Kaspersky4media

⚡️🔒 Пароли сотрудников под защитой: «Лаборатория Касперского» запустила Kaspersky Password Manager для бизнеса «Лаборатория Касперского» представляет Kaspersky Password Manager (KPM) для бизнеса — решение для безопасного управления паролями сотрудников. Оно помогает снизить риски утечек учётных данных, повысить уровень контроля над доступами и обеспечить удобную работу пользователей с корпоративными сервисами. Решение подходит как для среднего, так и для крупного бизнеса, независимо от отрасли. 🟢По данным сервиса Kaspersky Digital Footprint Intelligence за 2026 год, у 37% пользователей хотя бы один пароль — это повторение уже использованного варианта, в котором просто заменили заглавные буквы на строчные, или наоборот. Ещё 13% добавили к уже имеющемуся паролю год, а 17% — один спецсимвол. 🟢При этом, по данным глобального отчёта «Анатомия ландшафта киберугроз» от экспертов центра сервисов по кибербезопасности «Лаборатории Касперского», в 2025 году четверть атак на организации начинались именно с компрометации учётных данных. Снизить риски для организаций помогают автоматизированные инструменты. Новое решение Kaspersky Password Manager для бизнеса позволяет централизованно управлять паролями на протяжении всего их жизненного цикла. ➡️ Подробнее о новом продукте — читайте в нашей новости. Мы есть в Telegram | Max

🦮На коротком поводке: 54% владельцев домашних животных опасаются выпускать питомцев на свободный выгул Даже у самых ответственных хозяев могут потеряться домашние животные — как в городе, так и на природе. Более половины опрошенных россиян (54%) не выпускают своего питомца на свободный выгул. Таковы данные свежего исследования «Цифровая защита питомцев». «Лаборатория Касперского», развивающая решение PetKa, проводит его уже во второй раз, чтобы лучше понимать, какие проблемы волнуют владельцев домашних животных и какие технологии помогают их решать. ▶️ Чтобы обезопасить любимца и в будущем не столкнуться с его потерей, владельцы в первую очередь стараются контролировать его перемещения. Помимо запрета на свободный выгул, 42% следят, чтобы все двери и окна дома были закрыты. Более трети (34%) опрошенных внимательно следят за домашним животным, когда он находится на улице. ▶️ Многие опрошенные не надеются только на внимательность — и прибегают к дополнительным мерам защиты своих питомцев. Примерно каждый второй (43%) надевает поводок или специальную шлейку, прежде чем выпустить домашнего любимца на улицу, а 27% указывают адрес и контакты на ошейнике, по которым можно связаться с хозяевами питомца. Ещё 12% чипируют животных, а 10% — используют GPS-трекеры, Bluetooth-метки и маячки для отслеживания местоположения животного. ➡️ Подробнее о результатах исследования — читайте в нашей новости. Мы есть в Telegram | Max

Более половины производственных предприятий по всему миру готовы полностью перейти на цифру — как это влияет на кибербезопасность 60% производственных предприятий по всему миру рассчитывают полностью перейти на цифровые технологии в течение ближайших двух лет — сегодня полностью цифровыми себя считают 9%. Это показали результаты совместного исследования «Лаборатории Касперского» и VDC Research. Среди основных целей своей стратегии цифровой трансформации опрошенные называли: 🟢повышение объёмов производства или эффективности (24%); 🟢сокращение операционных или производственных расходов (15%); 🟢открытие новых стратегических возможностей (14%); 🟢повышение киберустойчивости (13%). В результате цифровизации производственное оборудование, конвейеры и операции на предприятии зависят от работы систем промышленной автоматизации, управления производством и хранения технологических данных. Заводы превращаются в киберфизические системы, в которых программные сбои могут замедлить работу конвейеров или вовсе остановить производство. ➡️ Подробнее о результатах исследования — читайте в нашей новости. Мы есть в Telegram | Max

