Африканская футбольная киберзащита.

С декабря прошлого года по январь этого в Марокко проходил Кубок африканских наций по футболу.

Огромное мероприятие, одно из крупнейших спортивных событий в мире! По числу телезрителей вроде бы обошло аналогичный европейский турнир, то есть среди футбольных чемпионатов уступает только мировому.

И мы тоже поучаствовали. Наша роль была – поддержка борьбы с киберпреступностью в рамках сотрудничества с Интерполом, чтобы всякие злоумышленники не портили праздник.

Например, мы помогали идентифицировать мошеннические фишинговые сайты, якобы продающие билеты на матчи или разыгрывающие всякие приятные, но несуществующие призы.

Ну и прочее всякое – искали данные в тёмных глубинах интернета про скомпрометированные аккаунты родом из Марокко, а также информацию на хакерских форумах про планы DDoS-атак.

Очень рад, что мы предметно помогали Интерполу защищать болельщиков и мероприятие в целом от кибернегодяйства!

И да, это далеко не первый пример нашего сотрудничества с Интерполом в таком формате. Среди недавнего можно вспомнить Олимпиаду в Париже, а также сингапурское Гран-при Формулы-1.

Абсолютно убеждён, что международное сотрудничество, в том числе с участием частных компаний, помогает делать мир более кибербезопасным.

Подробности у нас в пресс-релизе здесь (на английском).

Интересное исследование от уважаемых коллег из GReAT про свежий нетривиальный банковский троянец из Бразилии: https://t.me/kasperskylab_ru/7177

Именно эта латиноамериканская страна – родина большого количества заметных банковских троянцев. Можно сказать, что это их киберкриминальная специализация (или одна из).

Но надежды, что эта зараза со всеми её фишками останется только бразильской историей, практически никакой. Киберпреступность – явление очень глобализованное и трансграничное, обмен идеями и технологиями там идёт весьма оперативный.

Как важно быть внимательным.

Как известно (должно быть всем известно!) в интернете под видом полезного и интересного можно скачать что-то вредное и неприятное. Это очевидный факт.

Но так или иначе общая ситуация с безопасностью всё-таки улучшается. Есть прогресс. Очень далеко не достаточный, но есть же.

Скачать и запустить virus.exe почти наверняка что-то в системе не позволит. Хотя бы что-то встроенное и базовое.

Что делают негодяи? Они, среди прочих вариантов, учатся обманывать пользователей, предлагая им самим выполнить вредоносную команду, скопировав и вставив её в командную строку.

Как они добиваются такого эффекта? Уже рассказывали, что злоумышленники используют рекламу в Google, чтобы под видом ИИ-приблуд устанавливать руками самих же пользователей себе вредоносное ПО, крадущее данные.

Покопались, и нашли, что таких же атак достаточно немало. Причём среди наживок – Claude Code и OpenClaw, которые часто используют в корпоративной среде, то есть это может быть головной болью и для компаний.

В общем, дежурное напоминание, что в интернете голову надо держать включённой, а также что хорошее защитное решение может помочь избежать серьёзных неприятностей.