Борьба с киберпреступностью | F6

Чек-лист F6 💚 Проверьте, что закрывает ваш CDN/WAF. Скрипты проверяют украденные логины и пароли, вызывают отправку SMS-кодов, тестируют платежные формы и создают аккаунты ради бонусов. Такие атаки используют штатные функции сайта. Отдельный запрос может выглядеть обычным: корректный формат, допустимая частота, обращение без попытки взломать уязвимость. Как понять, замечает ли защита связь между отдельными запросами и видит ли всю цепочку действий? В чек-листе F6 — 12 практических ситуаций для компаний, которые уже используют CDN/WAF. Проверьте: ▪️ какие сценарии автоматизации выявляет ваша защита; ▪️ хватает ли данных, чтобы связать запросы между собой; ▪️ где можно остановить подозрительную активность и чем её обнаружение может дополнить F6 Preventive Proxy. ⤵️ СКАЧАТЬ ЧЕК-ЛИСТ

ZloyRAT для автомобилистов 🚨 F6 обнаружила новый сценарий распространения вредоносного ПО. Схему зафиксировали аналитики F6 Digital Risk Protection. И вот как она работает. 🔻️️️️️️ Злоумышленники предлагают скачать Android-приложение «ДПС радар. Топливо онлайн». С его помощью якобы можно узнать расположение экипажей ДПС и камер, а также наличие топлива на АЗС. 🔻️️️️️️ Сайт, через который распространяют приложение, находится в доменной зоне .online и создан 4 октября. На этом же домене обнаружены страницы с другими приложениями — GosuVPN, «Радар БПЛА». ❗️ Аналитики F6 Threat Intelligence установили: под видом этих приложений распространяют дропперы вредоносной программы ZloyRAT. ZloyRAT — вредоносное ПО для Android, обнаруженное специалистами F6 Threat Intelligence в первой половине 2026 года. Троян предназначен для сбора информации о пользователе и эксплуатации телефонных сервисов на устройстве. Программа позволяет получать информацию о контактах, входящих СМС и push-уведомлениях, отправлять с устройства СМС и USSD-команды, а также звонить. Дроппер — вредоносная программа, главная задача которой — незаметно установить на устройство другое вредоносное ПО. Особенность трояна в том, что при открытии он маскируется под легитимный сайт. При нажатии на маскирующее уведомление программа перенаправляет на этот сайт, и пользователь может не обратить внимание на странности в работе приложении. Троян интересуют данные из 60+ приложений — банков, маркетплейсов, госсервисов и мессенджеров. Подробнее — на сайте F6. 🚫 По обращению CERT F6 доступ к сайту, на котором предлагали скачать эти программы, заблокирован на территории России.

⚡️ Как российский кибербез конкурирует на мировом рынке и кого защищает F6 ? Интервью CEO F6 Валерия Баулина для подкаста БАЗАР 🎙️ С ведущим Владиславом Никоновым поговорили об экономике киберпреступности и бизнесе, который ей противостоит ⬇️ ▪️ Как ИИ снижает порог входа для злоумышленников? ▪️ Кто стоит за 5 млн мошеннических звонков в сутки и как устроена эта индустрия? ▪️ Как российские компании в сфере кибербезопасности конкурируют на мировом рынке? ▪️ Почему громкие угрозы «положить банковскую систему» не сбылись? Ответы на эти и многие другие вопросы кибербеза — в видео. Must-watch!

📱 Как понять, что смартфон не сломался, а находится под контролем мошенников? 7 признаков от эксперта F6. Черный экран, рост трафика, незнакомые окна, самопроизвольная разблокировка или даже звуки — такие странности могут указывать на заражение Android-смартфона. Современные банковские трояны позволяют преступникам перехватывать коды, подслушивать пользователя и управлять устройством удаленно. Как отличить технические неполадки от заражения смартфона — рассказал Сергей Золотухин в новой «Кибершпаргалке».

