Group-IB Блог

Понимание того, как действует образец вредоносного ПО, и умение его обнаружить — это две разные задачи, и для решения второй требуется навык, которым не обладают многие команды. Платформа детонации вредоносного ПО « Group-IB » теперь генерирует индикаторы, правила Sigma и запросы для поиска угроз на основе наблюдаемого поведения.

Milk Dragon, также известный как NaiLong, — это фишинговый набор типа «Adversary-in-the-Middle» (AiTM), действующий с октября 2025 года. В отличие от традиционных фишинговых тактик, основанных на страхе и создании ощущения срочности, Milk Dragon привлекает жертв крупными скидками на потребительские товары, рекламируемые на торговых площадках Facebook и TikTok.

Как только один из сотрудников попадает на фишинговую страницу, вкладка закрывается, домен блокируется во всех браузерах компании, а процесс сброса пароля целевого пользователя уже запускается. Новый браузерный агент Group-IB обеспечивает охват корпоративных браузеров системой XDR, проверяя каждую страницу в режиме реального времени с помощью прогнозной технологии Threat Intelligence .

Group-IB раскрывает информацию о RemControl — новом банковском трояне для Android, нацеленном на банки Европы, Ближнего Востока и Канады, преступная инфраструктура которого была создана искусственным интеллектом без ведома разработчиков.

Group-IB Threat Intelligence анализирует HEAVYGRAM — бэкдор для Windows, использующий Telegram, который с умеренной степенью уверенности приписывается связанной с Ираном хакерской группировке Handala Hack. Действуя с осени 2023 года, он использовался для слежки за иранскими диссидентами, журналистами и противниками правительства, позволяя удаленно выполнять команды, выводить данные и обеспечивать постоянное присутствие в системе через канал управления и контроля в Telegram.

В настоящее время атаки обходятся недорого, осуществляются быстро и передаются на аутсорсинг. Недавнее исследование показывает, к каким изменениям это приводит и какую стратегию защиты следует выработать организациям.

Подробный технический анализ фишингового набора JWR, разработанного группировкой «Smishing Triad», и кластера операторов «Outsider», раскрывающий механизмы управления жертвами в режиме реального времени, зашифрованную связь по протоколу WebSocket, многоэтапный процесс кражи учетных данных, реализацию алгоритма AES-256-CTR, инфраструктуру, а также практические индикаторы для специалистов по кибербезопасности.

Как банковский троян «Gigabud» для Android злоупотребляет «Shelter» — инструментом с открытым исходным кодом для клонирования приложений — и что это означает для банков, пользователей и специалистов по кибербезопасности.

Group-IBДанные за 2026 год показывают, что в Азиатско-Тихоокеанском регионе наблюдается рост числа атак с использованием программ-вымогателей. Узнайте, в чем заключаются недостатки планов реагирования, и ознакомьтесь с концепцией, основанной на пяти принципах, разработанной для обеспечения устойчивости в условиях давления.

«Слияние» — это способность, к которой нужно постепенно прийти, а не команда, которую можно просто нанять. Вот честный план развития, показатели, обеспечивающие его финансирование, и план внедрения, не требующий дополнительного персонала, который можно начать реализовывать уже в этом квартале.

В этом блоге подробно рассматривается фишинговый набор, созданный Chenlun и известный как «Outsider Phishing Kit». Это хорошо зарекомендовавший себя набор в китайском сообществе, включающий более 267 готовых фишинговых шаблонов, нацеленных на более чем 54 страны по всему миру.

Group-IB раскрывает BraZetsu — новое вредоносное ПО для Windows, написанное на языке Python, которое служит основным набором инструментов для брокеров первоначального доступа (Initial Access Brokers) и обеспечивает работу уникальной подпольной торговой площадки с искусственным интеллектом, предназначенной для коммерциализации скомпрометированных систем на Пиренейском полуострове и в Латинской Америке.

Одна вредоносная кампания, 11 000 зараженных устройств, два банка — и совершенно разные результаты. В банке с интегрированной системой защиты мошенничество удалось осуществить лишь на 0,027 % зараженных устройств — в девять раз меньше, чем в среднем по рынку. На это обращают внимание и регулирующие органы.

Group-IB Threat Intelligence провели анализ данных и поиск APT-групп на основе недавних общедоступных сведений о группе Tortoiseshell, что привело к обнаружению новых образцов, имеющих сходство с известным вредоносным ПО Tortoiseshell, а также дополнительной операционной инфраструктуры.

Платеж был одобрен. С технической точки зрения транзакция была законной. Однако она также была частью преступной сети, оборот которой составлял 187 миллионов долларов, и пытаться бороться с ней именно на этом этапе было самым неудачным решением.

Group-IB раскрывает деятельность мексиканской PhaaS-группировки, нацеленной на более чем 20 финансовых учреждений и использующей методы фишинга, вишинга с применением ИИ и мобильные RAT-утилиты.

Более четверти похищенных средств исчезают в течение пятнадцати минут после совершения мошеннического перевода. Эта цифра знаменует конец эпохи расследований по отдельным делам — и указывает, где можно выиграть время.

Новое вредоносное ПО с функцией NFC-ретрансляции, получившее название WindRelay, в сочетании с RAT-программой SpyNote позволяет осуществлять мошенничество во время телефонных звонков в реальном времени, сочетая социальную инженерию с двойным выводом средств — как в цифровом, так и в физическом виде.

ciaops — это библиотека с открытым исходным кодом на языке Python от Group-IB, предназначенная для интеграции с API-интерфейсами Threat Intelligence, Digital Risk Protection и Attack Surface Management . Гарантируется полное отсутствие потерь событий.

Сопоставьте любую мошенническую кампанию с вашей организационной структурой, и вы увидите, что за один из этапов атаки никто не отвечает. Злоумышленник точно знает, какой именно — и именно там происходят самые дорогостоящие случаи мошенничества.

Управляемая защита от кибермошенничества — это наиболее недооцененное направление развития в стратегии MSSP, при этом большая часть необходимых ресурсов уже имеется в вашем SOC.

Ознакомьтесь с тайной кампанией, реализованной с помощью XMRig под Linux, в которой злоумышленники используют доверенный доступ, превращают PAM в инструмент для создания ложных следов при криминалистической экспертизе и развертывают полезные нагрузки, самостоятельно удаляющие следы своего присутствия.

Большинство атак типа «компрометация корпоративной электронной почты» (BEC) начинаются с кражи учетных данных, а не с получения вредоносного письма. Сервис « Group-IB » использует аналитику угроз для выявления скомпрометированных учетных записей до того, как злоумышленники войдут в систему, — таким образом, он позволяет предсказать атаку BEC еще до её начала.

Экономика вымогателей претерпела кардинальные изменения. Познакомьтесь с восемью группами вымогателей, стоящими за этими переменами — от отколовшихся от партнерских сетей до атак с использованием искусственного интеллекта — на основе статьи Group-IB Threat Intelligence .

Открытый каталог и множество жертв в Юго-Восточной Азии (SEA) и вплоть до Латинской Америки — всё это указывает на TriBack Loader.

Аналитика киберугроз — это не просто дополнительный канал информации, а оперативный двигатель, лежащий в основе укрепления безопасности. И именно это изменение роли стало поводом для проведения первой в отрасли специализированной оценки рынка.

Group-IB обнаружено вредоносное ПО для Windows под названием HOLLOWGRAPH, которое злоупотребляет API Microsoft Graph для вывода файлов и получения команд от злоумышленника с использованием событий календаря Microsoft 365, а также DNS-туннелирования для обновления учетных данных, используемых при связи с командным центром (C2).

Анализ новой угрозы, направленной против пользователей macOS в Европе, Северной Америке и регионе MEA

Group-IB обнаруживает изощренную многоуровневую схему мошенничества, направленную против фанатов и связанную с продажей поддельных билетов по двум направлениям: через социальные сети и через мошеннические сайты, выдающие себя за официальных дистрибьюторов.

Узнайте, как технология распределенной токенизации позволяет выявлять скомпрометированные карты на этапе предварительной авторизации без раскрытия исходных данных карты — подробное техническое руководство для специалистов по борьбе с мошенничеством и риск-менеджеров.

