Noticias de Seguridad de la Información - FSTEC

Российская нейросеть ускорит проверку токсичности медицинских наночастиц 03 августа. / КИБЕР МЕДИА /. Ученые Московского авиационного института и Сколтеха разработали нейросетевой метод для прогнозирования токсичности наночастиц оксидов железа. Система позволяет предварительно оценивать безопасность новых составов без длительных лабораторных испытаний и сокращать число экспериментов на животных. Наночастицы оксидов железа применяются в биомедицинских исследованиях, в том числе для адресной доставки лекарств и воздействия на опухолевые ткани с помощью магнитного поля. Однако изменение размеров, структуры и химического покрытия частиц может влиять на их биологическую активность, поэтому каждый новый вариант требует отдельной оценки безопасности. Разработанный подход выявляет связь между характеристиками наноструктуры и ее возможным воздействием на живые организмы. По словам профессора МАИ Камили Кыдралиевой, цифровая модель способна заменить часть длительных опытов быстрым прогнозом и помочь компаниям заранее отсеивать потенциально опасные химические структуры. Проект развивает более раннюю работу МАИ по прогнозированию биологических эффектов наночастиц методом QNAR. Технология не означает полного отказа от лабораторной проверки лекарств. Нейросеть применяется как инструмент предварительного отбора: она может сократить количество кандидатов для последующих испытаний, затраты на оборудование и продолжительность исследований. Окончательное подтверждение безопасности препаратов по-прежнему требует экспериментальной и клинической проверки.

📚Мошенники рассылают вредоносные файлы под видом срочного видео от соседей 03 августа. / КИБЕР МЕДИА /. Мошенники начали писать пользователям в мессенджерах от имени соседей и предупреждать о подозрительном человеке возле квартиры. Для подтверждения они предлагают срочно открыть прикрепленный видеофайл и ответить, знаком ли получателю человек на записи. На самом деле вложение содержит вредоносное программное обеспечение. После открытия оно может установиться на устройство и предоставить злоумышленникам удаленный доступ к аккаунтам, личным данным и, в отдельных случаях, банковским приложениям. Опасность атаки заключается в правдоподобном предлоге. Сообщение создает ощущение непосредственной угрозы рядом с домом и побуждает жертву открыть файл без проверки отправителя. Имя и фотография «соседа» могут быть поддельными либо взяты из ранее взломанного аккаунта. Получателям таких сообщений не следует запускать присланные APK-файлы, архивы и другие подозрительные вложения. Проверить информацию лучше через домовой чат или связавшись с соседом другим способом. На Android также стоит запретить установку приложений из неизвестных источников и проверить список программ с доступом к специальным возможностям устройства.

Открываете новую вкладку, а там не ваш поисковик — знакомо? Google лишит вирусы возможности прикрываться статусом «Управляется вашей организацией» 3 августа. / securitylab.ru /. Вредоносные программы годами использовали корпоративные функции Chrome против обычных пользователей. Они незаметно устанавливали расширения через локальные политики, меняли поисковик и страницу новой вкладки, а затем лишали владельца компьютера возможности удалить навязанный модуль. Google готовит защиту, которая должна закрыть такую схему на домашних устройствах. Новый механизм обнаружили в серии незавершённых изменений Chromium Gerrit. Разработчики ещё проверяют код, поэтому защита пока не появилась в стабильной версии Chrome. После одобрения Google планирует включить функцию по умолчанию на обычных компьютерах с Windows и macOS, которые не подключены к корпоративному домену или системе управления устройствами. Chrome позволяет компаниям принудительно устанавливать расширения и менять параметры браузера с помощью корпоративных политик. На рабочих компьютерах такая возможность помогает администраторам централизованно настраивать браузеры сотрудников. На домашних устройствах тем же механизмом пользуются вредоносные программы. После заражения программа может без разрешения пользователя добавить локальные ключи политик Chrome и установить расширение, которое заменяет страницу новой вкладки, назначает другой поисковик или перенаправляет запросы на подозрительные сайты. Браузер считает такой модуль установленным администратором и запрещает отключать или удалять расширение. Для компаний Google предусмотрит отдельную политику, позволяющую отключить защиту. Исключение понадобится организациям, которые действительно используют корпоративные расширения для замены страницы новой вкладки или поисковой системы. Изменения пока проходят проверку в Chromium Gerrit. Срок появления функции в стабильной версии Chrome Google не назвала.