⚡️ Онлайн-пиратство в Узбекистане и Казахстане. Публикуем новое исследование F6 Digital Risk Protection. Рынок пиратства в обеих странах условно делится на две части: русскоязычные онлайн-кинотеатры и локальные. Также в 2026 году появился новый пиратский видеобалансер FlixCDN, нацеленный на русскоязычных пользователей в странах СНГ: он недоступен в России. Специалисты F6 проверили результаты по 50 поисковым запросам популярных фильмов и сериалов. Главное из исследования ⬇️ ▪️ Количество пиратских сайтов в поисковой выдаче Узбекистана и Казахстана значительно больше, чем в России. В Казахстане 84% ссылок на первой позиции — пиратские, в Узбекистане — 66%, в России — 1%. ▪️ Многие пиратские ресурсы опасны: в Казахстане их доля составила 58,8%, в Узбекистане — 38,9%. ‼️ Отдельный риск — скачивание торрент-файлов для оффлайн-просмотра, так как они могут содержать вредоносные программы: стилеры, майнеры, трояны, программы для удаленного доступа к устройству жертвы (RAT). ▪️ В Казахстане зарубежные фильмы и сериалы распространяются преимущественно на русскоязычных пиратских сайтах — 99,7%. При этом доступ к части контента на казахстанских порталах платный: до 3000 тенге (до 550 руб.). Лидер по распространению среди соцсетей, мессенджеров и видеохостингов — Telegram, более 97% нарушений от общего числа нелегальных копий. ▪️ В Узбекистане локальные сайты забрали 5% всего рынка, также на них активнее используется out-stream реклама. В Telegram зафиксировано более 93% нарушений среди всех соцсетей, мессенджеров и видеохостингов. ⤵️ СКАЧАТЬ ИССЛЕДОВАНИЕ

Эксперты F6 номинированы на звание «Новой элиты кибербеза» 🏆 SecPost запустил народное голосование рейтинга «Новая элита кибербеза». По его итогам и после экспертного обсуждения будет выбран 31 лауреат в возрасте до 33 лет в 7 номинациях. 😎 Станислав Гончаров, бизнес-руководитель департамента защиты от цифровых рисков, участвует в номинации CISO. 😎 Владислав Азерский, заместитель руководителя лаборатории цифровой криминалистики, участвует в номинации «ИБ-исследователь». Также в экспертный совет вошел Евгений Чунихин, бизнес-руководитель департамента киберразведки TI F6. 💚 ПРОГОЛОСОВАТЬ

🛡 Ситуация: средства защиты обнаруживают подозрительную активность и передают аналитику данные для проверки. В типовых ситуациях дальнейшие действия определяют регламенты и готовые плейбуки. Но при разборе сложных случаев может потребоваться самостоятельно сформулировать гипотезу, сопоставить данные из нескольких источников, восстановить хронологию атаки и оценить масштаб и критичность. Именно в таких случаях особенно важны практические навыки. В новой статье разбираем: ▪️какие компетенции нужны SOC-аналитику; ▪️по каким признакам можно понять, что команде не хватает практики; ▪️когда стоит запланировать обучение SOC-команды; ▪️на что обратить внимание при выборе программы. 📢 24-26 ноября пройдёт последний поток курса F6 «Аналитик SOC» в 2026 году. Это возможность усилить практическую подготовку SOC-команды и повысить её готовность к самостоятельной работе со сложными сценариями атак.

