EditorF6 - главные новости

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, объявляет о запуске для флагманского продукта Managed XDR новой версии модуля Malware Detonation Platform (решение класса «песочница»), которая поддерживает российские операционные системы на базе Linux. Учитывая растущее количество целевых атак на госсектор, а также массовый переход госкомпаний на отечественные операционные системы, использование Linux-«песочницы» от F6 станет вполне логичным шагом для госзаказчиков.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, запустила открытую платформу для борьбы с онлайн-мошенничеством «Антифишинг». Платформа позволяет пользователям сообщать о фишинговых ресурсах, письмах, ссылках и приложениях с вредоносной программой. Специалисты F6 проверяют информацию и оперативно направляют её регуляторам и профильным организациям для блокировки.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, зафиксировала первые попытки атак на пользователей в России, в которых использовалось приложение SuperCard — новая вредоносная модификация легитимной программы NFCGate. Весной 2025 года SuperCard использовалась в атаках на клиентов европейских банков, а меньше чем через месяц её протестировали в России.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, предупреждает о новом сценарии мошенничества, нацеленном на IT-специалистов. Злоумышленники размещают объявления о поиске тестировщиков мобильных приложений с доходом от 3000 до 5000 рублей в час, а в качестве первого задания отправляют вредоносный APK-файл, который позволяет похитить деньги с банковского счёта жертвы. Две скам-группы, которые используют эту схему с начала апреля 2025 года, похитили у жителей России более 14 млн рублей.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, предупреждает о новых сценариях мошенничества с использованием схем фейковых знакомств и криптоскама. Злоумышленники вступают в контакт с потенциальными жертвами под видом девушек, отправляют от их имени аудио- и видеосообщения, а затем втягивают в торговлю криптовалютой через мошеннические Telegram-боты. Шесть крупных скам-групп, которые используют эту схему, с начала 2024 года похитили у жителей России более 40 млн рублей.

Эксперты департамента киберразведки компании F6 представили итоги исследования, посвящённого новым атакам группы PhantomCore, которые были совершены в мае этого года, а также ранее неизвестной активности группы, относящейся к 2022 году. Специалисты F6 выяснили, как менялись инструменты и цели атак PhantomCore: если вначале это были кража, повреждение и уничтожение данных, то к 2024 году фокус сместился на шифрование инфраструктур жертв и получение финансовой выгоды.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, предупреждает: мошенники активно используют популярность игрушки Лабубу в разных схемах обмана.

Специалисты Центра кибербезопасности компании F6 опубликовали новый блог, в котором подняли проблему утечки персональных данных и документов, содержащих коммерческую тайну, через публичные инструменты – «песочницы».

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, представила результаты исследования дарквеба, включающего анализ криминальных сделок по продаже доступа к корпоративным сетям, баз данных и вредоносных программ. Дешевле всего на хакерских форумах стоят учетные записи от аккаунтов — в среднем от $10 за шт. Дороже всего — доступы в партнерские программы вымогателей — до $100 000, а также 0-day — уязвимости нулевого дня — до $250 000. Наиболее востребованными у злоумышленников оказались доступы в корпоративную сеть (Initial Access) — в зависимости от компании-жертвы цены доходят до $10 000.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, провела исследование российского рынка цифрового мошенничества на программах лояльности. В прошлом году эксперты F6 обнаружили 72 Telegram-бота, которые торговали бонусами и баллами 55 различных российских торговых сетей и маркетплейсов. Несмотря на активные блокировки со стороны администрации мессенджера, основные поставщики баллов все еще развивают свой теневой бизнес и рекламируются в крупных Telegram-каналах.