Group-IB Аналитики изучают этот вновь обнаруженный троян удаленного доступа для Android, который демонстрирует новые, сложные и вредоносные функции, включая автономное злоупотребление привилегиями, расширенные возможности управления и надежный механизм сохранения присутствия в системе.

В этом блоге представлен обзор организации « Group-IB» по проекту «Scattered Spider», основанный на собственных разведывательных данных организации « Group-IB». В нем приводятся дополнительные сведения к уже опубликованным материалам, а также даются разъяснения относительно «0ktapus» и его связи с проектом «Scattered Spider».

В этом блоге описываются результаты исследования компании « Group-IB», посвященного фишинговой кампании с использованием SMS-сообщений, направленной против сербских участников дорожного движения и осуществляемой под видом Государственного управления автомобильных дорог Сербии, а также рассказывается о том, как эта кампания может быть связана с платформами Darcula и Phoenix PhaaS, жертвами которых стали люди по всему миру.

Group-IB В данной статье анализируется троян удаленного доступа Millenium RAT версии 4.*, архитектура которого была перенесена с .NET на нативный C++, при этом для управления и контроля по-прежнему используется API ботов Telegram, что исключает необходимость в специальной серверной инфраструктуре. В этом блоге также представлены профиль разработчика «ShinyEnigma» и кластер злоумышленников «Y2K Operators», ответственный за активные кампании по эксплуатации Millenium RAT. Было выявлено более 62 000 скомпрометированных конечных устройств в более чем 160 странах, причем в первом квартале 2026 года темпы заражения резко ускорились.

Планы реагирования на инциденты бесполезны, если их невозможно задействовать в критический момент. Узнайте о семи признаках того, что вашей организации, возможно, нужен ретейнер на услуги по кибербезопасности, чтобы повысить уровень готовности, устойчивости и эффективности реагирования на инциденты.

В 2026 году сектор электронной коммерции станет вторым по популярности объектом кибератак. Ознакомьтесь с 10 приоритетными задачами, над которыми должна работать каждая служба безопасности, — каждая из них подкреплена аналитическими данными компании « Group-IB ».

Прежде чем заключить договор ретейнера на реагирование на инциденты, уточните определения SLA, объем услуг, скрытые расходы, соответствие профилю угроз и поддержку после инцидента. Вот на что следует обратить внимание.

Обнаружена модульная фишинговая инфраструктура, нацеленная на несколько мексиканских банков, которая злоупотребляет сервисом GitHub Pages, использует обфусцированные скрипты и предусматривает централизованный вывод учетных данных через API SheetBest, что свидетельствует о масштабируемой и устойчивой фишинговой операции, затрагивающей несколько банковских брендов.

В этом блоге подробно рассматривается SniperDz — централизованная платформа PhaaS, содержащая более 80 готовых шаблонов фишинговых писем, имитирующих более 30 мировых брендов, — и раскрывается скрытая инфраструктура, лежащая в основе этой сложной и хорошо организованной экосистемы мошенничества.

SilabRAT (также известный как SnappyClient) — это усовершенствованный троян удаленного доступа (RAT), который продается в формате «вредоносное ПО как услуга» (MaaS) на форумах даркнета. Разработанный злоумышленником под ником «o1oo1», SilabRAT в первую очередь нацелен на извлечение финансовой выгоды за счет кражи учетных данных. Он отличается стабильностью и способен обходить существующие меры безопасности.

Group-IB Исследователи раскрыли крупномасштабную операцию по смфишингу и фишингу, в рамках которой злоумышленники выдавали себя за более чем 260 брендов в 72 странах, используя поддельные страницы ошибок Cloudflare, геозонирование и зашифрованные каналы WebSocket для кражи данных кредитных карт в режиме реального времени.

Узнайте о наиболее распространённых видах криптовалютных мошенничеств и о том, как они работают на практике. Поймите, как финансовые учреждения могут выявлять мошенничество на более ранних этапах и предотвращать убытки на границе между фиатными валютами и криптовалютами.

Торговцы несут убытки от мошенничества с банковскими картами на сумму 53 млрд долларов, но не имеют доступа к данным о скомпрометированных картах. Узнайте о трех препятствиях, из-за которых торговцы остаются в неведении, — и о том, как их преодолеть.

Поскольку до начала Чемпионата мира по футболу ФИФА 2026 года остались считанные недели, исследователи компании « Group-IB » выявили шесть различных схем мошенничества, четыре независимых киберпреступники и более 4 300 мошеннических доменов, выдающих себя за официальные сайты ФИФА — в том числе сложную фишинговую операцию, организованную китайскоязычной хакерской группировкой GHOST STADIUM, ущерб от которой может составить миллиарды долларов.

Узнайте, что такое мошенничество с платежами, как оно происходит, а также о практических мерах контроля, которые организации могут применять на каждом этапе платежного процесса, чтобы сократить убытки, не подрывая при этом доверие клиентов.

Все больше брокеров данных, действующих на китайскоязычных форумах даркнета и в каналах Telegram, рекламируют большие объемы данных, якобы похищенных из организаций по всему миру. Но можно ли им доверять?

Откровенный разговор о мошенничестве, маскирующемся под рост индустрии онлайн-гемблинга, с Сарой Псайла, руководителем отдела гемблинга в компании « Group-IB ».

Как компания « Group-IB » создает когнитивное ядро, способное предвидеть угрозы до того, как они возникнут

Ретейнер на реагирование на инциденты обеспечивает организациям немедленный доступ к экспертам в области кибербезопасности в случае инцидента, позволяя избежать потери драгоценного времени из-за задержек, связанных с юридическими процедурами, закупками или подключением подрядчика. В этой статье объясняется, как работают IR-ретейнеры, какие существуют модели ретейнеров и почему они могут значительно сократить время простоя, ущерб и неопределенность во время киберинцидента.

Цифровая защита бренда помогает организациям выявлять и предотвращать внешние угрозы, такие как фишинговые сайты, поддельные профили в социальных сетях, фальшивые объявления и утечки учетных данных, прежде чем они приведут к мошенничеству в отношении клиентов или нанесут ущерб репутации.

Эта тщательно продуманная мошенническая схема использует передовые методы фишинга и социальной инженерии, а также опирается на узнаваемость бренда, тематические кампании и эмоциональное воздействие, чтобы обмануть жертв дважды.

В этом блоге рассматривается, как киберпреступники используют технологию дипфейк для подделки личности и социальные сети для манипулирования реальными акциями, как сеть из 208 связанных между собой поддельных инвестиционных платформ похищает миллионы в криптовалюте, а также что может сделать новый подход к защите в этой ситуации.

В ходе анализа глобальных операций по смишингу, охватывающих регионы АТР, Латинской Америки, Европы и Ближнего Востока и Африки, исследователи Group-IB обнаружили административную панель «Phoenix System» — централизованную платформу «фишинг как услуга» (PhaaS), обеспечивающую мониторинг жертв в режиме реального времени, геозонирование и оперативное вмешательство в процесс фишинга с целью обхода многофакторной аутентификации.

Как корпоративные и розничные счета используются для финансового мошенничества с помощью сложных методов идентификации устройств и сетей дропов.

Ликвидация глобальной экосистемы «фишинга как услуги»

Group-IB провела технический коллоквиум FIRST в Париже, в ходе которого эксперты по кибербезопасности подвергли сомнению распространённые представления о современной киберзащите. Председатель FIRST Оливье Калефф открыл мероприятие и выступил в качестве модератора.

Злоумышленники рассчитывают на статические средства защиты. Перейдите на передовую поведенческую аналитику, чтобы выявлять аномальное поведение ещё на этапе его развития и защищать свою среду.

Узнайте, как северокорейские киберпреступники используют вымышленные личности, рабочие процессы с применением искусственного интеллекта и пересекающуюся инфраструктуру для проникновения в компании, а также ознакомьтесь с практическими стратегиями по снижению этой внутренней угрозы.

