Forwarded from ИнфоТеКС Академия
Media is too big
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Cloud Atlas: атлас целей, карта жертв и координаты C2
Специалисты направления исследований киберугроз проанализировали активность ВПО, потенциально связанного с группировкой Cloud Atlas. Атака направлена на организации, связанные с военной автомобильной инспекцией.
Для первоначального доступа злоумышленники используют фишинговую рассылку на почтовые адреса организации. Письмо содержит вредоносное вложение вида 7-Zip SFX-архива с названием «исх1051_от_20.04.2026_сл паспорт.exe» с иконкой PDF-файла.
Когда пользователь распаковывает архив, из него извлекаются файлы jS1S.gJLq и zNjUD.ddy, после чего с помощью cmd.exe выполняется их копирование в следующие расположения:
🟠 %USERPROFILE%\Downloads\Vppq.pdf
🟠 %USERPROFILE%\Links\Baresl.exe
После этого оба файла запускаются.
🔗 Читайте исследование на сайте.
Специалисты направления исследований киберугроз проанализировали активность ВПО, потенциально связанного с группировкой Cloud Atlas. Атака направлена на организации, связанные с военной автомобильной инспекцией.
Для первоначального доступа злоумышленники используют фишинговую рассылку на почтовые адреса организации. Письмо содержит вредоносное вложение вида 7-Zip SFX-архива с названием «исх1051_от_20.04.2026_сл паспорт.exe» с иконкой PDF-файла.
Когда пользователь распаковывает архив, из него извлекаются файлы jS1S.gJLq и zNjUD.ddy, после чего с помощью cmd.exe выполняется их копирование в следующие расположения:
После этого оба файла запускаются.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🤔1 1
Опубликован бюллетень ИБ об угрозе распространения ВПО через систему обновления ViPNet
❗️ Специалисты ПМ выпустили бюллетень информационной безопасности, содержащий описание угрозы, упоминаемой в новости ИнфоТеКС от 16.07.2026. Документ содержит описание мер противодействия угрозе и рекомендации пользователям ViPNet. Ознакомиться с материалом можно по ссылке.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9 5🎉2🤔1
В Пензе прошли региональные киберучения на Ampire
В Пензенском государственном университете 29 июля прошли региональные киберучения, организованные командой «Перспективного мониторинга».
В тренировке приняли участие студенты кафедры «Информационная безопасность систем и технологий» ПГУ и представители Министерства цифрового развития и связи Пензенской области.
Подробнее на сайте.
В Пензенском государственном университете 29 июля прошли региональные киберучения, организованные командой «Перспективного мониторинга».
В тренировке приняли участие студенты кафедры «Информационная безопасность систем и технологий» ПГУ и представители Министерства цифрового развития и связи Пензенской области.
«Особенностью этих киберучений являлось то, что все команды были сформированы по комплексному принципу — действующие специалисты и студенты работали в одной команде. Совместное участие делает такие тренировки особенно ценными: происходит передача опыта, и профессиональные связи начинают формироваться ещё на этапе обучения», — прокомментировал Александр Сальников, кандидат технических наук, старший специалист по информационной безопасности компании «Перспективный мониторинг».
Подробнее на сайте.
❤5 2
Дайджест киберугроз за II квартал 2026 года
Специалисты ПМ подвели итоги исследования ландшафта киберугроз во II квартале 2026 года.
❗️ Ключевая тенденция остается прежней — развитие сервисной модели киберпреступности.
1️⃣ Большая часть вредоносного ПО распространяется по моделям Ransomware-as-a-Service и Malware-as-a-Service либо продвигается через Telegram, YouTube и теневые площадки.
2️⃣ Основной функциональный акцент смещён в сторону удалённого управления устройствами и кражи учётных данных. RAT, стилеры, кейлоггеры и банковские трояны применяются для получения паролей, данных браузеров, криптокошельков и банковских аккаунтов.
3️⃣ Мошеннические кампании во втором квартале 2026 года сохраняли событийный и сезонный характер.