Совместное исследование* магазина приложений RuStore и компании F6, ведущего разработчика технологий для борьбы с киберпреступностью, на платформе HiTech Mail показало, что 78% пользователей удаляли мобильные приложения из-за сомнений в их надежности. 53% опрошенных хотя бы раз устанавливали приложения из неофициальных источников. Эти пользователи находятся в зоне риска, поскольку могут “заразить” свои Android-устройства вредоносными программами, в том числе CraxsRAT и NFCGate, предупреждают эксперты F6.«Установка мобильных приложений из неофициальных источников, особенно для Android-устройств, значительно увеличивает риск заражения троянами удалённого доступа, — напомнил Дмитрий Ермаков, руководитель департамента противодействия финансовому мошенничеству (Fraud Protection) компании F6. — Такие программы предоставляют киберпреступникам широкие возможности: например, дистанционно управлять устройством пользователя, выполнять различные действия без его ведома. Злоумышленники часто встраивают вредоносное ПО в модифицированные версии популярных приложений, которые затем распространяются через сторонние магазины или форумы». Среди самых опасных киберугроз 2025 года, по данным F6, – Android-троян CraxsRAT и вредоносные версии легитимного приложения NFCGate, используемые для кражи денег с банковских счетов. Согласно аналитике F6, в марте 2025 года в России насчитывалось около 200 тыс. скомпрометированных Android-устройств, на которых было установлено такое вредоносное ПО под видом полезных приложений.Чаще всего злоумышленники маскируют эти вредоносные программы под приложения госсервисов или несуществующих госструктур мобильных операторов, антивирусов, программы для бесконтактных платежей и «теневые» версии Telegram.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, предупреждает о новом сценарии инвестиционного мошенничества. Злоумышленники предлагают пользователям Telegram получать доход до 350 евро в день за счёт активного просмотра контента. Отличительная особенность нового сценария мошенничества: привлечение потенциальных жертв через проверку аккаунта пользователя социальных сетей и мессенджеров на наличие премиального статуса аккаунта. Схема рассчитана на русскоязычных пользователей мессенджеров и соцсетей, которые находятся за пределами РФ либо используют VPN. В схеме инвестскама с этим сценарием задействованы как минимум 22 домена.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, в преддверии Дня Победы зафиксировала распространение фейковых новостей о социальных выплатах. Злоумышленники через сеть Telegram-каналов распространяют ложные сообщения об утверждении дополнительных мер поддержки, которые якобы приурочены к праздничной дате. Эти фейки используют для привлечения трафика в схемы инвестиционного мошенничества.

Специалистыкомпании F6 зафиксировали активность группировки шпионов Core Werewolf, направленную на военные организации Беларуси и России.

29 апреля специалисты Threat Intelligence компании F6 отследили активность группировки Hive0117, которая провела масштабную фишинговую атаку, ориентированную на российские компании. Целевые отрасли: медиа, туризм, финансы и страхование, производство, ритейл, энергетика, телеком, транспорт, биотехнологии.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, предупреждает о новом сценарии мошенничества, в котором используется бренд государственного фонда «Защитники Отечества». В преддверии Дня Победы злоумышленники создали сайты, на которых от имени фонда предлагают заработать до 30 млн ₽ в фейковой социальной программе. Специалисты компании F6 направили на блокировку данные веб-ресурсов, которые используют мошенники, сейчас они уже заблокированы на территории России.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, обнаружила новую вредоносную версию легитимного приложения NFCGate для атак на клиентов банков. Главное отличие: вместо перехвата NFC-данных карты пользователя злоумышленники создают на его устройстве клон собственной карты. Когда в результате атаки мошенников жертва через банкомат попытается зачислить деньги на свой счёт, вся сумма отправится на карту дропа. Общий ущерб клиентов российских банков от использования всех вредоносных версий NFCGate за первый квартал 2025 года составил 432 млн рублей.

Специалисты F6, разработчика технологий для борьбы с киберпреступлениями, посчитали общее количество утечек баз данных российских компаний, впервые выложенных в публичный доступ в первом квартале 2025 года, — 67.  Хотя это на 28 сливов меньше, чем за три месяца прошлого года, утечки остаются одной из главных киберугроз для российского бизнеса. Отмеченное снижение может быть следствием активных блокировок закрытых Telegram-чатов, где злоумышленники распространяют данные атакованных российских компаний.

Компания F6 исследовала структуру онлайн-пиратства в России. По оценкам экспертов, 12 основных пиратских CDN (Content Distribution Network) снабжают пиратским контентом до 90% нелегальных онлайн-кинотеатров. При этом ресурсы, входящие в инфраструктуру CDN, хостятся в Нидерландах, США, Германии, Франции и на Украине. Специалисты предупреждают любителей нелегального контента: почти 39% пиратских сайтов оказались небезопасными — они содержат вирусы и уязвимости.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, обнаружила Telegram-боты, которые используют пасхальную тематику для фишинга, угона аккаунтов и рекламы инвестскама. Такие боты предлагают получить подарок или приз при условии подписки на определённые Telegram-каналы. Злоумышленники действуют от имени Telegram, Roblox и популярных маркетплейсов, к этим ботам уже обратились более 120 тыс. пользователей.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, обнаружила новую схему мошенничества с арендой жилья в крупных российских городах. Злоумышленники размещают объявления о сдаче внаём квартир в новых ЖК, назначают встречу, а для входа на закрытую территорию предлагают пройти регистрацию в системе «Умный дом», благодаря которой получают доступ к банковскому счёту пользователя. От действий мошеннической группы, которая использует эту схему с начала марта 2025 года, пострадали более 1000 пользователей, у которых похитили 11,7 млн рублей.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, обнаружила в Telegram схему распространения вредоносных программ для атак мобильных устройств на базе Android через боты, где жертвам предлагается скачать модифицированные популярные игры (моды) и приложения. Для продвижения злоумышленники создают Telegram-каналы, посвященные Roblox, Minecraft и другим популярным у детей играм.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, предупреждает о появлении ресурсов, которые предлагают стать участниками инвестиционной программы «Цифровой рубль Банка России». Аналитики департамента защиты от цифровых рисков F6 обнаружили сеть сайтов, в которых пользователей приглашают присоединиться к программе пассивного заработка на финансовом рынке. Цифровой рубль на этих ресурсах служит приманкой для классической схемы инвестиционного мошенничества.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, предупреждает о новом сценарии мошенничества с арендой жилья на российских курортах. Скамеры размещают в соцсетях видео с предложением выгодно снять квартиру, для бронирования пользователю присылают ссылку на фишинговый ресурс. По данным F6, размер ущерба обманутых курортников от действий мошеннической группы, которая использует эту схему, составляет от 1000 ₽ до 140 000 ₽.