Group-IB Исследователи выявили продолжающуюся фишинговую кампанию, направленную против крупных банков Филиппин. В этом блоге подробно описано, как сеть « киберпреступники » злоупотребляет авторитетными и легитимными платформами, чтобы вводить пользователей в заблуждение и уклоняться от обнаружения. В нем подчеркивается значительное обострение угрозы, связанное с успешным захватом легитимного домена для размещения вредоносной инфраструктуры, что позволяет сети « киберпреступники » действовать с еще большей достоверностью и снижает вероятность ее обнаружения.

Group-IB показывает, как « Business Email Protection » блокировала фишинговые письма от «Phantom Stealer» на разных этапах кампании.

Регулирующие органы по всему миру вводят обязательный обмен информацией о мошенничестве. Узнайте, как финансовые учреждения могут взаимодействовать в режиме реального времени, обеспечивая при этом соблюдение требований конфиденциальности благодаря технологии распределенной токенизации.

Действительно ли ваша система кибербезопасности способна противостоять современным многогранным угрозам, или она существует лишь на бумаге? Узнайте больше.

Прослеживаем эволюцию технологий облачной телефонии от безобидной автоматизации взаимодействия в социальных сетях до финансового мошенничества в промышленных масштабах, которое остается незамеченным для современных систем обнаружения.

В отчете представлен обзор тактик, методов и процедур (TTP) группы «The Gentlemen», зафиксированных компанией « Group-IB » в ходе врезчицких операций, проводимых ее аффилированными лицами, а также соответствующая информация о возможностях группы, полученная из закрытых источников в подпольном сообществе.

Вы действительно потеряли груз по дороге?

Кто атакует ваших поставщиков? Ознакомьтесь с информацией о шести основных группах, совершающих атаки на цепочку поставок, которые в 2026 году станут главной причиной взломов сервисов SaaS, программного обеспечения с открытым исходным кодом и MSP. Узнайте, как атаки на цепочку поставок npm угрожают вашей безопасности уже сегодня, на основе данных об угрозах, собранных Group-IB.

Как GTFire злоупотребляет Google Firebase и Google Translate для масштабирования глобальных фишинговых кампаний

В Индонезии наступил сезон уплаты налогов, и мошенники активизировали свою деятельность, используя поддельные приложения Coretax, но за этим стоит индустриализированная инфраструктура MaaS, готовая нанести удар в любом месте.

ShadowSyndicate повышает свой уровень, разрабатывая новые тактики, создавая дополнительные отпечатки SSH и привлекая больше серверов.

ИИ знает все, но следует ли нам слепо доверять ему? Именно здесь XAI играет важную роль, помогая контролировать ИИ и поддерживать прозрачность, доверие и объективную картину рисков в сфере кибербезопасности.

Перенастройте систему безопасности в мультиоблачной среде с помощью недавно запущенного решения « Group-IB »Cloud Security Posture Management (CSPM)

Подробное исследование фишинговых мошеннических схем с кредитами в Перу и Латинской Америке. Узнайте, как мошенники заманивают жертв поддельными предложениями о предоставлении кредитов, собирают конфиденциальные банковские данные и используют сложные скрипты для максимального увеличения масштабов мошенничества.

В этом блоге раскрывается скрытое использование DeadLock смарт-контрактов Polygon для хранения прокси-адресов — малоописанной и редко освещаемой в прессе техники, рост использования которой в реальных условиях отмечают аналитики Group-IB . Варианты этой техники весьма разнообразны и представляют собой отличную альтернативу киберпреступники для обхода традиционных средств защиты за счет злоупотребления децентрализованными блокчейнами, доступными по всему миру.

Group-IB Исследователи подробно описывают внутренний механизм работы китайских систем оплаты одним касанием в Telegram и анализируют приложения для Android с поддержкой NFC, которые мошенники используют для удаленного хищения средств с банковских карт и мобильных кошельков жертв.

Узнайте, как сервис « Business Email Protection » от « Group-IB» сдерживает растущую волну попыток подделки DocuSign, не давая пользователям подвергнуться риску, и защищает их от сайтов, предназначенных для перехвата учетных данных и созданных с помощью настраиваемого в режиме реального времени LogoKit.

В социальных сетях, особенно в арабских странах, продолжают циркулировать поддельные объявления о вакансиях, предлагающие легкую удаленную работу и быстрый заработок. Зловещая цель: собрать конфиденциальную информацию, от документов, удостоверяющих личность, до банковских реквизитов. В этом блоге объясняется, как работает эта схема, на кого нацелены мошенники и как не стать их жертвой.

Group-IB анализирует эволюцию вредоносного ПО для Android в Узбекистане, раскрывая информацию о сложных дропперах, доставке зашифрованных полезных нагрузок, методах противодействия анализу, а также о возможностях Wonderland по двунаправленному перехвату SMS-сообщений, которые используются для организации крупномасштабного финансового мошенничества.

Искусственный интеллект в сфере кибербезопасности меняет ландшафт угроз быстрее, чем когда-либо. Будьте в курсе событий и будьте готовы к любым ситуациям с помощью Group-IB.

Всесторонний анализ тенденций в области кредитного мошенничества в Узбекистане, методов, используемых мошенниками, и практических мер безопасности, которые принимают финансовые учреждения для борьбы с этим явлением.

В перевернутом мире киберпреступности происходят вещи, превосходящие всякое воображение. Генеральный директор компании « Group-IB» Дмитрий Волков делится своими прогнозами в области кибербезопасности на 2026 год — что нас ждет впереди и с чем нам предстоит совместно бороться.

Подробный анализ развивающихся кампаний GoldFactory по мобильному мошенничеству в регионе АТР, включая модифицированные банковские приложения, новые варианты вредоносного ПО, такие как Gigaflower, общую преступную инфраструктуру, а также выводы, полученные на основе матрицы мошенничества « Group-IB », с рекомендациями для организаций и конечных пользователей.

Узнайте, как обмен данными о мошенничестве в режиме реального времени предотвращает APP-мошенничество до возникновения убытков. Останавливайте счета дропов уже на этапе прогрева с помощью технологии, отвечающей требованиям GDPR.

С конца июня 2025 года аналитики компании « Group-IB » зафиксировали всплеск числа писем, содержащих целевые фишинговые атаки, в странах Центральной Азии. Злоумышленники выдают себя за представителей государственных органов, чтобы завоевать доверие своих жертв. В этом блоге описываются методы, инструменты и текущая деятельность преступной группы, известной под названием «Bloody Wolf».

Group-IB Исследователи выявили профессиональную фишинговую инфраструктуру, которая с поразительной точностью имитирует известные бренды. Используя многоуровневые методы обхода защиты, фильтрацию CAPTCHA и вывод данных через Telegram, злоумышленники похищают учетные данные и обходят системы автоматического обнаружения. Полученные результаты демонстрируют, как операции по предоставлению фишинговых услуг «как услуга» расширяются за счет автоматизации, снижая технические барьеры для киберпреступников и превращая одну из старейших, но при этом наиболее эффективных форм цифрового мошенничества в индустрию.

Узнайте, как злоумышленники могут манипулировать файловой системой /proc в Linux, чтобы скрыть вредоносные процессы и исказить криминалистические временные шкалы. В этом техническом обзоре приведены примеры подмены командной строки и искажения времени запуска, а также предложены стратегии обнаружения и защиты для специалистов по реагированию на инциденты и аналитиков по безопасности.

Узнайте, как решение « Business Email Protection » (BEP) от компании « Group-IB» могло бы предотвратить взлом цепочки поставок NPM, обнаружив исходное фишинговое письмо, которое привело к заражению компьютера разработчика.

В этом блоге подробно описываются мошеннические кампании в сфере онлайн-инвестиций, включая мошеннические криптовалютные, форекс- и торговые платформы, а также представлено руководство по техническому расследованию для следователей, основанное на методологии технического расследования, разработанной компанией « Group-IB». В нем излагаются используемые тактики социальной инженерии и модели манипулирования жертвами, описываются структуры мошенников, стоящих за этими схемами, а также приводятся ключевые элементы инфраструктуры, выявленные аналитиками подразделения «High-Tech Investigations» компании « Group-IB », которые специалисты по кибербезопасности могут использовать для выявления и пресечения мошенничества.