Обзор кибератак и уязвимостей за прошедшую неделю: 27 - 31 июля 2026 года 02 августа. / КИБЕР МЕДИА /. Редакция Кибер Медиа собрала главные события недели из мира кибербезопасности. В дайджест вошли: международная операция против фишинговой платформы Kratos, попытки кражи номеров россиян через дистанционный выпуск eSIM, новая кампания GOFFEE против российских ИТ-компаний и атаки на пользователей через взломанные Wi-Fi-сети отелей. Германия и США отключили один из крупнейших сервисов для фишинга Microsoft 365 Немецкие и американские правоохранители вывели из строя инфраструктуру Kratos - одного из наиболее распространенных Phishing-as-a-Service-сервисов. Более 1,8 тыс. его клиентов могли запускать около 15 тыс. фишинговых кампаний в месяц, создавая поддельные страницы входа Microsoft для кражи корпоративных учетных записей. В ходе операции отключили свыше 200 серверов, а предполагаемого администратора задержали в Индонезии. Мошенники начали перехватывать номера россиян через дистанционный выпуск eSIM Абоненты «Билайна» столкнулись с попытками захвата мобильных номеров через функцию удаленного выпуска eSIM. Злоумышленники отправляли тысячи запросов на вход в личные кабинеты, рассчитывая на случайное подтверждение пользователем. После выпуска виртуальной карты физическая SIM переставала работать, а преступники получали возможность перехватывать коды и восстанавливать доступ к аккаунтам. Российские ИТ-компании получают фишинговые письма с «поврежденными» документами Группа GOFFEE начала рассылать российским технологическим компаниям вложения, замаскированные под некорректно отображающиеся документы. Жертв убеждают включить содержимое, после чего удаленный шаблон с макросом запускает вредоносную нагрузку. Исследователи также впервые обнаружили Mythic-агент группировки внутри Linux-контейнера, а среди новых целей появились организации из Беларуси. Хакеры начали красть учетные записи через Wi-Fi в отелях Злоумышленники взламывают сетевые шлюзы отелей и конференц-центров, после чего подменяют DNS-ответы для подключенных гостей. Пользователь открывает привычный адрес Microsoft 365, но попадает на фальшивую страницу авторизации. В некоторых случаях атакующие похищали OAuth-токены даже после прохождения многофакторной аутентификации. Зараженное оборудование обнаружили в США, Индии и Саудовской Аравии. Кибератака затронула более 30 систем водоснабжения Миннесоты Власти штата расследуют скоординированную атаку на операционные технологии более чем 30 муниципальных систем водоснабжения. На отдельных объектах временно останавливалось оборудование, а персонал переходил на ручное управление. Качество воды не изменилось, физического повреждения инфраструктуры не выявили.