RuStore усилил защиту пользователей от цифровых угроз — теперь магазин приложений использует систему Digital Risk Protection от компании F6, разработчика технологий для предотвращения и расследования киберпреступлений. Решение на базе ИИ позволяет в автоматическом режиме находить и блокировать фейковые сайты и поддельные приложения, которые маскируются под легальный софт, но могут содержать вредоносное ПО.

Лаборатория цифровой криминалистики и исследования вредоносного кода – одно из старейших подразделений компании F6. Более 70 000 часов реагирований на инциденты по всему миру, свыше 3500 экспертиз и исследований – это всё про специалистов Лабы (так уважительно называют подразделение внутри компании). Лаба – один из главных поставщиков данных для решений F6 о тактиках, техниках и процедурах, которые используют в своих атаках киберпреступные группировки: эти сведения специалисты добывают во время реагирований на инциденты и при проведении различных исследований. Больше месяца мы ждали, когда в графике руководителя Лаборатории Антона Величко появится свободный час для того, чтобы рассказать об особенностях национального кибербеза: «Сейчас очень много работы, и она только прибавляется. Последние два года мы неделями не вылезаем из реагирований».

Эксперты департамента Threat Intelligence компании F6 обнаружили уникальные признаки, позволяющий связать кибершпионскую кампанию HollowQuill с уже известной группой FakeTicketer.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, обнаружила новые атаки на клиентов российских банков с использованием связки Android-трояна CraxsRAT и приложения NFCGate. Теперь злоумышленники могут без единого звонка устанавливать на устройства пользователей вредоносный софт, способный через NFC-модули дистанционно перехватывать и передавать данные банковских карт. По данным аналитиков F6, в марте 2025 года в России суммарно насчитывалось свыше 180 тыс. скомпрометированных устройств, на которых установлены CraxsRAT и NFCGate.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, в марте этого года зафиксировала новый сценарий онлайн-мошенничества со знакомствами, в котором приманкой служит бесплатное посещение салона красоты. Скамеры отправляют девушкам «подарочный промокод» и ссылку на онлайн-запись, но в итоге получают контроль над смартфоном: угроза распространяется как на Android-устройства, так и на iPhone. Только за одну неделю от действий мошеннической группы, которая использует эту схему, пострадали более 190 пользователей, у которых злоумышленники похитили 2,7 млн рублей.

По данным экспертов департамента киберразведки F6, в 2024 году количество DDoS-атак в целом увеличилось минимум на 50% — как по количеству, так и по числу задействованных в ботнетах устройств.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, предупреждает о новой схеме мошенничества, которая нацелена на жителей России, находящихся в поиске работы. Под предлогом заполнения резюме злоумышленники угоняют аккаунты пользователей Telegram, а затем рассылают по списку контактов сообщения с предложением за деньги пройти опрос от имени партии «Единая Россия». Для этого предлагается скачать фейковое мобильное приложение с Android-трояном, после его установки преступники получают возможность вывести деньги со счетов жертвы. С 20 февраля по 15 марта от действий мошеннической группы, которая использует эту схему, пострадали 770 пользователей, у которых мошенники похитили без малого 6 млн рублей.

В феврале 2025 года в ходе ежедневного мониторинга угроз аналитики компании F6 обнаружили ранее неизвестную прогосударственную группировку, которой было присвоено имя Telemancon.

Эксперты компании F6 оценили доходы мошенников, работавших по схеме Fake Date, в праздничные дни — 14 февраля, 23 февраля и 8 марта – в 9,8 млн рублей. Для сравнения: в этом году на фейковых свиданиях мошенники заработали вдвое больше, чем в 2023 году, когда доход скамеров за эти же праздники составил 5 млн рублей.