⚡️ Запустили ScamRadar — новую карту цифрового мошенничества и фишинга. По оценке аналитиков F6, мошенники ежемесячно зарабатывают на использовании российских брендов не менее 1,1 млрд рублей. Чтобы показать масштабы угроз и то, как действуют злоумышленники в разных отраслях, команда F6 Digital Risk Protection создала ScamRadar — бесплатный аналитический ресурс. 🔍 По итогам III квартала 2026 года, 5,7% проанализированных веб-ресурсов с упоминаниями легальных брендов использовались киберпреступниками. Среди выявленных опасных ресурсов 60,1% приходилось на скам, 38,5% — на фишинг и 1,4% — на распространение ВПО. Чаще всего фишинговые ресурсы маскировались под компании из сферы ритейла (39%), а в скам-схемах злоумышленники активнее использовали бренды социальных медиа (25,9%). Что еще показывает ScamRadar? ▪️ Распределение фишинга, скама и ВПО по отраслям. ▪️ Наиболее атакуемые индустрии и характер мошеннической активности в каждой из них. ▪️ Популярные мошеннические схемы, категории и типы фишинга. ▪️ Каналы распространения опасных ресурсов. ▪️ Географию хостинг-провайдеров и регистраторов, используемых злоумышленниками. Статистика обновляется ежеквартально и основана на результатах постоянного мониторинга и анализа внешних угроз командой F6 Digital Risk Protection. Эксперты выявляют мошеннические ресурсы, исследуют новые схемы и помогают компаниям защищать бренды, клиентов и цифровые активы. ➡️ Изучить статистику в ScamRadar

Киберугрозы с использованием ИИ: экспертиза F6 и RuStore. Злоумышленники всё активнее используют нейросети для создания вредоносного ПО, поиска уязвимостей и кражи данных. 🔍 Первым публично описанным примером атаки с высокой степенью вовлечения ИИ стала операция группы GTG-1002 в конце 2025 года. Злоумышленники задействовали несколько экземпляров Claude Code, которые работали как автономные агенты и координаторы тестирования на проникновение. Это позволило атакующим использовать ИИ для выполнения 80–90% тактических задач. Вместе с RuStore эксперты F6 выделили актуальные угрозы для пользователей ⬇️ ▪️ Поддельные ИИ-сервисы. Мошенники распространяют «взломанные» версии ChatGPT и других нейросетей. Вместо приложения пользователь может установить шпионское ПО. ▪️ Фишинг через ChatGPT. Злоумышленники используют функцию общих ссылок для распространения поддельных сообщений о сбоях сервиса и вредоносных программ. ▪️ Вредоносные APK-файлы. Под видом приложения для поиска по фото распространяется троян, который имитирует уведомления банка, запрашивает кодовое слово и доступ к смартфону. Никита Кислицин, технический директор F6: Сейчас идет процесс, который я называю «сбор низковисящих фруктов»: используя ИИ-инструменты, атакуют всех, до кого могут дотянуться. Сейчас абсолютно точно то время, когда вы утром проснулись — а атака, которая началась ночью уже закончилась и последствия уже состоялись. Из-за применения ИИ-инструментов интенсивность, скорость и количество атак будет очень быстро расти. Подробнее — здесь.

Боты в 2026 году: где заканчивается CDN/WAF и начинается фрод-экспертиза? CDN/WAF в строю, алертов нет, дашборды зеленые. Но счет за SMS растет, в базе множатся фейковые аккаунты, а платежную форму кто-то настойчиво «вызывает». Это боты. Они не ломают защиту, а пользуются обычными функциями сайта: регистрацией, отправкой кодов, оплатой. Запросы идут с разных IP и с паузами, поэтому под частотные ограничения не попадают. По отдельности каждый выглядит безобидно, вместе это распределенная атака. В новой статье F6 разбираем четыре сценария такой автоматизации и показываем, как Preventive Proxy дополняет CDN/WAF и отсекает нежелательные запросы до того, как они дойдут до приложения. ➡️ ЧИТАТЬ

