Перспективный мониторинг

ПМ провёл лекции и мастер-классы в МГТУ имени Н. Э. Баумана С 6 июля по 7 августа в МГТУ имени Н. Э. Баумана на базе структурного подразделения БАУМАНТЕХ проходило обучение преподавателей в рамках федерального проекта «Профессионалитет». Руководитель направления исследования киберугроз ПМ Александр Рудзик провёл для участников программы лекции «Threat Intelligence: от теории к практике» и мастер-класс по исследованию киберугроз. «В рамках выступления были рассмотрены основные направления Threat Intelligence, сферы применения и виды киберразведданных. Также аудитория познакомилась со способами обнаружения вредоносной активности на уровне сети и на уровне конечных узлов. Были продемонстрированы кейсы исследования APT-группировок и описаны подходы, которые применяются в отделе исследования киберугроз для реализации превентивного обнаружения вредоносной активности. В формате мастер-класса участники закрепили теоретические знания с помощью практических заданий разных уровней сложности», — пояснил Александр Рудзик.

➡️ Создание уязвимого виртуального шаблона системы ДБО»: проект МГТУ имени Н.Э. Баумана в рамках грантовой программы ИнфоТеКС Академии В 2024 году в грантовой программе ИнфоТеКС Академии появилось новое направление – создание шаблонов для киберполигона Ampire. Ampire – учебно-тренировочная платформа АО «Перспективный мониторинг» (ГК «ИнфоТеКС») для отработки навыков противодействия компьютерным атакам и расследования киберинцидентов. С момента появления направления несколько ведущих технических вузов подали заявки на разработку виртуальных шаблонов для киберполигона. В этом году успешно завершился проект МГТУ имени Н.Э. Баумана. О совместной работе с командой вуза, особенностях подготовленного шаблона и его практическом применении рассказал Георгий Мелихов, руководитель направления развития продуктов и услуг компании «Перспективный мониторинг». Читать

В июле обнаружена крупная утечка медицинских данных россиян Эксперты ПМ продолжают ежемесячный мониторинг утечек данных. В июле они зафиксировали 17 инцидентов, затронувших коммерческие организации, онлайн-платформы, медицину, государственный сектор и интернет-магазины. Суммарный объём данных, опубликованных в открытом доступе, составил более 100 млн записей, включая персональные данные, контактную информацию и пользовательские учётные записи. ❗️ Больше всего утечек произошло из медицинских организаций — количество утёкших записей составило 88,37 млн. Для сравнения, в июне из этой сферы утекло 1,7 млн записей, а в марте, апреле и мае — 2,2 млн суммарно. Объёмы утечек данных в июле по сферам: 1️⃣ Медицина — 88,37 млн записей 2️⃣ Коммерческий сектор — 11,12 млн записей 3️⃣ Государственный сектор — 8,36 млн записей 4️⃣ Онлайн-платформы — 8,45 млн записей 5️⃣ Интернет-магазины — 2,1 млн записей 🔗 Подробнее на сайте

Дайджест киберугроз за II квартал 2026 года Специалисты ПМ подвели итоги исследования ландшафта киберугроз во II квартале 2026 года. ❗️ Ключевая тенденция остается прежней — развитие сервисной модели киберпреступности. 1️⃣ Большая часть вредоносного ПО распространяется по моделям Ransomware-as-a-Service и Malware-as-a-Service либо продвигается через Telegram, YouTube и теневые площадки. 2️⃣ Основной функциональный акцент смещён в сторону удалённого управления устройствами и кражи учётных данных. RAT, стилеры, кейлоггеры и банковские трояны применяются для получения паролей, данных браузеров, криптокошельков и банковских аккаунтов. 3️⃣ Мошеннические кампании во втором квартале 2026 года сохраняли событийный и сезонный характер. 🔗 Читать полный документ на сайте

В Пензе прошли региональные киберучения на Ampire В Пензенском государственном университете 29 июля прошли региональные киберучения, организованные командой «Перспективного мониторинга». В тренировке приняли участие студенты кафедры «Информационная безопасность систем и технологий» ПГУ и представители Министерства цифрового развития и связи Пензенской области. «Особенностью этих киберучений являлось то, что все команды были сформированы по комплексному принципу — действующие специалисты и студенты работали в одной команде. Совместное участие делает такие тренировки особенно ценными: происходит передача опыта, и профессиональные связи начинают формироваться ещё на этапе обучения», — прокомментировал Александр Сальников, кандидат технических наук, старший специалист по информационной безопасности компании «Перспективный мониторинг». Подробнее на сайте.

Опубликован бюллетень ИБ об угрозе распространения ВПО через систему обновления ViPNet ❗️ Специалисты ПМ выпустили бюллетень информационной безопасности, содержащий описание угрозы, упоминаемой в новости ИнфоТеКС от 16.07.2026. Документ содержит описание мер противодействия угрозе и рекомендации пользователям ViPNet. Ознакомиться с материалом можно по ссылке.

Cloud Atlas: атлас целей, карта жертв и координаты C2 Специалисты направления исследований киберугроз проанализировали активность ВПО, потенциально связанного с группировкой Cloud Atlas. Атака направлена на организации, связанные с военной автомобильной инспекцией. Для первоначального доступа злоумышленники используют фишинговую рассылку на почтовые адреса организации. Письмо содержит вредоносное вложение вида 7-Zip SFX-архива с названием «исх1051_от_20.04.2026_сл паспорт.exe» с иконкой PDF-файла. Когда пользователь распаковывает архив, из него извлекаются файлы jS1S.gJLq и zNjUD.ddy, после чего с помощью cmd.exe выполняется их копирование в следующие расположения: 🟠%USERPROFILE%\Downloads\Vppq.pdf 🟠%USERPROFILE%\Links\Baresl.exe После этого оба файла запускаются. 🔗 Читайте исследование на сайте.

🖥️ Иван Бугай, руководитель направления по работе с ключевыми заказчиками в компании «Перспективный мониторинг», поделился интересными кейсами сотрудничества. 🔗 ИнфоТеКС Академия