Компания F6 зафиксировала новую волну угона аккаунтов российских знаменитостей в Instagram* для распространения мошеннических ссылок. Отличительная особенность новой волны — в использовании аудиодипфейков от лица известного человека с предложением принять участие в розыгрыше денежных призов, а также требовании выкупа за возврат аккаунта. За неделю с 6 по 12 марта подписчики знаменитостей потеряли около 6 млн. рублей, участвуя в фейковых "конкурсах от звезды".

В феврале 2025 года у российского малого и среднего бизнеса появилась новая угроза – программа-вымогатель PE32. Название нового семейства созвучно с официальным названием формата исполняемых файлов PE32 (Portable Executable). Об атаках с использованием шифровальщика и о трендах восточных групп вымогателей рассказали в новом блоге криминалисты F6.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, предупреждает о новой схеме телефонного мошенничества: злоумышленники задействуют детей для кражи денег со счетов родителей. В феврале 2025 года специалисты зафиксировали около 600 таких случаев – в 5 раз больше, чем в декабре 2024-го, – и число инцидентов продолжает расти. Средняя сумма ущерба от подобных преступлений - ₽80 тысяч. Чаще всего злоумышленники совершают такие кражи ночью, а для входа в личный кабинет онлайн-банка просят детей приложить к экрану смартфона палец спящего родителя, чтобы обойти биометрическую защиту.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, исследовала кражи аккаунтов пользователей Telegram. По данным аналитиков департамента защиты от цифровых рисков Digital Risk Protection, число угонов учетных записей в популярном мессенджере с помощью фишинговых ресурсов за второе полугодие 2024 года увеличилось на 25% по сравнению с аналогичным периодом 2023 года.

Российский вендор Enterprise ИТ-решений ITPOD (входит в корпорацию ITG) и компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, провели совместное тестирование сервера vStack и решения F6 Managed XDR. Испытания показали, что оборудование и ПО бесперебойно работают в едином контуре.

За более чем 20-летнюю историю компании специалисты F6 помогли полиции задержать и отправить за решётку свыше тысячи киберпреступников – вымогателей, кардеров, вирусописателей, скамеров. Наши эксперты приложили руку к исследованию или ликвидации таких преступных групп, как Carberp, Anunak, Cobalt, Cron и других. Но в паблик попадают единицы успешных кейсов. О большинстве расследований не узнают ни журналисты, ни безопасники из ИБ-сообщества. Такая скрытность объясняется, как правило, оперативным интересом и тем, что кибердетективы связаны по рукам и ногам NDA – соглашением о неразглашении.

Эксперты департамента киберразведки (Threat Intelligence) компании F6 зафиксировали в даркнете новую партнёрскую программу Anubis. На первый взгляд она похожа на многие другие, распространяющие программы-вымогатели по модели RaaS (Ransomware as a Service), когда владельцы вредоносного ПО предоставляют его «в аренду» за процент от полученных выкупов. Но среди криминальных предложений от Anubis аналитики F6 обнаружили бизнес-модель, которая ранее не встречалась.

Специалисты Threat Intelligence компании F6 продолжают отслеживать активность группы ReaverBits и разобрали цепочки заражения, применяющиеся злоумышленниками.

Крупнейший распространитель всероссийских государственных лотерей «Столото»* и компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, в 2024 году обнаружили и заблокировали 10 533 мошеннических ресурса, которые действовали под видом популярных государственных лотерей, в том числе нелегально использовали бренд «Столото». Из них 9 513 пришлись на мошеннические и фишинговые сайты, 615 — на фейковые посты, аккаунты и группы в соцсетях, еще 51 – на каналы и аккаунты в мессенджерах и 354 – на поддельные мобильные приложения.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, представила первый ежегодный аналитический отчет «Киберугрозы в России и СНГ. Аналитика и прогнозы 2024/25». В анализе детально исследованы основные киберугрозы 2024 года, а также представлены рекомендации и прогнозы на 2025 год. Выводы неутешительные: растет число инцидентов и атакующих, количество утечек и атак вымогателей не снижается, DDoS-атаки становятся мощнее, а мошенничество переживает очередной ренессанс.

Компания F6, ведущий разработчик технологий для борьбы с киберпреступностью, фиксирует стремительный рост активности мошенников, использующих для атак на клиентов российских банков вредоносный софт на основе легитимного приложения NFCGate. За месяц число подтверждённых атак увеличилось на 80%, средняя сумма ущерба выросла вдвое – до ₽200 тыс., а общая сумма ущерба – более чем в три раза и составила около ₽150 млн.