Фишинг

Excel-атака: цепочка заражения от OLE-объекта до LuaJIT-инфостилера

Многоступенчатая атака с использованием Excel-документов, OLE-объектов и LuaJIT-инфостилеров — одна из самых опасных комбинаций 2026 года. Вредоносный файл маскируется под счёт или накладную,...

2026-07-13

APT-атаки на российскую медицину: методы разведки и противодействия

Здравоохранение — одна из наиболее уязвимых отраслей российской КИИ. В 2025–2026 годах APT-группировки APT29, Lazarus и APT41 активизировали атаки на медицинские организации. Разбираем методы...

2026-07-16

Третий пакет антифрод-мер: новые требования к хранению данных и защите от мошенников

В июле 2026 года Минцифры разослало ведомствам проект третьего пакета антифрод-мер. Документ обязывает сайты и приложения три года хранить данные о регистрации и авторизации пользователей,...

2026-07-17

OkoBot: криптостилер атакует владельцев кошельков Ledger и Trezor

Эксперты Kaspersky GReAT обнаружили вредоносный фреймворк OkoBot, активный с апреля 2025 года. Он нацелен на владельцев аппаратных криптокошельков Ledger и Trezor. Фреймворк включает более 20...

2026-07-18

Device Code Phishing через Microsoft: как OAuth-фишинг обходит MFA

Device Code Phishing — новая волна атак, при которой злоумышленники используют легитимный протокол OAuth 2.0 Device Authorization Grant (RFC 8628) для обхода многофакторной аутентификации. Вместо...