🧪Как создать фильтры для оповещений безопасности и не сойти с ума

Системы защиты информации ежедневно присылают аналитикам тысячи оповещений, значительная часть которых — ложноположительные срабатывания. Чтобы специалисты не тонули в информационном шуме, такие оповещения отсеивают с помощью фильтров. Вот только само по себе написание фильтров вручную — тоже трудоёмкая задача: нужно изучить журналы событий, выявить источник активности, определить границы фильтрации, отобрать несколько значимых критериев из примерно четырёхсот параметров события (какой процесс запустился, с какой командой, по какому пути лежит файл...), привести строки к единому виду, а затем составить условие и проверить его устойчивость, не «ослепив» при этом само правило обнаружения.

Наши эксперты решили автоматизировать эту рутину и проверили на практике три подхода разной сложности: классический алгоритм поиска частых комбинаций, большую языковую модель и целую команду из четырёх специализированных ИИ-агентов.

В результате удалось снизить долю ложных срабатываний на 99% — вот только самая сложная и современная система оказалась далеко не самой оптимальной. Какой из трёх подходов победил в реальных условиях и почему? Разбираемся в новой статье на портале Securelist.

Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max

В новом #kaspersky_securityweek:
🔵Специалисты по безопасности обнаружили опасную цепочку уязвимостей в инфраструктуре двух крупных автопроизводителей. В системе управления доступом нашлись проблемы с конфигурацией, а на одном из её компонентов оставили пароль по умолчанию admin:admin. Исследователи смогли войти в интерфейс администратора и получили возможность отслеживать местоположение любого автомобиля в системе, а в худшем случае — разблокировать двери и завести двигатель.

🔵Неделя выдалась богатой на серьёзные проблемы в популярном ПО. В утилитах OpenSSH нашли многолетнюю ошибку, позволяющую в некоторых дистрибутивах авторизоваться без пароля, а в графическом редакторе Microsoft Paint — неожиданную уязвимость, которая приводит к удалённому выполнению произвольного кода.

🔵Эксперты «Лаборатории Касперского» изучили деятельность новой киберпреступной группировки Arra Ghouls, проанализировали бесфайловую атаку на Microsoft SharePoint и разобрали вопросы безопасности систем виртуализации.

🏆 Вновь среди лидеров: «Лаборатория Касперского» вошла в первую группу Рейтинга работодателей РБК

Что делает компанию хорошим работодателем?

Аналитики РБК изучали не только зарплаты и соцпакет. Среди критериев оценки — условия труда, деловая репутация, ESG-инициативы и эффективность бизнеса. Учитывали и другие показатели: инвестиции в обучение сотрудников, текучесть персонала, рост выручки, участие в благотворительности и долю стажёров, которые остаются в компании после стажировки.

Важен и голос самих сотрудников: в анонимном опросе они оценили условия работы, соцпакет и поддержку со стороны работодателя, а также ответили, готовы ли рекомендовать компанию друзьям.

Подробнее о рейтинге — по ссылке.

🔥 СберФакторинг выбрал Kaspersky NGFW для защиты корпоративных сетей от современных киберугроз

Перед внедрением СберФакторинг сравнивал несколько отечественных NGFW. Среди ключевых критериев — высокий уровень обнаружения и предотвращения сетевых угроз, развитая функциональность, широкие возможности сегментации корпоративной сети, бесшовная миграция.

После тщательного анализа компания выбрала решение от «Лаборатории Касперского» — оно обеспечивает фильтрацию трафика на прикладном уровне, превентивный анализ поведения пользователей и приложений, проактивное блокирование известных уязвимостей на основе глобальных данных об угрозах, а также соответствует требованиям регулятора и входит в реестр российского ПО.