Group-IB Threat Intelligence обнаружила сложную фишинговую кампанию, которую с высокой степенью уверенности связывают с группой «MuddyWater», представляющей собой угрозу типа «Advanced Persistent Threat» (APT). В ходе атаки был использован взломанный почтовый ящик для распространения вредоносного ПО «Phoenix» с бэкдором среди международных организаций, а также по всему региону Ближнего Востока и Северной Африки; целями атаки стали более 100 государственных учреждений.

Group-IBОтчет « Threat Intelligence » о мошеннической схеме, направленной против Сингапура

Большинство развертываний NDR сосредоточено на трафике по периметру. Тем временем злоумышленники горизонтально перемещаются внутри сетей. Вот почему отсутствие видимости трафика «восток — запад» — это слепое пятно, определяющее крупнейшие современные взломы.

Group-IBМодуль «Подозрительные платежи» (Suspicious Payment Details) для решения « Threat Intelligence » предоставляет идентификаторы платежей, связанных с программами-вымогателями, нелегальными казино и схемами отмывания денег. Теперь специалисты по борьбе с мошенничеством, противодействию отмыванию денег и обеспечению нормативно-правового соответствия могут предотвращать поступление денежных средств в преступную инфраструктуру.

Ваш почтовый ящик заслуживает лучшего, чем спам. Вот 7 информационных бюллетеней по кибербезопасности, которые действительно информируют и делают вас немного умнее каждую неделю.

В блоге подробно рассматривается эволюция MuddyWater в области инструментария, выбора целей и управления инфраструктурой, что свидетельствует о превращении группы в более зрелую и опасную APT-группу в регионе META.

ИИ в сфере киберпреступности быстро развивается, что приводит к росту числа фишинговых атак с использованием ИИ, мошеннических звонков с применением ИИ, мошенничества с клонированием голоса с помощью ИИ и даже мошенничества с использованием дипфейков на базе ИИ. От «темных» больших языковых моделей (Dark LLM) до тактик фишинга нового поколения — мы подробно рассказываем, как преступники используют ИИ сегодня и что вы можете сделать, чтобы защитить себя.

В этом блоге описываются атаки на жертв в Центральной Азии и АТР. В ходе исследования атак была выявлена группа, также называемая YoroTrooper. Мы также обнаружили профили злоумышленников на хакерских форумах, их вредоносные веб-панели, тестовые заражения собственных машин злоумышленников и скриншоты рабочих столов злоумышленников.

Самые распространённые инструменты защиты электронной почты по-прежнему ориентированы на вчерашние угрозы. Тем временем злоумышленники двинулись дальше. Перехватывая легитимные деловые связи и внедряя средства кражи информации в хорошо написанные, но звучащие привычно, письма, киберпреступники обходят традиционные средства защиты. Единственный способ не отставать — использовать поведенческий подход.

Узнайте, как тактики операторов дропов эволюционировали в банках региона META — от маскировки IP-адресов до использования Starlink с продвинутой подменой GPS, злоупотреблением SIM-картами и использованием устройств-дропов, — и как многоуровневые стратегии обнаружения мошенничества дали им отпор.

Мошенники, использующие ИИ в торговле, прибегают к видеороликам с технологией «дипфейк», поддельным отзывам и мошенническим платформам, чтобы похитить деньги инвесторов. Прежде чем вносить средства, ознакомьтесь с признаками, позволяющими распознать такие онлайн-мошенничества в сфере инвестиций.

Узнайте, как вишинг с использованием голосовых дипфейков на базе ИИ эксплуатирует доверие и приносит многомиллионные убытки, и изучите практические способы обнаружения и пресечения голосового мошенничества.

Глубокое погружение в многоэтапное вторжение UNC2891 в банк: имплант Raspberry Pi в банкомате, обход обнаружения с помощью bind mount, C2 на базе динамического DNS и CAKETAP как шаг к манипуляциям с HSM.

Думаете, киберпреступники непредсказуемы? Развитие защиты на основе киберразведки и стремление к прогнозированию инцидентов могут дать нам преимущество, позволяющее узнать их следующие шаги... задолго до того, как они их сделают.

Выяснение достоверности PDF с помощью некоторых инструментов и методов, позволяющих обнаружить изменения, внесенные в PDF, и понять ограничения, связанные с доказательством целостности PDF.

Обеспечьте защиту аккаунта в режиме реального времени на основе токенов, чтобы остановить мошенничество с выводом средств до того, как ваш бренд, игроки и их доходы окажутся под угрозой.

Мошенники используют такие инструменты, как MaisonReceipts, для создания поддельных квитанций и использования брендов в своих целях. Узнайте, как работает эта растущая экосистема мошенничества за кулисами.

Списки «Combolists» и файлы ULP распространяются в даркнете как новые утечки, однако большая часть содержащейся в них информации была похищена много лет назад и неоднократно использовалась заново.

Представляем BioConfirm - обеспечение безопасности учетных записей пользователей в режиме реального времени на основе токенов, что позволяет остановить мошенничество с выводом средств до того, как пострадает ваш бренд, доверие клиентов и доходы.

Узнайте, как злоумышленники используют загрузчики ядра Windows и злоупотребляют драйверами с цифровой подписью для получения привилегированного доступа, отключения средств защиты и скрытного сохранения контроля - в обход традиционных средств защиты и для проведения операций с использованием современных угроз.

Узнайте, как функция Smart Alert в решении « Group-IB » (Managed XDR ) объединяет тысячи оповещений в одно, сокращает их количество на 80 % и автоматизирует обнаружение и классификацию инцидентов ( SOC ) с помощью искусственного интеллекта.

Обнаруженное группой « Group-IB » в середине 2024 года вредоносное ПО Qwizzserial, которое поначалу не проявляло особой активности, начало активно распространяться в Узбекистане, маскируясь под легитимные приложения. Это вредоносное ПО похищает банковскую информацию и перехватывает SMS-сообщения с кодами двухфакторной аутентификации (2FA), передавая их мошенникам через ботов в Telegram.

Мониторинг региональных конфликтов (13 - 20 июня 2025 года)

Мошенники используют поддельные электронные письма налоговых органов, чтобы распространять криптодрейнеры. Узнайте, как работает ловушка с декларациями и как защитить свои цифровые активы.

Узнайте, как киберпреступники в Колумбии выдают себя за финансовые бренды и используют публичные данные для создания убедительных афер со страхованием автомобилей.

Узнайте, как злоумышленники используют подключаемые модули аутентификации (Pluggable Authentication Modules, PAM) для сбора учетных данных, и найдите средства защиты для усиления аутентификации в Linux.

В этой статье о RansomHub представлен обзор деятельности этой группы Ransomware-as-a-Service (RaaS), включая тактику вымогательства, стратегии привлечения партнеров и особенности ее партнерской панели.

Узнайте о новейшей фишинговой кампании, направленной против крупного оператора платных автодорог, в рамках которой киберпреступники используют сложные методы обхода систем безопасности. В этом подробном блоге раскрывается, как злоумышленники используют легитимные платформы и применяют методы маскировки для сокрытия вредоносных ссылок, что позволяет им ускользать от обнаружения системами безопасности. Узнайте, как эти изощрённые тактики позволяют создавать весьма убедительные фишинговые страницы, предназначенные для кражи данных банковских карт жертв, и как защитить себя от этих постоянно развивающихся киберугроз.

Наш новый чат-бот на базе модели LLM разработан с учетом требований эффективности и безопасности. Узнайте, как ИИ-помощник Group-IB оптимизирует рабочие процессы по анализу информации об угрозах и предоставляет специалистам по безопасности оперативную аналитическую информацию — без ущерба для конфиденциальности.

Для современных руководителей CISO управление и снижение киберрисков - это непрерывная задача. Но в этом блоге вы найдете именно то, что нужно для создания стратегии, которая позволит вам управлять угрозами и смягчать их последствия, пробиваясь сквозь шум, который возникает при выполнении сложных задач.

Узнайте, как именно киберпреступники организуют атаки на граждан и цифровые активы Австралии и почему они являются прибыльной мишенью?

Узнайте технические подробности о программе-вымогателе и инструменте Storage Software, о том, как преступники используют партнерскую панель, а также информацию о группе вымогателей Hunters International с момента ее появления и до завершения операции.

