Kaspersky в мессенджере MAX — 1 441 подписчиков, аналитика и статистика

Последние публикации канала «Kaspersky»

1. 19 просмотров, 31 июл. 2026 г., изображение

   Бесплатное кино с подвохом Наши эксперты обнаружили пиратские площадки для просмотра фильмов и сериалов, распространяющие вредоносное ПО под видом обновления плагина для запуска видео. Под угрозой не только киноманы, но и любители почитать — аналогичная кампания, в которой зловред загружается вместо пиратской книги, действует как минимум с 2022 года. В апреле суммарное число визитов на заражённые ресурсы достигло 40 миллионов. Что интересного в этой кампании? • Вредоносный архив, загруженный с сайта, состоит из легитимного исполняемого файла и вредоносной библиотеки. Исполняемый файл при…

   
2. 268 просмотров, 30 июл. 2026 г., изображение

   🛠 Социальная инженерия в действии: методы обмана Схемы мошенничества меняются, но их фундаментальные принципы почти всегда одинаковы. Прежде всего, удар по эмоциям — это один из основных приёмов социальной инженерии. Порой достаточно заставить человека чувствовать страх, тревогу, удивление — а иногда наоборот азарт, чтобы выбить его из равновесия и сделать более восприимчивым к обману. Или действовать хитрее: втереться в доверие, впечатлить знаниями о самой жертве и её финансах, задавить авторитетом, сделать щедрое предложение… И даже связаться с жертвой снова и сообщить ей, что она только…

   
3. 283 просмотров, 30 июл. 2026 г., изображение

   🤖Атаки на организации через ИИ-агентов В новостях часто пишут о том, как злоумышленники применяют ИИ для разведки и создания вредоносного ПО. А вот атаки, в которых против компании обращают ИИ-инструменты, развёрнутые в её инфраструктуре, остаются менее заметными. Между тем пишущие код агенты и инструменты командной строки часто имеют широкие права доступа, что делает их привлекательным «мультиинструментом» для атакующих. Вредоносные инструкции на естественном языке легко замаскировать, а каналом для их доставки потенциально может стать всё, что читает ИИ-агент — от имён файлов и журналов…

   
4. 334 просмотров, 29 июл. 2026 г., изображение

   📦 Критические уязвимости в популярных контейнерах Контейнеры — удобный инструмент для разработки, а готовые Docker-образы экономят массу времени и сил. Однако уязвимый контейнер может стать точкой входа для масштабных атак. В новом исследовании наши эксперты проверили, как обстоят дела с безопасностью общедоступных образов. С помощью ИИ-ассистента KIRA в Kaspersky Container Security они проанализировали 100 популярных образов из публичного репозитория Docker Hub, и в 64 из них нашли критические уязвимости ПО. Ещё одна серьёзная проблема контейнеров — ошибки конфигурации, среди которых: •…

   
5. 363 просмотров, 29 июл. 2026 г., изображение

   🕵️ Выявить и обезвредить: теневой ИИ в корпоративной среде Многие компании не позволяют своим сотрудникам использовать ИИ на корпоративных устройствах: умные помощники вполне могут стать каналом утечки данных или лазейкой для злоумышленников. Но даже если ограничить доступ ко встроенным в ОС ИИ-функциям, сотрудники всё равно могут пользоваться сторонними нейросетями для решения рабочих задач. Чтобы снизить риск утечки данных, наши специалисты составили подробное руководство по выявлению и ограничению взаимодействий с внешним ИИ: ChatGPT, Claude, xAI Grok, Character[.]ai, Grammarly и…

   
6. 359 просмотров, 28 июл. 2026 г., видео

   👀 Узнать всё про защиту конечных устройств В нашем видео решили разобрать по полочкам: какие технологии сегодня находятся под капотом продуктов для защиты рабочих устройств (спойлер: сигнатурного анализа уже недостаточно) и как Kaspersky Security для бизнеса противостоит новым киберугрозам и помогает бизнесу сохранять устойчивость. Обсудить это пригласили: - Владимира Кускова, главу лаборатории антивирусных исследований. - Галину Кукуджанову, менеджера по развитию бизнеса продуктов для конечных устройств. Полное видео — по ссылке.

7. 350 просмотров, 28 июл. 2026 г., изображение

   В новом #kaspersky_securityweek: 🟢 Эксперты «Лаборатории Касперского» разобрали две атаки на латиноамериканские организации. В обоих случаях вымогатели зашифровали данные при помощи штатного инструмента BitLocker, а затем вывели требования о выкупе на офисные принтеры. Точкой входа в первой атаке стала доступная из Интернета служба удалённого рабочего стола (RDP), а во второй — ошибка конфигурации сервера MSSQL. 🟢 Китайские исследователи описали новую атаку Bit2Watt. Манипулируя нагрузкой одной тысячи видеоускорителей в центре обработке данных, ориентированном на разработку ИИ-систем,…