🔎 HoneyMyte использовала обновлённый бэкдор в кампаниях кибершпионажа против организаций в России и Азии Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) проанализировали недавнюю активность APT-группы HoneyMyte и обнаружили обновлённый вариант бэкдора CoolClient. Злоумышленники использовали его в кампаниях кибершпионажа в 2026 году, которые были нацелены на государственные и частные организации в России, а также в Мьянме, Монголии, Пакистане и Индии. ▶️ Обновлённая версия CoolClient использует подписанный драйвер ядра — программный компонент, который работает на уровне ядра Windows. Это позволяет скрыть присутствие вредоносного ПО, защищать связанные файлы и записи реестра от проверки или изменения, а также поддерживать активность бэкдора в заражённой системе. ▶️Для его доставки в рамках проанализированной активности HoneyMyte использовала ещё один бэкдор — PlugX, который часто применяется группой после получения первоначального доступа. ➡️ Подробнее об угрозе, а также как защититься организациям, читайте в нашей новости. Мы есть в Telegram | Max

⚡️Благотворительность как приманка: российские организации атакованы новыми инструментами для шпионажа в Telegram и аудиослежки Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) в мае 2026 года обнаружили новую кампанию кибершпионажа Armored Likho, нацеленную на организации в России из разных отраслей, включая государственный сектор, ИТ и образование. В качестве приманки злоумышленники используют поддельное приложение, имитирующее сервис для отправки помощи через благотворительные фонды. При этом они разработали новый инструментарий для кибершпионажа, который позволяет получать доступ к личным перепискам и другим личным данным жертв, а также вести скрытую аудиопрослушку. ➡️ Подробнее об атаках, а также как защититься организациям, читайте в нашей новости. Мы есть в Telegram | Max

📵Вне зоны доступа: 40% россиян боятся остаться без связи во время путешествия Один из главных страхов россиян во время путешествий — остаться без мобильной связи и интернета. Причём они боятся этого даже больше, чем столкнуться с онлайн-мошенниками. Это следует из результатов опроса «Кибербезопасные путешествия». «Лаборатория Касперского» проводит его уже второй раз, чтобы выяснить, какие проблемы больше всего волнуют россиян во время поездок. ▶️ Переживают, что останутся без связи в поездке 40% опрошенных, причём год назад этот показатель был ниже — 34%. В то время как столкнуться с мошенниками боятся четверть респондентов. ▶️Больше всего опрошенные по-прежнему переживают, что потеряют в путешествии важные вещи: например, документы (58%), деньги и банковские карты (50%), смартфон или другие гаджеты (43%). Среди других распространённых страхов — заболеть или получить травму во время поездки (49%), столкнуться с противозаконными действиями, оказаться в зоне теракта (47%) и опоздать на транспорт (41%). Чувствовать себя спокойнее в путешествиях и иметь доступ к интернету помогают современные решения, такие как eSIM. ➡️ Подробнее о результатах исследования — читайте в нашей новости. Мы есть в Telegram | Max

🛡Kaspersky Secure Mobility Management теперь защищает сотрудников от спама и мошеннических звонков «Лаборатория Касперского» обновила решение для удалённого управления жизненным циклом и безопасностью корпоративных мобильных устройств — Kaspersky Secure Mobility Management. В расширенной версии теперь доступна новая функция — контроль звонков на Android-устройствах. Она позволяет защитить сотрудников от мошенничества, спама и других нежелательных входящих вызовов. ➡️Как это работает. Если сотруднику поступает звонок, приложение проверяет репутацию номера. Для этого Kaspersky Endpoint Security для Android обращается к локальным офлайн-базам, а также глобальным онлайн-базам. После приложение принимает решение — разрешить или заблокировать входящий вызов. Организации при этом могут выбирать, как поступать с подозрительными звонками сотрудникам: автоматически блокировать или просто предупреждать пользователей о репутации номера. ▶️ Подробнее про обновление — в нашей новости. Мы есть в Telegram | Max