Преодолевая барьеры расстояния, языка и неизвестности, организация « Group-IB», ставящая перед собой задачу борьбы с киберпреступностью, выводит нас на новый рубеж — в Латинскую Америку. Присоединяйтесь к нам, чтобы вместе раскрыть обманчивые схемы и тактики преступников этого региона.

Такие мошеннические схемы, как Classiscam, автоматизируют создание поддельных веб-сайтов для кражи финансовых данных, используя распространение цифровых технологий в развивающихся странах, что делает мошенничество одновременно эффективным и труднообнаруживаемым. В этом блоге мы разбираем внутреннее устройство этой аферы и ее распространенность в Центральной Азии.

Узнайте, как поиск угроз на основе гипотез помог обнаружить скрытое вредоносное ПО. Узнайте, почему наличие собственной команды или использование услуг экспертов по поиску угроз критически важно для современной кибербезопасности.

После ареста киберпреступника, действовавшего под псевдонимами ALTDOS, DESORDEN, GHOSTR и 0mid16B, сайт Group-IB предлагает подробный анализ его деятельности, выявляя поразительные сходства и раскрывая личность киберпреступника, который за четыре года своей деятельности стал виновником более 90 случаев утечки данных по всему миру.

Узнайте, как социально-инженерная атака ClickFix использует психологию человека для обхода системы безопасности. Узнайте, как хакеры используют эту тактику и как от нее защититься.

Узнайте, как развивалось мошенничество с подменой SIM-карт, как киберпреступники обходят уровни безопасности и как лучше всего защититься от атак с подменой SIM-карт. Узнайте основные советы по предотвращению атак прямо сейчас.

Повысьте устойчивость с помощью модели кибербезопасности «нулевого доверия». Используйте имеющуюся инфраструктуру для усиления безопасности. Получите всю необходимую информацию, чтобы начать прямо сейчас.

Обеспечьте правильную осведомленность, поведение и культуру кибербезопасности (ABCs) - негласные движущие силы киберзащиты организации.

Узнайте, как киберпреступники крадут цифровые отпечатки браузера, чтобы подражать пользователям, обходить меры безопасности и совершать мошенничество в Интернете. Узнайте, как защитить свою цифровую личность.

Узнайте, как программы-вымогатели превратились в сложную киберугрозу, а такие группы, как RansomHub, стали лидерами. Узнайте больше об их адаптивности, TTP и появлении Ransomware-as-a-service в этой первой из трех частей трилогии.

Узнайте о 5 способах использования Malware Reports для ежедневного анализа и улучшения обнаружения. Идеально подходит для аналитиков SOC, специалистов по поиску угроз и реверс-инженеров.

При атаках с проверкой карт (card testing) злоумышленники совершают небольшие незаметные покупки по украденным данным кредитных карт, чтобы убедиться, что карты активны, и затем использовать их для более крупного мошенничества. Киберпреступники используют ботов, прокси-серверы и автоматизацию, чтобы избежать обнаружения, что затрудняет предотвращение мошенничества в режиме реального времени. Узнайте, как работают эти атаки и как от них защититься.

В этом блоге мы рассказали о том, как работает группа Lynx Ransomware-as-a-Service (RaaS), подробно описали рабочие процессы ее партнеров (аффилиатов) в панели, кроссплатформенный арсенал программ-вымогателей, настраиваемые режимы шифрования и расширенные технические возможности.

Откройте для себя мир «вилок» (surebets) — стратегии, которая гарантирует прибыль за счет использования разницы в коэффициентах у разных букмекеров. Узнайте, как этот подход влияет на рынок ставок, бросая вызов традиционным моделям получения прибыли и увеличивая операционные расходы букмекеров.

Как компания « Group-IB » превращается в ведущую организацию в сфере кибербезопасности, на которую полагается общество?

Число мошеннических схем с недвижимостью растёт, поскольку мошенники используют онлайн-платформы, чтобы обманом заставить жертв оплачивать фиктивные объекты недвижимости. В этом блоге подробно рассказывается о том, как работают такие мошеннические схемы на Ближнем Востоке, объясняются инструменты и методы, применяемые для выявления и пресечения деятельности сетей дропов, а также даются практические советы по обеспечению собственной безопасности.

Сведите к минимуму количество ложных срабатываний, проактивно предотвращайте угрозы и получите индивидуальную защиту от мошенничества с помощью Group-IB. Наши решения на базе искусственного интеллекта настраиваются местными экспертами с учетом оперативной аналитики угроз в ключевых регионах, что обеспечивает оптимальную эффективность защиты и минимальные сбои в работе вашего бизнеса.

Мошенники разработали сложную схему, нацеленную на банковских клиентов на Ближнем Востоке, выдавая себя за государственных служащих и используя программное обеспечение для удаленного доступа, чтобы украсть информацию о кредитных картах и коды OTP. Эта афера направлена на людей, которые подали жалобу через правительственный портал, пользуясь их доверием и готовностью сотрудничать в надежде на возврат средств, что приводит к значительным финансовым потерям в результате мошеннических операций.

Не падайте духом перед лицом перемен и разрушений. Ознакомьтесь с грядущими изменениями в области кибербезопасности и подготовьтесь к ним, пока есть время!

Узнайте, как производители смартфонов скрывают недостатки в системе безопасности, какие риски эти уязвимости представляют для пользователей и предприятий, а также о практических шагах по защите устройств от утечки данных, кражи личных данных и атак с использованием уязвимостей.

Изучите передовые тактики, использованные в недавних фишинговых кампаниях по электронной почте, нацеленных на сотрудников более 30 компаний из 12 отраслей и 15 юрисдикций. В этом блоге рассматриваются сложные методы, позволяющие обмануть защищенные почтовые шлюзы (SEG) и использовать доверенные платформы для создания весьма убедительных схем обмана жертв и кражи их учетных данных.

Group-IBКоманда « Fraud Protection » анализирует, как мошенники используют технологию «дипфейк» для обхода систем биометрической безопасности в финансовых учреждениях, в том числе систем распознавания лиц и проверки живого лица. В этом блоге рассказывается об использовании эмуляторов, клонирования приложений и виртуальных камер для эксплуатации уязвимостей, а также освещаются финансовые и социальные последствия мошенничества с использованием «дипфейков».

Мошенники используют поддельные рекламные объявления об азартных играх в социальных сетях для привлечения пользователей: сайт Group-IB CERT выявил более 500 обманных объявлений и 1 377 вредоносных веб-сайтов. Эти мошеннические схемы обещают быстрый заработок, но на самом деле предназначены для кражи личных данных и денежных средств. Цель этого блога — рассказать пользователям, как распознавать такие угрозы и защищаться от них.

После ареста в мае 2024 года более 20 человек, стоявших за кампаниями по похищению информации из Facebook во Вьетнаме, мы сравнили тактику операторов, стоявших за стилерами VietCredCare и DuckTail. Эти два семейства вредоносных программ были активны до ареста во Вьетнаме и, как полагают, контролируются вьетнамскими киберпреступниками. На основании проведенного исследования мы пришли к выводу, что эти группы действуют по-разному, и арест, вероятно, затронул операторов VietCredCare.

Помните о необходимости выявлять дропов на ранних этапах их деятельности, чтобы защитить себя от серьезных рисков, включая отмывание денег в крупных масштабах, нарушения нормативных требований, а также сбои в работе компании и обслуживании клиентов.

В этом блоге мы рассмотрим новый подход к методам сокрытия кода в расширенных атрибутах с целью уклонения от обнаружения в системах macOS. Речь идет о новой методике, которая пока не включена в матрицу MITRE ATT&CK.

Ждете, пока риски сами предстанут перед вами, вместо того чтобы активно их выявлять? Прочитав эту статью, вы, возможно, задумаетесь об изменении подхода к улучшению обнаружения и активному противодействию сложным атакам.

Ознакомьтесь с нашими последними данными о всплеске кибератак в Балканском регионе, в первую очередь с угрозами для финансовых учреждений и критически важной инфраструктуры. Узнайте, как фишинговые аферы, выдающие себя за почтовые службы, атакуют граждан Хорватии, Румынии, Сербии и Словении, и узнайте о последствиях для общественной безопасности. Будьте информированы и защищены от растущей волны киберпреступности.

