КиберЩит
Подмена интернет-банка: как распознать домен-двойник и атаку
Подмена интернет-банка начинается не всегда со взлома банковской инфраструктуры. Чаще клиент попадает на копию страницы по ссылке из письма, сообщения или рекламы. Разбираем признаки...
Киберразведка (Threat Intelligence)
OSINT, MITRE ATT&CK, APT, threat feeds, киберразведка
Фальшивый криптостартап: как КНДР вербует разработчиков и хакеров
Фиктивный криптостартап превращает поиск работы в инструмент кибератаки. Под видом работодателя злоумышленники выстраивают контакт, проводят собеседование и предлагают тестовое задание, которое...
Pass-ta-key: новая угроза для синхронизированных passkey в Google Password Manager
Исследователи из Silverfort представили атаку Pass-ta-key, которая позволяет злоумышленникам с доступом к устройству жертвы извлекать синхронизированные passkey из Google Password Manager. В...
Дипфейки против корпоративной защиты: взлом через фейковый звонок
Голосовые дипфейки становятся мощным инструментом социальной инженерии. Злоумышленники генерируют голос руководителя или IT-специалиста и звонят сотруднику с просьбой перевести средства или...
Scaly Wolf: охота за секретами российской инженерной компании — анализ APT-кампании
APT-группировка Scaly Wolf провела две целевые кибератаки на российское машиностроительное и инженерное предприятие — в 2023 и 2025 годах. Вторую волну атак эксперты «Доктор Веб» расследовали в...