⚡️ Российские организации столкнулись с новой волной атак через уязвимости в необновлённых серверах TrueConf Эксперты «Лаборатории Касперского» обнаружили новую многоступенчатую атаку группировки Head Mare на российские организации с применением бэкдоров PhantomCore и PhantomGraph. Для их доставки злоумышленники используют уязвимости в необновлённых серверах TrueConf, а также могут подменять установщики клиента на заражённые. ▶️Для сотрудников атака выглядит следующим образом: участникам видеоконференции, которые подключаются к скомпрометированному серверу, предлагается скачать и установить «обновлённую версию» клиентского приложения. На самом деле таким образом на устройство попадает вредоносное ПО. «Лаборатория Касперского» сообщила об атаках производителю, уязвимости были устранены в последнем обновлении TrueConf Server 18 июня 2026 года (версии 5.3.9, 5.4.9 и 5.5.5). ➡️ Подробнее об атаке, а также как защититься организациям, читайте в нашей новости.

🌎 Вселенная возможностей: «Лаборатория Касперского» запустила интерактивный портал о глобальной сети партнёров компании Partnerverse — интерактивный портал, на котором представлена глобальная партнёрская сеть «Лаборатории Касперского» в виде цифровой вселенной. Проект отражает масштаб и результаты сотрудничества компании с партнёрами по всему миру, а также подчёркивает важность объединения усилий в области информационной безопасности. «Партнёры — это сердце нашего бизнеса. Сотрудничество имеет ключевое значение для защиты организаций в условиях постоянно усложняющегося ландшафта киберугроз. Глобальная сеть „Лаборатории Касперского” насчитывает уже более 18 тысяч партнёров, предоставляющих первоклассную защиту миллионам клиентов по всему миру. С помощью проекта Partnerverse мы хотели продемонстрировать ценность и масштаб подобного сотрудничества — вместе мы сформировали целую вселенную надёжных амбассадоров в области кибербезопасности. Мы также приглашаем ознакомиться с платформой тех, кто только задумывается о сотрудничестве, чтобы узнать о возможностях для развития бизнеса и при желании присоединиться к числу лидеров в области ИБ», — комментирует Юрий Новиков, руководитель направления по работе с партнёрами в «Лаборатории Касперского». ➡️ Подробнее о проекте рассказываем в нашей новости. Мы есть в Telegram | Max

🏖Парки и зоны отдыха: злоумышленники создают с помощью ИИ сайты несуществующих объектов развлечений Эксперты Kaspersky GReAT (Глобального центра исследования и анализа угроз «Лаборатории Касперского») предупреждают о масштабной мошеннической кампании, в рамках которой злоумышленники создают с помощью искусственного интеллекта сайты несуществующих аквапарков и парков аттракционов в российских городах. Всего специалисты обнаружили уже около 300 таких ресурсов. 💰Пользователям обещают бесплатные билеты и другие бонусы, однако на самом деле цель злоумышленников — убедить человека перейти в закрытый канал в мессенджере. В дальнейшем мошенники могут использовать различные методы социальной инженерии, чтобы попытаться получить данные учётных записей, платёжную информацию или другие конфиденциальные сведения. ➡️ Как распознать мошеннические сайты, рассказали в нашей новости. Мы есть в Telegram | Max