Предотвратите мошенничество, RAT-программы и вредоносное ПО с помощью технологии искусственного интеллекта « Fraud Protection » от Group-IB. Наш передовой алгоритм поведенческого анализа использует искусственный интеллект для обнаружения и предотвращения угроз в режиме реального времени, обеспечивая безопасность вашего бизнеса и пользователей.

С помощью решения « Group-IB » (Fraud Protection) вы сможете разобраться в сложных вопросах глобального регулирования и рисков в сфере iGaming. Адаптируйте меры безопасности под особенности каждого рынка, оптимизируйте затраты и обеспечьте максимальный рост. Узнайте, как наши передовые инструменты обнаружения и предотвращения мошенничества могут защитить ваших игроков и вашу прибыль.

В этом блоге мы раскрываем давно действующую схему мошенников, продающих древесину населению Франции в зимний сезон, а также рассказываем, как потребители и компании могут защитить себя от финансового и репутационного ущерба.

В этом блоге мы рассмотрели, как работает группа Cicada3301, действующая по модели «программа-вымогатель как услуга» (RaaS), подробно описали рабочий процесс её партнёров в панели управления и проанализировали варианты программы-вымогателя для Windows, Linux, ESXi и PowerPC.

Применяемые банками меры по борьбе с кибермошенничеством недостаточны - и цифры не врут. Однако в условиях гиперактивного ландшафта угроз какие шаги следует предпринять, чтобы максимально повысить уровень кибербезопасности?

Узнайте, как артефакты USB помогают отслеживать действия пользователя с файлами, изучите влияние операционных систем, файловых систем и приложений на эти важнейшие следы данных.

В данной статье специалисты компании « Group-IB » раскрыли информацию о крупномасштабной мошеннической кампании, в рамках которой с помощью фреймворка UniApp создавались поддельные торговые приложения, нацеленные на пользователей Apple iOS и Android в различных регионах, и распространялись через официальные магазины приложений и фишинговые сайты.

В этом блоге мы рассмотрим группу вымогателей DragonForce, представляющую серьезную угрозу благодаря двум вариантам - форку LockBit и адаптированному форку Conti с расширенными возможностями и вредоносным ПО SystemBC.

Расследование последних кампаний может навести на мысль о возрождении TeamTNT в 2023 году и по сей день, после того как она испарилась в 2022 году.

Group-IB Расследования в дарквебе: чтобы избежать постороннего внимания, узнайте, как злоумышленники всё чаще переключаются с дарквеба на социальные сети для проведения атак, утечки учетных данных, обмена информацией об уязвимостях, которые можно использовать, и не только.

Вредоносное ПО Ajina.Banker, обнаруженное компанией « Group-IB » в мае 2024 года, представляет собой серьезную киберугрозу в регионе Центральной Азии: оно маскируется под легитимные приложения с целью кражи банковской информации и перехвата сообщений двухфакторной аутентификации (2FA).

Команда DFIR компании « Group-IB » выявила новую технику, пока не включенную в матрицу MITRE ATT&CK, которая может привести к использованию модуля pam_exec для получения привилегированного доступа к командной оболочке на хосте и обеспечить злоумышленнику полную устойчивость.

Рассмотрим растущие угрозы, исходящие от кампании группы «Lazarus», направленной на извлечение финансовой выгоды за счет атак на разработчиков. Мы рассмотрим их недавние скрипты на языке Python, в том числе варианты вредоносных программ CivetQ и BeaverTail, а также их обновленные версии, появившиеся в выпусках Windows и Python. Кроме того, мы проанализируем их тактики, методы и индикаторы компрометации.

Узнайте, почему новая партнерская программа RansomHub и ее продвинутые тактики вымогательства - привлечение бывших членов группы Scattered Spider, использование незащищенных служб RDP и эксфильтрация больших объемов данных - крайне важны для противостояния современным киберугрозам.

Group-IB исследует методы обхода механизмов обеспечения прозрачности процессов посредством манипуляций с файловой системой /proc в Linux, а также эффективные меры защиты, позволяющие противодействовать этим тактикам.

Глубокое изучение деятельности и методов группы вымогателей Brain Cipher, а также ее предполагаемой связи с другими группами вымогателей, такими как EstateRansomware и SenSayQ.

Утечка учетных данных для служб управления мобильными устройствами (MDM) может представлять значительный риск для организаций и безопасности их данных.

Несоблюдение требований NIS 2 может привести к многомиллионным штрафам, приостановке деловой активности и т. д. Обеспечьте соответствие требованиям, пока еще есть время!

CraxsRAT — это печально известное семейство вредоносных программ для Android, которое славится своими инструментами удаленного администрирования (RAT), включающими в себя функции удаленного управления устройством и расширенные шпионские возможности, такие как регистрация нажатий клавиш, манипуляции с жестами, а также запись изображения с камер, экрана и звука звонков.

Команда GXC, специализирующаяся на фишинговых услугах на базе искусственного интеллекта и вредоносном ПО для Android, способном перехватывать одноразовые пароли (OTP), нацелена на пользователей испанских банков и 30 финансовых учреждений по всему миру

Узнайте о коварной тактике группы Qilin, известной своей атакой на сектор здравоохранения стоимостью 50 миллионов долларов, в результате которой пострадали ключевые больницы NHS.

Цифровое пространство таит в себе множество рисков для вашего бренда. Обеспечьте его защиту с помощью автоматизированной системы обнаружения нарушений и удаления контента от Group-IB Digital Risk Protection .

Задержка обновлений безопасности и пренебрежение регулярными проверками привели к появлению уязвимостей, которые использовались злоумышленниками и привели к серьезным последствиям атаки программы-вымогателя.

В условиях, когда противники без колебаний начинают смешанные атаки, сочетающие несколько тактик, почему команды безопасности все еще действуют изолированно?

Все о программе Eldorado Ransomware и о том, как ее партнеры создают собственные образцы для распространения.

Как повысить уровень кибербезопасности ваших бизнес-клиентов с помощью критически важной информации о киберугрозах

Мошеннические схемы, реализуемые с помощью вредоносного ПО Craxs Rat, обеспечивают полный удаленный контроль над устройствами жертв. Защитите себя, чтобы не стать следующей жертвой.

Раскрытие деятельности злоумышленника Boolka, который занимается созданием вредоносных скриптов, троянов, сложных платформ доставки вредоносного ПО и т. д.

Узнайте, как защитить свои устройства от развивающихся угроз для iOS

Как в условиях революции GenAI использовать ее потенциал для повышения уровня кибербезопасности?

Создает ли GDPR, призванный защитить данные о клиентах, возможность для злоумышленников использовать их в своих целях?

Мошенники видят в генеративном ИИ потенциал для обмана игорной индустрии. Вот как.

Group-IB принимает участие в глобальной операции по нейтрализации канадского провайдера услуг «фишинга как услуги» LabHost

Практические рекомендации по поиску злоупотреблений при выполнении Windows Management Instrumentation (WMI)

Pegasus заражает мобильные устройства с помощью уязвимостей, не требующих взаимодействия пользователя, и незаметно собирает сообщения, данные о звонках, информацию о местоположении и получает доступ к микрофону. Узнайте, как работает эта шпионская программа, и какие меры могут принять специалисты по безопасности для её обнаружения на устройствах с iOS и Android.

Group-IB обнаружен новый программа-шпион, нацеленный на Вьетнам и обладающий редкой функцией отбора учетных записей Facebook с рекламными кредитами

Group-IB обнаружен первый троян для iOS, похищающий данные системы распознавания лиц, которые используются для несанкционированного доступа к банковским счетам. Семейство GoldDigger расширяется

Банда ResumeLooters заражает сайты с помощью XSS-скриптов и SQL-инъекций, чтобы выкачивать личные данные и резюме соискателей.

Хотя платформа «Inferno Drainer» и прекратила свою деятельность в ноябре 2023 года, пользователи этой разрушительной платформы, предоставляющей услуги по организации мошенничества, по-прежнему представляют угрозу, поскольку ищут новые способы деятельности.