Запрещенный прием: фейковый спортивный клуб предлагает проголосовать за «лучшего каратиста» и угоняет аккаунты. Аналитики Digital Risk Protection F6 зафиксировали новую версию сценария угона аккаунтов Telegram с голосованием за детей. ▪️ Киберпреступники создали сеть как минимум из 17 фальшивых сайтов несуществующего спортивного клуба «Академия каратэ „Феникс“». Адрес в Донецке и телефон — реальные, но не имеют отношения к организации. ▪️ На сайтах активна кнопка «Проголосовать» под фотографиями детей, которые якобы участвуют в конкурсе. При нажатии сайт требует «подтвердить личность» под предлогом «обеспечения честного голосования» и «защиты от накрутки голосов». Для этого предлагается войти через Telegram. ▪️ Далее пользователь видит страницу, которая копирует дизайн сайта Telegram для входа в мессенджер с использованием QR-кода. Если пользователь выполнит это действие и у него не подключен облачный пароль, преступники получат полный доступ к аккаунту, а через сутки смогут полностью его угнать. ‼️ Специалисты F6 отмечают, что новый сценарий, вероятно, носит локальный характер и направлен против пользователей из ДНР. Подробнее — читайте на Habr.

КИОН и F6 провели совместное расследование незаконного распространения премьерного релиза. Резонансный кейс с сериалом «Приговор» вышел за рамки обычной истории о блокировке пиратского контента. За три недели нелегальная копия сериала набрала более 150 тыс. просмотров, а ущерб правообладателю превысил 15 млн рублей. Но на блокировке пиратских копий работа не закончилась — кейс получил продолжение в рамках уголовного расследования. КИОН и F6 совместно восстановили цифровой след нарушителя. Собственная методика КИОН, технологии F6 Antipiracy и экспертиза департамента расследований высокотехнологичных преступлений F6 помогли собрать и дополнить данные о фигуранте, а также подготовить материалы, которые легли в основу уголовного дела. Что произошло между обнаружением первой пиратской копии и возбуждением уголовного дела — рассказываем в новой истории успеха КИОН × F6. ➡️ ЧИТАТЬ КЕЙС

Почему киберпреступность молодеет? Рассказал CEO F6 Валерий Баулин — в материале Forbes. Чтобы стать киберпреступником, больше не обязательно разбираться в программировании и уметь самостоятельно искать уязвимости. В том числе и поэтому на «темной стороне» оказывается всё больше молодежи. Основные факторы ⬇️ ▪️ Доступность инструментов. Развитая криминальная экосистема позволяет новичкам использовать готовые решения по моделям Ransomware-as-a-Service (RaaS) и Malware-as-a-Service (MaaS). Глубокие технические знания для этого не нужны. ▪️ Легкие деньги. Подростки могут получать доход наравне со взрослыми преступниками. «Наш опыт показывает, что большинство школьников и студентов стали заниматься киберпреступлениями, поскольку в небольших городках или сельской местности, где они жили, для них не было интересной и хорошо оплачиваемой работы», — отмечает Валерий Баулин. ▪️ Статус и признание. Для некоторых репутация и авторитет оказываются даже важнее финансовой выгоды. ‼️ При этом злоумышленники сами активно вовлекают детей в преступные схемы, приходя на их территорию — в онлайн-игры, игровые сообщества и т.д. Например, в 2025 году F6 зафиксировала 7000+ инцидентов, в которых злоумышленники использовали детей для получения доступа к деньгам их родителей. Потенциальный ущерб от этих схем оценивался более чем в 1 млрд рублей.

От 20 литров бензина до целого бензовоза 😧 Все актуальные схемы с бензином собрали в новом выпуске «Кибершпаргалки». Новая серия посвящена теме, которая вот уже несколько месяцев тревожит все регионы России. Автомобилисты столкнулись с дефицитом бензина, очередями на АЗС и мошенничеством. Эволюция впечатляет: преступники начинали с предложения получить 20 литров без очереди, а теперь они уже готовы сами привезти вам практически бензовоз. Рассказываем, как работают популярные схемы и на что особенно стоит обращать внимание. Смотрите на любой удобной платформе ⬇️ 📺 VK Видео 📺 YouTube 📺 RuTube