⚡️ «Лаборатория Касперского» нашла заражённые iOS-приложения, распространяющиеся через Telegram Злоумышленники встроили в модифицированные версии настоящих программ вредоносный модуль, который способен собирать информацию об устройстве, геолокацию и делать снимки экрана. Среди обнаруженных приложений были, например, онлайн-площадка для продажи товаров, фоторедактор и сервис для просмотра видео. Некоторые другие модифицированные приложения не содержат вредоносного кода, однако в них есть ссылка на Telegram-канал, через который распространяются такие программы. Пользователи могут скачивать приложения из сторонних источников, чтобы получить модифицированные версии популярных программ — без рекламы, с разблокированными платными функциями или другими изменениями. Там же могут публиковаться приложения, которые недоступны в официальных магазинах. Этим пользуются злоумышленники: они распространяют через сторонние каналы модифицированные версии популярных программ, некоторые из которых могут содержать вредоносный код. Поэтому важно помнить, что устанавливать приложения стоит только из доверенных источников и, если они отсутствуют в официальном магазине, уточнять на сайте разработчика способы его установки, — говорит Сергей Пузан, эксперт по кибербезопасности в «Лаборатории Касперского». ➡️ Как происходит установка заражённых приложений и как защититься пользователям, рассказали в нашей новости. Мы есть в Telegram | Max

🔒Пссс, этот выпуск подкаста «Смени пароль!» мы записали на закрытой ИБ-конференции Kaspersky КиберКэмп 2026, где говорили об ИИ в кибербезопасности. 🌎 ИИ уже может заменить собой целый SOC, поймать очень скрытные APT и провести имитацию атаки (редтиминг) гораздо быстрее людей. 🫣 Но что делать, если у одних не будет доступа к ведущим LLM, а другие будут применять их во вред? Ведёт ли ИИ-революция к новому переделу мира или только к вымиранию некоторых профессий? На наши каверзные вопросы ответили ИБ-эксперты из семи разных компаний. Кто именно? Слушаем на любой удобной платформе!

🔎 Решения «Лаборатории Касперского» заблокировали более 390 тысяч фишинговых ссылок, размещённых на популярных облачных платформах Решения «Лаборатории Касперского» за последний год — с августа 2025 по июль 2026 — заблокировали более 390 тысяч фишинговых ссылок, размещённых на популярных облачных платформах. Чаще всего злоумышленники эксплуатировали Cloudflare Workers, Vercel, GitHub Pages и Netlify. Мошенники прибегают к такому методу, чтобы обойти многофакторную аутентификацию и избежать обнаружения защитными решениями. Ольга Алтухова, эксперт по кибербезопасности «Лаборатории Касперского»: Злоумышленники эксплуатируют возможности легитимных сервисов по нескольким причинам. Первая — у таких ресурсов хорошая репутация, и поэтому опубликованные на них фишинговые ссылки реже вызывают подозрения. Кроме того, у многих подобных платформ есть бесплатные тарифы, а регистрация аккаунтов занимает несколько минут. Также мошенники эксплуатируют встроенные механизмы защиты, чтобы избежать обнаружения. В случае с Cloudflare Workers была реализована многоэтапная атака с применением техник Adversary-in-the-Middle, или „злоумышленник посередине”, а также Browser-in-the-Browser, то есть атака на уровне подмены интерфейса. Это показывает, насколько изощрёнными становятся фишинговые схемы. ➡️ Как устроены подобные схемы и как защититься пользователям, читайте в нашей новости. Мы есть в Telegram | Max

🧐 Каждый пятый сотрудник ИТ-компании в России не понимает, каким может быть его карьерный путь в этой сфере Чтобы лучше понимать, какие условия, возможности и карьерные ориентиры влияют на выбор работы сегодня, а также как люди, работающие в технологических компаниях, строят свои планы на будущее, «Лаборатория Касперского» провела опрос «Работа в ИТ: приоритеты и планирование». Выяснилось, что чёткого представления, каким может быть его профессиональное развитие, нет у каждого пятого сотрудника ИТ-компании со стажем более 5 лет. 🟢В целом большинство респондентов со стажем более 5 лет понимают своё будущее с точки зрения карьеры (75%). У 35% участников опроса есть видение на 1-2 года, у каждого третьего — на 3–5 лет и у каждого четвёртого — более чем на 5 лет вперёд. 🟢Основные вызовы — движение вверх по карьерной лестнице (36%) или углубление профессиональных компетенций (33%). Почти каждый десятый (9%) задумывается о смене компании в текущей отрасли. 🟢Большинство опрошенных (82%) считают, что стратегия долгосрочной лояльности одной компании более эффективна для продвижения по карьерной лестнице, чем частая смена компаний. ➡️ Подробнее о результатах исследования — читайте в нашей новости. Мы есть в Telegram | Max