🔗 Читать полный документ на сайте
Специалисты ПМ подвели итоги исследования ландшафта киберугроз во II квартале 2026 года.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5🔥2🤩2 2
В июле обнаружена крупная утечка медицинских данных россиян
Эксперты ПМ продолжают ежемесячный мониторинг утечек данных. В июле они зафиксировали 17 инцидентов, затронувших коммерческие организации, онлайн-платформы, медицину, государственный сектор и интернет-магазины.
Суммарный объём данных, опубликованных в открытом доступе, составил более 100 млн записей, включая персональные данные, контактную информацию и пользовательские учётные записи.
❗️ Больше всего утечек произошло из медицинских организаций — количество утёкших записей составило 88,37 млн. Для сравнения, в июне из этой сферы утекло 1,7 млн записей, а в марте, апреле и мае — 2,2 млн суммарно.
Объёмы утечек данных в июле по сферам:
1️⃣ Медицина — 88,37 млн записей
2️⃣ Коммерческий сектор — 11,12 млн записей
3️⃣ Государственный сектор — 8,36 млн записей
4️⃣ Онлайн-платформы — 8,45 млн записей
5️⃣ Интернет-магазины — 2,1 млн записей
🔗 Подробнее на сайте
Эксперты ПМ продолжают ежемесячный мониторинг утечек данных. В июле они зафиксировали 17 инцидентов, затронувших коммерческие организации, онлайн-платформы, медицину, государственный сектор и интернет-магазины.
Суммарный объём данных, опубликованных в открытом доступе, составил более 100 млн записей, включая персональные данные, контактную информацию и пользовательские учётные записи.
Объёмы утечек данных в июле по сферам:
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ИнфоТеКС Академия
В 2024 году в грантовой программе ИнфоТеКС Академии появилось новое направление – создание шаблонов для киберполигона Ampire.
Ampire – учебно-тренировочная платформа АО «Перспективный мониторинг» (ГК «ИнфоТеКС») для отработки навыков противодействия компьютерным атакам и расследования киберинцидентов.
С момента появления направления несколько ведущих технических вузов подали заявки на разработку виртуальных шаблонов для киберполигона. В этом году успешно завершился проект МГТУ имени Н.Э. Баумана. О совместной работе с командой вуза, особенностях подготовленного шаблона и его практическом применении рассказал Георгий Мелихов, руководитель направления развития продуктов и услуг компании «Перспективный мониторинг».
Читать
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5 3
ПМ провёл лекции и мастер-классы в МГТУ имени Н. Э. Баумана
С 6 июля по 7 августа в МГТУ имени Н. Э. Баумана на базе структурного подразделения БАУМАНТЕХ проходило обучение преподавателей в рамках федерального проекта «Профессионалитет».
Руководитель направления исследования киберугроз ПМ Александр Рудзик провёл для участников программы лекции «Threat Intelligence: от теории к практике» и мастер-класс по исследованию киберугроз.
С 6 июля по 7 августа в МГТУ имени Н. Э. Баумана на базе структурного подразделения БАУМАНТЕХ проходило обучение преподавателей в рамках федерального проекта «Профессионалитет».
Руководитель направления исследования киберугроз ПМ Александр Рудзик провёл для участников программы лекции «Threat Intelligence: от теории к практике» и мастер-класс по исследованию киберугроз.
«В рамках выступления были рассмотрены основные направления Threat Intelligence, сферы применения и виды киберразведданных. Также аудитория познакомилась со способами обнаружения вредоносной активности на уровне сети и на уровне конечных узлов. Были продемонстрированы кейсы исследования APT-группировок и описаны подходы, которые применяются в отделе исследования киберугроз для реализации превентивного обнаружения вредоносной активности. В формате мастер-класса участники закрепили теоретические знания с помощью практических заданий разных уровней сложности», — пояснил Александр Рудзик.
❤14 10🔥5👏5🤩2