👀 Не вся подозрительная активность сразу выглядит как атака. Разбираем признаки взлома и инструменты мониторинга ИБ. Вход в систему в необычное время, новый процесс или соединение с незнакомым адресом по отдельности могут не вызывать тревоги. Но вместе такие события способны указывать на скрытое присутствие злоумышленника. Чем дольше атакующий остается незамеченным, тем больше возможностей получает: изучает инфраструктуру, повышает привилегии, перемещается между узлами и создает дополнительные точки доступа. В новой статье рассказываем: 〰️ какие аномалии могут указывать на компрометацию; 〰️ как связать разрозненные сигналы в единую картину; 〰️ какие инструменты и методы помогают искать скрытые угрозы; 〰️ как действовать, если подозрение на взлом подтвердилось; 〰️ почему разовых проверок недостаточно для постоянной защиты инфраструктуры. ЧИТАТЬ

‼️ F6 и продуктово-сервисная компания ICL Services заключили соглашение о партнерстве. Флагманские решения F6 для обнаружения и предотвращения целевых атак, контроля внешнего периметра инфраструктуры, реагирования на инциденты, противодействия финансовому мошенничеству и защиты от других угроз будут доступны в портфеле ICL Services для заказчиков. Алексей Морозков, руководитель центра ИБ-экспертизы ICL Services: Партнерство с F6 позволяет расширить наши компетенции в ИБ экспертизой компании, которая много лет занимается активным противодействием киберпреступности. Наши специалисты уже прошли обучение по решениям F6 и уже сегодня смогут использовать полученные компетенции в новых ИБ-проектах. Для наших заказчиков это означает возможность получить не только инструменты защиты и мониторинга, но и специализированную экспертизу при расследовании сложных и уникальных инцидентов. Подробнее о сотрудничестве — читайте на РБК.

«Повторите попытку через Google»: мошенники упоминают в схемах обмана сбои в работе Яндекса. Аналитики департамента киберразведки (Threat Intelligence F6) обнаружили новую волну фишинговых рассылок с QR-кодами, которые нацелены на российские компании. ▪️ Злоумышленники распространяют письма от имени федеральных служб, маскируя под официальную переписку – извещения, требования и предписания. ▪️ В письмах говорится, что «на основании жалобы» или «распоряжения» будет проведена «внеплановая выездная проверка» компании, «контрольные мероприятия» либо «назначена административная ответственность». Более подробная информация будет якобы «направлена спецдоставкой», а инструкцию для получения «физических документов» прикрепляют в PDF-файле или указывают в самом письме. ‼️ Инструкция предписывает отсканировать QR-код, провести оплату, а затем указать адрес и ФИО получателя. Для достоверности мошенники актуализируют письмо и указывают: «Из-за проблем с интернетом в стране наблюдаются сбои в работе Яндекса. Если у Вас не открывается страница, повторите попытку через Гугл». 🔍 Специалисты F6 Threat Intelligence отслеживают злоумышленника, стоящего за фишинговыми рассылками с QR-кодами на оплату «спецдоставки», по имени QRGos TA. Он действует как минимум с осени 2025 года. Подробнее — читайте на Habr.

🚀 F6 стала лидером в России по направлениям Fraud Protection и DRP. Согласно исследованию Kept, рынок кибербезопасности в России растет опережающими темпами как относительно российского ИТ-рынка, так и мирового рынка ИБ. По оценкам аналитиков, в 2023–2025 гг. ИБ-рынок рос на 19,1% в год и достиг «в деньгах вендоров» (без учета наценок посредников) 333 млрд руб., из которых в 2025 г. 240 млрд руб. пришлось на ИБ-продукты. Крупнейшими сегментами в структуре российского рынка кибербезопасности в 2025 году оставались защита сети — 24%, защита инфраструктуры и конечных точек — 23%. На защиту приложений приходилось 10%, защиту данных — 9% и управление доступом — 5%. Эксперты Kept проанализировали пять отдельных направлений ИБ-продуктов. 🏆 F6 признана ведущим игроком по направлениям «Антифрод» с решением F6 Fraud Protection и «Защита от цифровых рисков» — F6 Digital Risk Protection, а также включена в топ-3 по направлениям: «Защиты от сложных и неизвестных киберугроз (F6 XDR), киберразведки (F6 Threat Intelligence) и управления поверхностью атаки (F6 Attack Surface Management). Валерий Баулин, CEO F6: Стремительный рост рынка кибербезопасности позволил компании F6 занять лидирующие позиции по основным направлениям, где представлены наши флагманские продукты. Мы растем быстрее рынка, реинвестируем выручку в разработку новых продуктов, привлечение новых специалистов и намерены и дальше сохранять наше технологическое лидерство, подтверждая его запуском новых инновационных решений и сервисов. Подробнее об оценке рынка ИБ и прогнозах аналитиков — читайте в исследовании.