Константин Панченко, главный инженер отдела кибербезопасности СберФакторинг:

Сегодня надёжная киберзащита для финансовой компании — это не просто опция, а фундамент бизнеса. Методы киберпреступников эволюционируют, поэтому нам принципиально важно иметь систему, которая работает на опережение и мгновенно адаптируется к новым угрозам. Именно такой технологический периметр мы выстроили, внедрив Kaspersky NGFW в нашу сетевую инфраструктуру. По сути, мы получили интеллектуальный центр управления трафиком, который обеспечивает глубокий контроль и защиту всех цифровых потоков компании. Интеграция решений такого класса — сложнейший процесс, но благодаря тому, что команда вендора сделала проект под ключ, внедрение прошло оперативно и бесшовно для наших бизнес-процессов. Специалисты продемонстрировали высочайший уровень экспертизы, и сегодня мы абсолютно уверены в безопасности наших данных и защищённости бизнеса в долгосрочной перспективе

Kaspersky NGFW предназначен для средних и крупных компаний с сетевой инфраструктурой любой сложности и нагруженности, в том числе попадающих под регуляторную политику в области информационной безопасности. Продукт включён в реестр российского ПО и ПАК Минцифры России, прошёл сертификацию ФСТЭК России по требованиям к многофункциональным межсетевым экранам уровня сети 4 класса защиты.

Подробности — в новости на сайте.

Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max

Шифровальщик C3RB3R атакует сетевые хранилища

Домашнее сетевое хранилище (NAS) обычно заводят ради удобства и спокойствия — чтобы семейный архив и важные документы лежали в одном надёжном месте. Но только представьте, что однажды вы заходите на это устройство и обнаруживаете, что ни один файл больше не открывается, а в каждой папке лежит требование выкупа. Именно с таким кошмаром сейчас массово сталкиваются владельцы фирменных хранилищ Synology и даже самодельных серверов на базе системы DiskStation Manager!

В октябре была обнаружена волна атак шифровальщика «Цербер» (C3RB3R), заражающего сетевые хранилища вообще без участия человека. Жертве не нужно переходить по подозрительным ссылкам или скачивать вредоносные файлы — злоумышленнику достаточно того, что система вовремя не обновлялась.

В статье на Kaspersky Daily разбираемся, какие именно устройства попали в зону риска и как защитить их от атаки, а также даём пошаговую инструкцию на случай, если шифровальщик уже хозяйничает на ваших дисках.

Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max

ДРТ и «Лаборатория Касперского» вновь проведут бесплатные вебинары для НКО и малого бизнеса

В рамках ежегодной инициативы ДРТ «Оставь свой след», которая помогает представителям НКО, малого бизнеса, студентам и начинающим специалистам получать практические советы от экспертов, «Лаборатория Касперского» поделится своим опытом и знаниями.

Мы расскажем, как:
🟢распознавать мошенничество с использованием нейросетей;
🟢защищать личные данные в интернете;
🟢критически мыслить в эпоху ИИ;
🟢проверять информацию о себе и уменьшать цифровой след;
🟢настраивать приватность в аккаунтах социальных сетей, мессенджеров и других сервисов.

▶️Выбирайте интересующие темы и регистрируйтесь на сайте!

🎁 На календаре 11.11 и это значит — сегодня День кибериммунитета, а ещё день рождения нашей KasperskyOS

Свечи зажжём и торт нарежем чуть позже, а пока объясним, как связаны эти два праздника.

🟢Кибериммунитет — разработанный нами подход к созданию ИТ-систем со встроенной защитой от кибератак. Он помогает снизить число потенциальных уязвимостей и ограничить возможности злоумышленников.

🟢KasperskyOS — основа этого подхода. Её микроядро и подсистема Kaspersky Security System обеспечивают безопасность по умолчанию и позволяют создавать кибериммунные решения.

✊ Как различные ИБ-инструменты интегрируются в XDR?

В четвёртом эпизоде видеопроекта «Удобные ответы про XDR» от «Лаборатории Касперского» наша пояснительная бригада наглядно демонстрирует случай из жизни одной скомпрометированной учётки возможности нашей открытой платформы и её интеграционные возможности. 

Смотрим: 💙 VK 📺 RuTube 📺 YouTube 

▶️ Все серии видеопроекта и запись стрима про XDR — ждут вас по ссылке ◀️

Да, и тут тоже лучшие🤷

Рейтинг лучших работодателей России по версии Forbes оценивает то, как компании относятся к сотрудникам, обществу, вопросам экологии и корпоративного управления.
«Лаборатория Касперского» вошла в «платиновую» группу. Это 30 лидеров рынка из 222 участников🏆

Методологию Forbes разработало совместно с KPMG, и она построена на принципах ESG. В этом году нас особенно оценили за то, что мы используем кибербезопасность не только для защиты бизнеса:
🟢вместе с фондом «Синдром любви» выпустили пособие по цифровой грамотности для людей с синдромом Дауна и другими ментальными особенностями, с материалами для педагогов и родителей;
🟢стали технологическим партнером финансового киберполигона МГТУ имени Баумана, где студенты на практике учатся защищаться от цифровых угроз.

