматизировать первичный анализ большого потока обнаружений и сокращать объем ручной работы специалистов. 💚 Классифицировать потенциальные нарушения на основе содержимого ресурса. 💚 Дополнять скоринговую оценку — в новой модели используются девять дополнительных метрик на основе нейросетевого анализа. 💚 Анализировать текст и визуальный контент, распознавать логотипы и упоминания брендов. 💚 Давать больше контекста для проверки и приоритизации потенциальных нарушений. Как эти технологии работают на практике — разбираем в статье. А в карточках собрали главное 😎

⚡️ Шпионы из Mimbrob: F6 исследовала новую кибергруппу и ее активность. Первые следы деятельности Mimbrob были зафиксированы в апреле 2026 года: злоумышленники распространяли десктопное ВПО через фишинговые письма. В мае атакующие зарегистрировали сайт, с которого загружалось вредоносное приложения Dronner, якобы предназначенное для отслеживания дронов типа «Баба-яга». Вероятно, такая атака была нацелена на военнослужащих. ▪️ На момент исследования с сайта скачивался файл DronnerInstaller_2.8.5.exe, при его запуске открывалось приложение-заглушка. ▪️ Вредоносное приложение собирает информацию о языке системы, интерфейса и раскладках клавиатуры. Если в списке присутствуют русский язык, языки стран СНГ и Румынии, приложение продолжает работать. В других случаях приложение после трехминутного сна завершает работу. ▪️ Фишинговые письма с вредоносным архивом во вложении маскируют под служебную записку о необходимости срочного проведения метрологической проверки всей продукции предприятия и обновления специализированного ПО. В сентябре тематика писем сменилась на «судебные разбирательства», а получали их IT-компании. ▪️ Во всех исследуемых атаках группа использовала оригинальное ВПО-загрузчик, который в F6 назвали FBULoader. Анализ ВПО доступен на MDP F6 ▪️ Параллельно группировка распространяла другое ВПО, названное атакующими RAT-Go. Здесь цепочка начиналась с фишингового письма с архивом, где содержалось якобы предложение о сотрудничестве. Подробности исследования, индикаторы компрометации — в новом блоге F6.

Геймеры здесь?! 😎 F6 выпустила квест-игру про будни CISO 🔥 Разработчики F6 создали браузерную игру Root Cause — в ней вы на целый год становитесь директором по ИБ. 📍 Добро пожаловать в мир, где кибератаки не ждут согласования бюджета, а зараженные флешки волшебным образом появляются по всему офису. В Root Cause вам предстоит ⬇️ ⚙️ расследовать инциденты и искать «крота»; ⚙️ разбираться с уликами и подозрительными носителями; ⚙️ принимать срочные решения, балансируя между безопасностью, рисками, бюджетом и интересами бизнеса; ⚙️ реагировать на неожиданные запросы и разруливать ситуации, знакомые каждому, кто работает в ИБ. 🚀 Root Cause — это трудовые будни CISO в частично открытом мире с несколькими сюжетными развилками, побочными заданиями и последствиями, которые определят вашу карьерную историю. Игра подойдет как практикующим специалистам и руководителям, так и студентам, а еще всем, кто хочет заглянуть за кулисы корпоративной информационной безопасности. 🎥 Смотрите трейлер и переходите в игру! ➡️ ИГРАТЬ В ROOT CAUSE

📱 RuStore и F6 собрали главные риски для покупателей iPhone. По данным F6, мошенники традиционно используют интерес к новым моделям iPhone для запуска множества схем мошенничества. 1️⃣ Фишинговые ресурсы и поддельные предложения о покупке смартфонов. Такие сайты могут называться созвучно моделям устройств или магазинам, чтобы вызвать больше доверия. «Продавцы» предлагают выгодную цену при условии предоплаты. После перевода денег мошенники перестают выходить на связь или присылают муляж. Также злоумышленники могут попросить авторизоваться в мессенджере, чтобы затем угнать аккаунт. 2️⃣ Поддельные мобильные приложения. Мошенники могут предлагать установить на iPhone сервисы, которых нет. Например, в 2025 году в интернете появилась информация, что RuStore якобы можно установить на iPhone. Это не так. Поэтому подобные предложения — обман и приманка для загрузки опасных файлов. ‼️ Определить подделку иногда можно по деталям. Проверьте название — на опечатки, лишние символы. Насторожить должны некачественные скриншоты, разные шрифты или элементы интерфейса. 3️⃣ Скачивание недоступных приложений через чужой Apple ID. Пользователей массово заманивают в Telegram-каналы, которые обещают помочь скачать недоступные в России или удаленные из App Store приложения. По инструкции жертва должна авторизоваться в чужом Apple ID. Настоящий владелец аккаунта может пометить устройство как потерянное и заблокировать его. При этом пострадавший теряет доступ и к чужому аккаунту, и к своему.

🔊Coming soon

F6 и «Солар» объединили F6 Malware Detonation Platform и Solar webProxy для защиты от неизвестных угроз. ⚙️ Веб-трафик остается одним из ключевых каналов проникновения вредоносного ПО в корпоративную инфраструктуру. Злоумышленники маскируют вредоносные файлы под легитимные документы и установщики, скрывая вредоносный код. Большой объем веб-трафика создает дополнительную нагрузку на системы динамического анализа. Вместе с потенциально опасными файлами на проверку могут поступать и легитимные служебные объекты. 💚 Интеграция SWG-системы «Солара» с F6 Malware Detonation Platform позволяет гибко управлять потоком файлов до передачи в «песочницу» — администратор может направлять на поведенческий анализ большее количество объектов либо использовать более точный предварительный отбор, исключая из передачи служебные файлы. В результате ресурсы системы динамического анализа сосредотачиваются на объектах, которые действительно требуют проверки, что позволяет рациональнее использовать инфраструктуру анализа и быстрее получать результаты по подозрительным файлам. Подробнее о сотрудничестве — в релизе.