   
8. 390 просмотров, 28 июл. 2026 г., изображение

   🐈Кошки-мышки с защитными фильтрами Gemini Исследователи из компании SafeBreach продемонстрировали атаки, в ходе которых заставили ИИ-ассистента Google Gemini управлять умным домом и выполнять другие опасные действия… при помощи приглашений календаря или текстовых сообщений. Для этого они внедрили вредоносные инструкции в невидимые пользователю части контента, затем закрепили их в долгосрочной памяти ИИ-агента, а само вредоносное действие отложили — чтобы обойти защитные механизмы. В результате ассистент получил возможность открывать окна в доме, запускать видеоконференции, генерировать…

   
9. 412 просмотров, 27 июл. 2026 г., изображение

   🐠Фишинг под зонтиком Microsoft   Основное правило по защите от фишинга гласит: прежде чем щёлкнуть по ссылке, проверьте URL. Чаще всего это помогает отличить легитимный сайт от обманки. Но что если ссылка действительно ведёт на площадку крупной компании, которой доверяют пользователи? Значит ли это, что беспокоиться не о чем? Увы, не всегда.   Весной этого года наши эксперты обнаружили кампанию, в ходе которой мошенники использовали спецификацию Device Authorization Grant для авторизации устройств с ограниченным вводом на платформе Microsoft Identity Platform.   Жертвам приходило письмо с…

   
10. 453 просмотров, 27 июл. 2026 г., изображение

    📸 Новая нейросеть Meta* генерировала картинки по чужим фото из Instagram** В начале месяца компания Meta* запустила новую ИИ-модель для генерации изображений Muse Image**. Пользователи быстро обнаружили неприятный нюанс: в качестве источника нейросеть позволяла использовать фотографии из абсолютно любого публичного аккаунта Instagram**. Достаточно было просто упомянуть профиль в запросе — разрешения автора никто не спрашивал, а уведомления об использовании его снимков не приходили. Всего через три дня после запуска функцию отключили, сославшись на то, что она «не оправдала ожиданий». Тем…

    
11. 519 просмотров, 24 июл. 2026 г., изображение

    💔 Как выселить бывшего партнёра из ваших аккаунтов   После расставания приходится перестраивать не только привычный быт, но и общую цифровую жизнь. Совместные подписки, сохранённые пароли или доступ к облачным хранилищам могут остаться открытыми просто по забывчивости.   Если вовремя не закрыть эти двери вручную, можно столкнуться с неприятными сюрпризами. Одно дело — лёгкая неловкость, когда бывший партнёр перехватывает управление вашим плейлистом, пока вы принимаете душ. И совсем другое — реальное преследование, когда он или она мониторит ваши встречи через общий аккаунт в приложении для…

    
12. 459 просмотров, 24 июл. 2026 г., изображение

    🧅 Охота на документы Наши эксперты проанализировали атаки группировки Leek Likho — сравнительно новой угрозы, которая ориентирована на государственные учреждения в России и Беларуси. Вот что им удалось обнаружить. 🔴 Злоумышленники распространяют через мессенджер Telegram вредоносные архивы, внутри которых находятся ярлык с двойным расширением и скрытая папка с набором инструментов. 🔴 Запуск ярлыка запускает цепочку PowerShell-скриптов, которые настраивают сервер OpenSSH и сеть Tor — с их помощью злоумышленники получают скрытый удалённый доступ к системе жертвы. 🔴 Под каждую цель Leek…

    
13. 469 просмотров, 24 июл. 2026 г., видео

    Внимание! Код: котики 🐱 В финальном эпизоде нашего мини-сериала про интеграционные возможности Kaspersky NGFW показываем, как выглядит проверка мемов от коллег подозрительных файлов вместе с Kaspersky Anti Targeted Attack (KATA) и Kaspersky Security Network (KSN). Как это работает: - KSN ищет сомнительный файл в актуальной базе киберугроз со всего мира. - KATA анализирует вложение в изолированной среде Sandbox и выносит вердикт. Подробнее про интеграционные возможности Kaspersky NGFW с другими решениями «Лаборатории Касперского» и возможности усилить киберзащиту организации — по ссылке.

14. 436 просмотров, 23 июл. 2026 г., изображение

    ✉️ Как защититься от BEC-атак с использованием ИИ Атаки типа Business Email Compromise (BEC), как правило, целиком основаны на социальной инженерии: злоумышленники втираются в доверие к сотруднику и убеждают его, например, перевести деньги на подставной счёт. С приходом языковых моделей распознать такой обман стало в разы сложнее: нейросети пишут грамотно и хорошо имитируют стиль деловой переписки. Но у таких сгенерированных текстов есть свои характерные особенности. Наши эксперты выявили маркеры таких писем и научили защитное решение автоматически распознавать BEC-письма, созданные с…

    
15. 403 просмотров, 23 июл. 2026 г., изображение

    🚢 Плывём навстречу кибербезопасности: отмечаем в эту субботу День Москвы-реки на Южном речном вокзале и слушаем лекцию эксперта «Лаборатории Касперского» В интернете — как и на воде — важно знать правила, чтобы не попасть в неприятности. «Московский транспорт. Детям», Организатор перевозок и Мосгортранс пригласили нас провести в рамках Дня Москвы-реки лекцию о цифровой безопасности для детей и взрослых. 25 июля в 13:00 Андрей Сиденко, руководитель направления детской онлайн-безопасности, расскажет, как соблюдать цифровую гигиену, защищать свои данные и не терять нервные клетки и деньги…