Для нас это подтверждение главного: сильная команда строится там, где экспертизой делятся💡

▶️ Читайте, кто еще вошел в число лидеров

Спасибо всем, кто делает «Лабораторию Касперского» местом, куда хочется приходить каждый день 💚

🧟‍♂️ Arra Ghouls: от атак на частных пользователей — к 18 организациям

Наши эксперты выявили новую киберпреступную группировку Arra Ghouls. Изначально она специализировалась на атаках на частных пользователей, однако с апреля 2026 года переключилась на корпоративный сектор в России и Беларуси. На данный момент от действий группировки пострадали 18 организаций в сфере телекоммуникаций, промышленного производства (включая фармацевтику), информационных технологий, коммерции и финансов.

Что известно об атаках Arra Ghouls?
🔴Злоумышленники использовали подготовленные домены-двойники, имитирующие адреса легитимных организаций, а также скомпрометированные почтовые серверы, чтобы рассылать жертвам фишинговые письма с RAR-архивами.
🔴Внутри архивов находились легитимные исполняемые файлы (например, Chromium и notepad++) и вредоносные DLL-загрузчики. При запуске доверенного приложения они подгружались в его процесс — так атака маскировалась под запуск легитимного ПО.
🔴Для закрепления в системе злоумышленники устанавливали собственный троянец удалённого доступа Arra RAT, а для взаимодействия с устройствами жертв использовали инструменты Havoc, RootRat и Metasploit.

Подробно рассказываем об атаках группировки, а также о том, как наши решения KEDR и KATA с модулем NDR выявляют эту угрозу, в материале из серии Threat Response.

Kaspersky 💙 ВК | 💬 Max | 📝 Дзен
💬 Порвали два трояна в Max

❗️ Более 60 тысяч репозиториев могут оказаться под ударом в результате масштабного взлома на GitHub

Последствия могут затронуть не только разработчиков, но и пользователей ПО, а также и госструктры зарубежных стран.

Как действовали злоумышленники:
🔴получали доступ через запросы на изменение кода, а затем внедряли вредоносный скрипт в процессы GitHub Actions;
🔴скрипт собирал пароли, ключи доступа и токены;
🔴с помощью этих данных атакующим удалось получить доступ почти к 4,8 тысячам аккаунтов;
🔴получив необходимую информацию злоумышленники удаляли логи и другую компрометирующую информацию.

🔻Что стоит проверить: не появился ли в репозитории PR docs: dependency audit notes, ветка wfx-docs или подозрительные изменения CI-конфигурации. Если обнаружите что-то из перечисленного, исследователи рекомендуют считать доступные workflow-секреты потенциально скомпрометированными и проверить их ротацию.

Эксперты Kaspersky GReAT недавно исследовали безопасность GitHub Actions в 30 тысячах популярных репозиториев GitHub. Результат: лишь в 10% этих репозиториев пайплайны автоматизации не вызвали никаких вопросов. Подробнее о результатах исследования, а также советы по защите с использованием Kaspersky Container Security, способного выявлять мисконфигурации в GitHub Actions — в материале Kaspersky Daily.

❗ Обнаружена предположительная эксплуатация уязвимости в виджетах Telegram, в результате которой на устройство пользователя незаметно загружалось вредоносное ПО WebRAT

Эксперты «Лаборатории Касперского» фиксируют вредоносную активность, предположительно связанную с данной уязвимостью, которая эксплуатировалась при посещении некоторых Telegram-каналов.

В результате этой активности незаметно для пользователя запускается PowerShell-скрипт, который скачивает и запускает известное ВПО WebRAT (Salat Stealer), написанное на Rust. Этот троян позволяет злоумышленником управлять зараженной системой. Также он способен красть данные криптокошельков и аккаунтов в Telegram. Мы уже подробно его разбирали в материале на Securelist. Решения «Лаборатории Касперского» обнаруживают и блокируют это ВПО.

Первые попытки атаковать пользователей подобным способом зафиксированы этой ночью.

🔻Главная рекомендация на данный момент: не запускать виджеты в Telegram, пока не выйдет исправление.