🎛«Лаборатория Касперского» стала одним из первых участников программы ДИТ Москвы по тестированию SD-WAN Речь идёт о публичном тестировании технологий SD-WAN, организованном Департаментом информационных технологий Москвы (ДИТ) в деловом пространстве «МосХаб.Сколково». Решение компании, Kaspersky SD-WAN, показало высокие результаты в ходе проверки на надёжность, отказоустойчивость и производительность. 🟢Одной из главных целей тестирования стала практическая оценка потенциала SD-WAN для решения ключевых городских задач. 🟢Программа тестирования охватила все ключевые сценарии: от автоматического подключения новых узлов и интеллектуальной маршрутизации трафика до обеспечения непрерывности связи при отказах каналов и оборудования, а также масштабируемость, производительность и встроенные механизмы информационной безопасности. Мы рады присоединиться к новой инициативе ДИТ Москвы на площадке „МосХаб.Сколково” в числе первых участников. Перед началом тестирования уже была проделана большая работа: мы подробно обсудили задачи исследования, а также возможности нашего решения Kaspersky SD-WAN. Затем мы перешли к практическим испытаниям и проверили основные сценарии работы: управление сетью, подключение удалённых объектов, настройку маршрутизации, работу с разными каналами связи, отказоустойчивость, мониторинг и безопасность. Мы ценим этот опыт сотрудничества и считаем, что новая инициатива открывает большие возможности для развития ИБ-технологий и городской среды, — комментирует Антон Иванов, технический директор «Лаборатории Касперского». ➡️ Подробнее об инициативе — читайте в нашей новости. Мы есть в Telegram | Max

🚀 KUMA 4.6: новая база знаний и поддержка внешних LLM «Лаборатория Касперского» представила версию 4.6 своей SIEM-системы Kaspersky Unified Monitoring and Analysis Platform для мониторинга и управления событиями безопасности. В числе ключевых изменений — новый механизм доставки вендорского контента и возможность использовать внешние большие языковые модели, включая собственные LLM заказчика. 🟢Возможность использовать другие языковые модели. В KUMA стало возможно подключить любую большую языковую модель (LLM) для анализа событий и помощи в расследовании, которая поддерживает OpenAI API, например GPT-4, Llama 3, GLM-5.2 и др. Модели могут быть развёрнуты как в инфраструктуре заказчика, так и в облаке. Это делает ИИ-сценарии доступными даже без передачи данных в сеть. 🟢ИИ-создание Regex. Добавлена автоматическая генерация регулярных выражений для парсинга событий на основе примеров логов с помощью ИИ-ассистента Kaspersky Investigation & Response Assistant (KIRA). 🟢Улучшен интерфейс. Появилось много усовершенствований в интерфейсе, в том числе тёмная тема. 🟢Новые коннекторы. Появилась поддержка протоколов SFTP и SMB, что облегчает возможность получать данные из файловых хранилищ. Теперь пользователи могут подключаться к произвольным СУБД через ODBC-драйверы. ➡️ Полный список нововведений — в нашей новости. Мы есть в Telegram | Max

