Попадая в систему, злоумышленники могут не только подменять платёжные реквизиты в документах, но и использовать инфраструктуру взломанной компании для атак на её партнёров, запуская цепочку заражений.
По своим возможностям Ravage похож на инструменты удалённого доступа.
Злоумышленники по-прежнему получают доступ, используя схемы социальной инженерии в Telegram.
Атакующие взяли в оборот методы телефонных мошенников.
В феврале 2026 года злоумышленники начали подделывать предупреждения от госучреждений, используя транспортную тематику.
Stan Ghouls проводит целевые кампании в России, Казахстане, Кыргызстане и Узбекистане как минимум с 2023 года.
С защитой от опасных ссылок в уведомлениях Max и Telegram.
В «Лаборатории Касперского» рассказали подробности об атаке.
По мере развития цифровых систем возникают риски, которые выходят за рамки традиционных киберугроз.
Об этом рассказала «Лаборатория Касперского» на пресс-конференции, посвящённой итогам 2025 года и прогнозам на 2026-й.
В 2025 году наблюдался всплеск количества инцидентов, когда мошенники атакуют российские организации через системы электронного документооборота.
В число целей вошли госсектор и частные компании в России, а также Мьянме, Монголии и Таиланде.
Помимо SIEM, наибольшим спросом пользуются решения классов Threat Intelligence и EDR.
Разработчики обещают, что ПО сможет выявлять атаки с использованием изощрённых техник обхода механизмов обнаружения.
Решение соответствует требованиям к многофункциональным межсетевым экранам уровня сети по 4 классу защиты.