⚡️ Jaguar Land Rover, Marks & Spencer и другие крупные бренды — реальные жертвы атак вымогателей. Согласно первому глобальному отчету F6 2025–2026 Cyber Threat Landscape Report, в 2025 году и в I полугодии 2026-го выявлено 9300+ инцидентов, связанных с программами-вымогателями. Аналитики F6 выделили ключевые актуальные тренды ⬇️ ▪️ Разделение сфер влияния. Проблемы крупных игроков привели к раздробленности. Часть киберпреступников перешла в RansomHub, Qilin, DragonForce и другие группы, а кто-то основал свои. ▪️ Двойное вымогательство. Несморя на смещение в сторону вымогательства без шифрования, преступники все еще как угрожают публикацией украденных данных, так и предлагают выкупить ключи. Обычно для компании-жертвы потенциальные последствия инцидента превышают первоначально запрошенную сумму. ▪️ Нейтрализация средств защиты. Атакующие используют BYOVD, в том числе и EDR-Killer. ▪️ Утечки диалогов между участниками кибергрупп. Они всё чаще становятся источником разведданных. Например, слитая переписка BlackBasta позволила ИБ-аналитикам изучить устройство группы и ее внутренние проблемы. Экосистема вымогателей становится более сложной, а последствия атак — более тяжелыми. Вот лишь несколько ярких кейсов за прошедший год ⬇️ ‼️ Jaguar Land Rover — атака на крупнейшую автомобильную компанию привела к остановке производственных линий и сбоям в цепочке поставок. Последствия затронули дилеров, поставщиков и сервисные центры. Общий ущерб — до $2,41 млрд. Предположительно, атаку осуществила ​​группировка ShinyHunters. ‼️ Marks & Spencer — жертва одного из самых громких инцидентов в сфере ретейла. После компрометации учетных записей и атаки на внутренние системы компания столкнулась со сбоями онлайн-продаж, логистики и внутренних сервисов. Восстановление инфраструктуры заняло несколько недель, а совокупный ущерб составил около $375 млн. По данным экспертов, к атаке также были причастны участники группировки ShinyHunters. ‼️ Collins Aerospace — стала жертвой одной из крупнейших атак на транспорт, которая вызвала серьезные сбои в работе крупных европейских аэропортов, включая Хитроу, Брюссель и Берлин-Бранденбург. Ответственность за атаку взяла группировка Everest. ⤵️ Больше реальных кейсов и аналитики — ищите в нашем глобальном отчете F6 2025–2026 Cyber Threat Landscape Report.

+1

👀 Бот-трафик, захваченные аккаунты, мошеннические платежи — риски для бизнеса. Автоматизированные запросы нагружают сервисы и искажают аналитику. Массовые регистрации используют бонусные механики, а захват аккаунта может привести к мошеннической операции. В итоге под угрозой оказываются ресурсы компании, деньги и клиентский опыт. F6 Fraud Protection помогает защищать цифровые процессы от автоматизированных атак и финансового мошенничества. Можно выбрать отдельные продукты под задачи бизнеса или использовать полный набор решений. ➡️ В карточках — продукты линейки и их возможности. Листайте и сохраняйте 😎