Практическое руководство по поиску запланированных задач с помощью MXDR от Group-IB

Область кибербезопасности меняется, и меняется очень быстро. Узнайте, как « Group-IB » поможет вам не просто подстраиваться под эти изменения, а стать их лидером.

Область кибербезопасности меняется, и меняется очень быстро. Узнайте, как « Group-IB » поможет вам не просто подстраиваться под эти изменения, а стать их лидером.

Основные принципы кибербезопасности, которые позволят вашему бизнесу не пострадать в предстоящем году.

Анализ TTP, связанных с GambleForce, которая осуществляла атаки с использованием SQL-инъекций на компании в регионе APAC

Основы кибербезопасности, которые помогут вашему бизнесу не пострадать в ближайший год.

У этого вредоносного ПО просто неуемный аппетит. Подразделение Threat Intelligence компании Group-IB делится своими выводами о новом RAT, используемом в атаках на тайские компании.

Практическое руководство по выявлению злоупотреблений службами Windows с помощью MXDR от Group-IB .
Часть 2: Запуск служб Windows

Глубоко погрузитесь в деятельность одного из самых активных игроков на рынке Ransomware-as-a-Service.

Ознакомьтесь подробно с наиболее значимыми случаями, с которыми сталкивалась команда по цифровой криминалистике и реагированию на инциденты (DFIR) компании « Group-IB»

Хактивисты выходят на первый план с DDoS-атаками и взломами сайтов — итоги первой и второй недели конфликта.
Блог обновлен 24 октября 2023 года.

В ночь перед Рождеством раздался крик: «Происходит кибератака, остановите ее, не хотите ли попробовать?»

Изучите тактику работы троянца GoldDigger и узнайте, как обезопасить своих клиентов.

Клуб борцов с киберпреступностью не будет спать, пока не найдет ответ на вопрос, кто стоит за этим новым партнером программы RaaS (ransomware-as-a-service).

Group-IB Аналитики обнаружили и проанализировали кампанию криптоджекинга на популярном образовательном ресурсе с помощью Group-IB Managed XDR .

Практическое руководство по выявлению злоупотреблений службами Windows с помощью MXDR от Group-IB .
Часть 1: Создание/изменение служб Windows

Получите ценные сведения о том, как реагирование на инциденты может стать решающим фактором в обеспечении безопасности вашего бизнеса.

Group-IB Digital Risk Protection раскрыта вредоносная кампания, в рамках которой использовалось почти 900 мошеннических страниц; потенциальный финансовый ущерб за четыре месяца оценивается в 280 000 долларов

Раскройте уязвимые места, поражающие авиационную отрасль, и научитесь применять соответствующие контрмеры

Автоматизированная программа "мошенничество как услуга", предназначенная для кражи ваших денег и данных, продолжает действовать спустя четыре года после запуска.

Поддельные расширения помогают злоумышленникам атаковать пользователей на торговых форумах: на момент написания статьи заражено 130 устройств

Практическое руководство по выявлению угрозы бокового загрузки DLL с помощью MXDR от Group-IB .

Выявите разрушительный характер вредоносного ПО Gigabud и примите упреждающие меры по снижению связанных с ним рисков.

Борьба с киберпреступностью будет более эффективной, если мы будем действовать сообща. Узнайте больше о том, как вы можете сотрудничать с Group-IB , чтобы фиксировать появляющиеся угрозы.

Анализ высокоактивной хактивистской группы с глобальным охватом

Узнайте, как организации невольно создают уязвимости, неправильно конфигурируя свою облачную инфраструктуру.

Получите все нераскрытые подробности о мошеннических схемах CryptosLabs, которые были обнаружены нашими следователями

Что мы знаем о кампании APT на сегодняшний день и как ее обнаружить

APT Dark Pink вернулся с 5 жертвами в новых странах.

Неправильная конфигурация системы безопасности, чрезмерное раскрытие данных и инъекции - вот три основных типа уязвимостей API для финансовых и технологических компаний

Брайдвелл и « Group-IB » раскрывают неизвестную инфраструктуру APT

Все, что вам нужно знать о программе Qilin ransomware и ее действиях, направленных на критически важные отрасли.

Новые и усовершенствованные возможности запуска вредоносных программ в решениях Group-IB— « Managed XDR » и « Business Email Protection » — для точного обнаружения и анализа угроз

Group-IB Digital Risk Protection обнаружила более 3 200 поддельных профилей в Facebook в рамках продолжающейся фишинговой кампании, в ходе которой мошенники выдают себя за сотрудников службы поддержки Meta

Как расследовать фишинговые кампании

Group-IB Аналитики обнаружили новую инфраструктуру MuddyWater в ходе исследования использования этой проправительственной группой легального инструмента SimpleHelp.

Group-IB обнаруживает новую скрытую разновидность программы-вымогателя

Что известно об инциденте в цепочке поставок 3CX и как от него защититься?

Group-IB в ходе продолжающейся кампании, направленной против пользователей в Египте, Саудовской Аравии, Алжире и 10 других странах Ближнего Востока и Африки, выявлено более 2 400 страниц с мошенническими объявлениями о вакансиях.

Уязвимость повышения привилегий в Microsoft Outlook

Злоумышленники манипулируют пользователями мобильного банкинга, чтобы те авторизовали мошеннические транзакции. Узнайте, что могут сделать поставщики финансовых услуг, чтобы лишить эти организованные преступные группировки возможности действовать.

Что происходит, если объединить в одном легко загружаемом пакете программы-вымогатели, похитители информации, троянские программы удаленного доступа и другие вредоносные программы?

Как национально-государственная группа APT пыталась осуществить атаку Group-IB

Какие киберпреступления будут доминировать в сфере угроз в 2023 году и далее? Узнайте!

Новый APT, поражающий Азиатско-Тихоокеанский регион и Европу, становится все глубже и темнее

Group-IB обнаружен банковский троян, нацеленный на пользователей более 400 приложений в 16 странах

8 способов мошенничества в Интернете, от которых нужно защитить своих клиентов

Дроп (денежный мул) — это человек, который переводит похищенные средства между банковскими счетами по поручению киберпреступников. Узнайте, как действуют дропы и как можно проактивно противодействовать счетам дропов.

Group-IB обнаружила тысячу (и один) поддельных доменов, связанных с мошеннической кампанией, направленной против пользователей в Саудовской Аравии

В 2019 году команда « Threat Intelligence » компании « Group-IB » выявила серию атак, направленных против финансовых организаций в Африке.

Франкоязычной банде удалось совершить более 30 успешных атак на банки, финансовые и телекоммуникационные компании, расположенные в основном в Африке.

Анализ многомесячной кампании MajikPOS и Treasure Hunter, которая заразила десятки терминалов

Команда по реагированию на инциденты « Group-IB » провела расследование инцидента, связанного с атакой DeadBolt, и проанализировала образец программы-вымогателя DeadBolt

Благодаря хорошо поставленным цифровым маркетинговым кампаниям и профессиональным колл-центрам

Как сервис « Group-IB » (Attack Surface Management ) обеспечивает полный контроль над вашей внешней поверхностью атаки

Хакеры используют технику "браузер в браузере" для кражи аккаунтов Steam

Более 130 организаций подверглись сложной атаке с использованием простых фишинговых наборов.

4 вредоносные кампании, 13 подтвержденных жертв и новая волна заражений Cobalt Strike

Связи между ATMZOW JS-sniffer и Hancitor

Обнаружение MaliBot, нового банковского трояна для Android, с помощью решения Fraud Protection

Как мы чуть не разбогатели

Что предлагает новое комплексное решение « Group-IB»: управление кибербезопасностью, анализ сетевых событий и молниеносное пресечение атак

Group-IBПлатформа компании позволяет организациям противостоять киберрискам

Охота на новейшие TTP, используемые для доставки трояна

Никита Ростовцев о современных киберугрозах и своей профессии

Незащищенная общедоступная база данных позволяла любому желающему получить доступ к селфи с документами в течение нескольких месяцев

Group-IB выявляет масштабную кампанию, направленную на клиентов крупнейших вьетнамских банков

Новый инструмент APT SideWinder сужает сферу их влияния до Пакистана

Русскоязычная банда разработчиков вымогательского ПО OldGremlin возобновила атаки в России

Фальшивые раздачи снова поражают биткоинщиков. Теперь на YouTube

Что мы знаем о Spring4Shell на данный момент

Group-IB раскрывает три группы мошенников, стоящих за мошенничеством с доставкой в Сингапуре

Attack Surface Management на основе разведданных

В связи с ростом числа атак с использованием программ-вымогателей компаниям необходимо применять проактивный подход к обеспечению безопасности. Сайт « Group-IB » подготовил список практических рекомендаций, которые помогут вам защитить свою организацию от угроз, связанных с программами-вымогателями, в 2022 году.

