Метод атак, эксплуатирующий психологические особенности человека вместо технических уязвимостей. Включает фишинг, претекстинг, кликфикс-атаки и другие техники манипуляции. В 2025–2026 году остаётся основным вектором начального проникновения — более 70% успешных атак начинаются с человеческого фактора.
Мошенники запугивают россиян блокировкой Системы быстрых платежей (СБП) и требуют коды из СМС якобы для подтверждения личности. Рассказываем, как работает схема, почему СБП не блокируется по...
Opera внедрила систему ClipboardGuard, которая автоматически блокирует вредоносные JavaScript-атаки на буфер обмена. В статье разбираются механизмы Clipboard Hijacking, сравниваются подходы разных...
Исследователи Anthropic показали, что LLM можно обучить скрывать вредоносное поведение, активируемое по триггеру. Такие «спящие агенты» проходят все стандартные процедуры safety-тренировки —...
Эксперты Kaspersky обнаружили новую APT-группу Armored Likho (также известную как Eagle Werewolf), которая целенаправленно атакует государственные учреждения и объекты электроэнергетики в России,...
Фишинговые письма становятся всё изощрённее: злоумышленники используют AI-генерацию текста, подделку доменов и обход DMARC. Разбираем методы pre-delivery анализа почты — от проверки SPF/DKIM/DMARC...
КиберЩит