🌎 Обнаружена сложная целевая кампания кибершпионажа, ориентированная на организации Центральной Азии и Сирии Эксперты Kaspersky GReAT (Глобального центра исследования и анализа угроз «Лаборатории Касперского») выявили сложную кампанию кибершпионажа, нацеленную на государственные и медицинские учреждения, исследовательские институты, правоохранительные органы, поставщиков логистических услуг и объекты городской среды в Афганистане, Кыргызстане, Таджикистане, Узбекистане, Казахстане и Сирии. В атаках используются два бэкдора, OctLurk и SilkLurk. Это вредоносное ПО, разработанное под конкретное устройство. Перед запуском каждый из бэкдоров ищет определённый параметр целевого устройства —  например, серийный номер жёсткого диска или имя компьютера  —  и использует его в качестве ключа для активации. Сергей Ложкин, руководитель Kaspersky GReAT в Азии, Африке и на Ближнем Востоке: Обнаруженная кампания в очередной раз доказывает, что техники, тактики и процедуры злоумышленников постоянно эволюционируют. Примечательно, что выявленные в ходе исследования бэкдоры не предназначены для массового распространения. Напротив, функциональность каждого из них учитывает особенности конкретного целевого устройства, что делает подобные инструменты менее заметными для традиционных средств защиты. Такой подход повышает эффективность вредоносной активности и может усложнять работу специалистов по информационной безопасности ➡️ Подробнее об атаках, а также как защититься организациям, рассказали в нашей новости. Мы есть в Telegram | Max

❕Не открывай, не совершай ошибку: российские ИТ-компании получают фишинговые рассылки с «повреждёнными» документами «Лаборатория Касперского» обнаружила новую кампанию кибершпионажа группы GOFFEE, направленную преимущественно на технологический сектор в России. В качестве приманки злоумышленники рассылают фишинговые письма с вложениями, замаскированными под повреждённые документы. По данным портала киберразведки Kaspersky Threat Intelligence Portal, группа существенно обновила свои методы и инструментарий — в частности, атакующие стали активно осваивать контейнерную инфраструктуру. Также расширилась география атак — среди мишеней есть организации в Беларуси. ИТ-сектор входит в число наиболее атакуемых отраслей, наряду с государственными учреждениями и промышленностью. Он представляет особый интерес для злоумышленников, совершающих атаки на цепочки поставок ПО. По данным внутреннего исследовательского центра «Лаборатории Касперского», 50% компаний в РФ имеют свыше 50 поставщиков ПО и аппаратного обеспечения, что значительно выше среднемирового уровня, а 14% — свыше 100. ➡️ Как устроена схема и как защититься от подобных угроз организациям, читайте в новости. Мы есть в Telegram | Max

🍿❕ Внимание киноманам: мошенники используют ажиотаж вокруг премьеры «Одиссеи» для обмана российских пользователей «Одиссея» Кристофера Нолана стала одной из самых обсуждаемых и ожидаемых мировых премьер этого года. Эксперты «Лаборатории Касперского» обнаружили ряд поддельных ресурсов, обещающих возможность увидеть фильм в числе первых. Мошенники пользуются интересом к картине — создают скам-сайты на разных языках, чтобы через них красть деньги и учётные данные пользователей. Хотя премьера экранизации идёт за рубежом, злоумышленники наживаются на интересе к фильму и среди россиян. В рамках одной из схем мошенники создают фальшивые сайты с предложением посмотреть новую «Одиссею» за небольшую стоимость. Например, на одном из найденных ресурсов предлагается оформить подписку за 12 рублей. Если ввести данные банковской карты, со сначала действительно списывается обозначенная сумма, но затем несколькими траншами — все оставшиеся на счету средства. Мошенники часто стремятся нажиться на громких премьерах — они манипулируют волнением людей, с нетерпением ожидающих крупных премьер. Пользователям следует быть особенно осторожными, если фильм, который только что вышел на экраны и идёт в кинотеатрах, внезапно появляется на незнакомой или подозрительно выглядящей платформе. Мы настоятельно рекомендуем получать доступ к контенту только через официальные сервисы, чтобы защитить свои личные данные и избежать потенциальных финансовых потерь, — напоминает Ольга Алтухова, старший контент-аналитик «Лаборатории Касперского» ➡️ Подробнее о схемах, а также о том, как защититься пользователям, рассказали в нашей новости. Мы есть в Telegram | Max