Слабые места в современной системе безопасности корпоративной электронной почты

Руководство аналитика по кибербезопасности о том, как использовать машинное обучение, чтобы показать истинное лицо киберпреступников

Group-IBрекомендации по устранению этой уязвимости и обеспечению безопасности вашей организации.

Система MITRE ATT&CK® стала отраслевым стандартом для описания тактики и техники атак.

За кулисами целенаправленного мошенничества

Глубокое погружение в Hive RaaS, анализ последних образцов

BlackMatter и их жертвы

Group-IB раскрывает крупнейшие сети поддельных магазинов — фишинговые сайты, маскирующиеся под магазины по продаже открыток

Мошенники атакуют пользователей в странах Ближнего Востока

Фишеры используют невиданный ранее в стране подход к обходу средств защиты

Как мы создаем индивидуальную Threat Intelligence

AWC присоединяется к незаконному кардингу, предлагая 1 млн скомпрометированных карт бесплатно

История, стоящая за штаммом вымогательского ПО BlackMatter

Ключ к успеху для Campo Loader, Hancitor, IcedID и QBot

Китайские APT атакуют Россию

Погружение в раздел Breached DB

Операция "Мошенничество как услуга", направленная на жителей Нидерландов

История реверс-инжиниринга вредоносной программы GrimAgent, используемой Ryuk

Подробный анализ TTP самых активных партнеров RaaS

APT41, вероятно, стоит за сторонней атакой на Air India

Секреты атрибуции: Кто стоит за кражей учетных данных и данных банковских карт, предлагая установить поддельные обновления Flash Player, браузера или шрифтов?

Анализ партнерской программы BlackCat ransomware

Hancitor подпитывает операции программы-вымогателя Cuba

Group-IB Эксперты обнаружили, что группа GrelosGTM начала злоупотреблять законными функциями Google Tag Manager в своих целях при заражении интернет-магазинов.

JS-снифферы, переделанные для кражи криптовалют, снова в действии

Group-IBКомпания « Computer Emergency Response Team » создала обширную базу данных фишинговых наборов, которая помогает сайту Group-IB бороться с фишингом, направленным против конкретных брендов.

Взлет и падение нелегального кардшопа, взломанного дважды за два года

Анализ фишинговых кампаний, проводимых новой киберпреступной группой

Давайте поохотимся за буткитами

Анализ семейства E1RB JS sniffer

Глубокое погружение в Classiscam: автоматизированное мошенничество как услуга, предназначенная для кражи денег и платежных данных

Судебная экспертиза инцидентов, связанных с утечкой исходного кода

В рамках новой кампании UltraRank команда Group-IB Threat Intelligence обнаружила 12 сайтов электронной коммерции, заражённых их JavaScript-сниффером.

История о том, как операторы JS-сниффера FakeSecurity распространяют стилер Raccoon

Анализ TTP, применяемых операторами Egregor

Крупнейшие российские компании и банки подверглись атаке со стороны OldGremlin — группировки, контролирующей программу-вымогатель TinyCryptor

Обеспечение безопасности цифровой идентификации пользователя

Погрузитесь в недавнюю охоту на крупную дичь от ProLock

11 лучших книг по цифровой криминалистике, реагированию на инциденты и анализу вредоносных программ

Когда лед обжигает банковские счета

Успех атак программ-вымогателей на корпоративный сектор побуждает все больше злоумышленников вступать в игру.

Схема фишинговой атаки с использованием общего доступа к документам Microsoft

Полезная функция, которая может помочь криминалистам и специалистам по реагированию на инциденты восстановить действия пользователей.

Ознакомьтесь с криминалистической оценкой версии Microsoft Edge на базе Chromium и её функциями, такими как msedge_proxy, расположение кэша Edge и другими.

Криминалистические артефакты, которые могут быть обнаружены при криминалистическом исследовании конечной точки Windows.

Cobalt Gang жива и здорова, и в 2019 году она продолжала атаковать финансовые учреждения по всему миру.

Файлы Windows Prefetch появились в Windows XP и с тех пор помогают аналитикам цифровой криминалистики и специалистам по реагированию на инциденты находить доказательства выполнения.

История о том, как компания « Group-IB » искала решение для анализа графиков и создала свой собственный уникальный прибор

Group-IB Специалисты обнаружили новое семейство JS-снифферов под названием FakeSecurity.

Все о криминалистике WhatsApp и множестве данных, извлеченных из устройства с помощью криминалистического анализа.

Group-IB Эксперты выявили масштабную рассылку электронных писем с одинаковыми требованиями о выкупе, направленных банкам и финансовым организациям по всему миру.

Как временная шкала Windows 10 может помочь экспертам-криминалистам

В следующей статье рассматриваются криминалистические артефакты, оставленные криптолокером Shade, и приводится карта использованных тактик и техник в MITRE ATT&CK.

Игорь Михайлов представил обзор лучших программных и аппаратных решений для компьютерной криминалистики.

Как хакерская группа MuddyWater атаковала турецкого производителя военной электроники

Криминалистическая экспертиза компьютера, зараженного банковским трояном

Group-IB Исследователи обнаружили 38 семейств JS-sniffers, тогда как ранее было известно лишь 12.

Group-IB Исследователи обнаружили семейство программ-снайферов Illum JS, предназначенное для кражи платежных данных клиентов интернет-магазинов.

Group-IB обнаружили, что данные украденных платежных карт продаются через подпольный магазин, специально созданный для этой цели.

ReactGet - одно из самых интересных семейств JS-снифферов, предназначенных для кражи данных банковских карт из интернет-магазинов.

Троян для Android под названием "Gustuff" способен атаковать более 100 глобальных банковских приложений, ряд криптовалютных и рыночных приложений

В настоящее время 80% пиратских фильмов и почти 90% телесериалов просматриваются в Интернете

Group-IB раскрыла информацию о кибератаках, совершенных киберпреступной группировкой Silence.

Новые атаки и совместные операции

Group-IB обнаружила хакерскую группировку, нападающую на банки в США и России

Как мошенники наживаются на ажиотаже вокруг новых iPhone

Исследование показало, что код BadRabbit был скомпилирован из исходных текстов NotPetya.

Существует связь между BadRabbit и Not Petya

Россия разработала надежную правовую базу для борьбы с интернет-пиратством. Осталось лишь эффективно её применять (особенно в случае с Forbes.ru)

Ведущие мировые авиакомпании второй раз за последние полгода подверглись атаке мошенников.

Как хакеры Cobalt обходят ваши защитные системы

О цене хакерских атак и токсичной киберсреде

Мужчина, «спасший мир» от вспышки вируса WannaCry, был арестован по подозрению в том, что он является автором банковского трояна Kronos

Group-IB раскрывает личности предполагаемых членов исламской хакерской группировки «United Islamic Cyber Force»

Россия как испытательный полигон

Group-IB выявила программу-вымогатель, заразившую компании энергетического, телекоммуникационного и финансового секторов

Ведущие мировые авиакомпании были взломаны через поддельные ссылки, распространяемые "друзьями" в Facebook

Group-IB раскрывает неизвестные подробности атак одной из самых печально известных групп APT: изощрённые методы шпионажа и APT, применяемые хакерами, действующими при поддержке северокорейского государства

Почему WannaCry оказалась опаснее других программ-вымогателей?

Почему кибератаки могут вскоре возглавить мировой рейтинг угроз (Илья Сачков для РБК)

Group-IB оказывает поддержку в проведении операции по задержанию преступной группировки, заразившей 1 миллион смартфонов