Вирус, который читает правки на GitHub и чистит за собой следы. Встречайте OWAReaper 1 августа. / securitylab.ru /. Обычное письмо без ссылки и вложения оказалось достаточным, чтобы хакерская группировка TA488 получила устойчивый доступ к почте жертвы. Злоумышленникам требовалось лишь дождаться, пока пользователь откроет сообщение в веб-версии Outlook. Новую кампанию специалисты Proofpoint обнаружили 22 июля 2026 года. Атакующие использовали уязвимость CVE-2026-42897 (9,4, High) в Outlook Web Access, которая позволяла запускать вредоносный код из тела письма. Целями стали государственные учреждения США и Европы, а также компании из телекоммуникационной, финансовой, гостиничной и аэрокосмической отраслей. Письма выглядели как скучные информационные рассылки о рынке газа, туризме, здравоохранении, атомной энергетике или поставках полупроводников. В сообщениях не было подозрительных ссылок, вложений или просьб что-либо сделать. Расчёт строился на том, что получатель откроет письмо, быстро просмотрит его и удалит как ненужное, не сообщив службе безопасности. После того как сообщение открывали, сервер Exchange неправильно обрабатывал встроенный HTML-код и запускал сценарий JavaScript. Часть вредоносной нагрузки злоумышленники спрятали внутри значков социальных сетей в оформлении письма. Код собирал закодированные фрагменты и запускал ранее неизвестный имплант OWAReaper прямо в окне браузера. OWAReaper не устанавливал файлы на компьютер и работал внутри веб-интерфейса Outlook. Сначала программа переписывала заражённое письмо на сервере и удаляла следы уязвимости. Затем имплант собирал адрес почты, имя пользователя и настройки Outlook, а также пытался получить сохранённые браузером учётные данные через невидимые поля ввода. Чтобы закрепиться, OWAReaper сохранял зашифрованную копию собственного кода в настройках веб-версии Outlook. При каждом открытии новой вкладки штатный механизм восстановления настроек снова запускал вредоносный сценарий. Дополнительную копию имплант помещал в автономный кеш писем, поэтому заражение могло вернуться даже после полной переустановки системы на компьютере. Вредоносная программа также проверяла установленные дополнения Outlook и пыталась украсть ключи доступа OAuth. Затем OWAReaper менял права на почтовые папки и предоставлял пользователю Default уровень владельца. В результате любой уже взломанный аккаунт внутри той же организации мог получить полный доступ к почтовому ящику жертвы. Простая смена пароля не устраняла такую лазейку, поскольку изменённые разрешения хранились на сервере Exchange. Команды злоумышленники передавали двумя способами. OWAReaper раз в сутки искал специально подготовленные сообщения в истории изменений на GitHub либо проверял новые входящие письма. Операторы могли заменить весь код импланта, сменить управляющие серверы или выполнить произвольную команду. Организациям рекомендуют проверить и отозвать подозрительные ключи доступа Exchange, удалить выданные пользователю Default права на почтовые папки и очистить локальное хранилище и автономный кеш Outlook Web Access. Одной переустановки компьютера или смены пароля может оказаться недостаточно, чтобы полностью устранить OWAReaper.

📚Кто выдаст хакеров INC Ransom? Международная организация обещает до $22 000 31 июля. / securitylab.ru /. За участниками INC Ransom началась публичная охота с денежной наградой. Международная благотворительная организация Crime Stoppers International объявила вознаграждение до $22 000 за сведения, которые помогут установить личности операторов и партнеров вымогательской сети, добиться ареста или уголовного преследования либо нарушить работу преступной инфраструктуры. Кампания получила название Operation Silent Vector I и стала первым публичным заданием в глобальной программе CyberCrime Bounty, запущенной Crime Stoppers International совместно с Fortinet. Организация подготовила отдельное досье на INC Ransom с описанием деятельности группировки и перечнем необходимых сведений. Организаторов интересуют настоящие имена, местонахождение, маршруты передвижения, псевдонимы и аккаунты участников INC. Ценность также представляют адреса криптовалютных кошельков, точки вывода денег, сведения о биржах и посредниках, серверы, домены, хостинг-площадки, переговорные каналы и данные о внутренней структуре партнерской программы. Сообщение разрешено отправить анонимно, однако получение денег потребует проверки личности. Согласно общим правилам программы, заявителю перечисляют 80% утвержденной суммы, а Crime Stoppers International удерживает 20% в качестве административного сбора. При полном одобрении максимальная выплата заявителю составит $17 600. Досье Operation Silent Vector относит INC к русскоязычной киберпреступной среде и насчитывает более 800 пострадавших организаций к июлю 2026 года. Среди основных целей указаны медицинские учреждения, государственные структуры, образовательные организации, финансовые компании и промышленные предприятия. Поводом для объявления награды стали неоднократные атаки на больницы, медицинские учреждения и критически важные службы. Перебои в работе медицинских и инфраструктурных объектов способны угрожать здоровью и жизни людей, поэтому Crime Stoppers International рассматривает деятельность INC не только как финансовое вымогательство.

Дурова* внесли в перечень террористов, но пользователям Telegram пока ничего не грозит 31 июля. / КИБЕР МЕДИА /. Росфинмониторинг внес Павла Дурова* в перечень лиц, причастных к экстремистской деятельности или терроризму. Днем ранее ФСБ сообщила о возбуждении против основателя Telegram уголовного дела по статье о содействии террористической деятельности и намерении объявить его в международный розыск. Для обычных пользователей мессенджера это пока не создает юридических рисков. Член комитета Госдумы по международным делам Роза Чемерис пояснила, что дело возбуждено лично против Дурова, тогда как сам Telegram не признан экстремистской или террористической организацией. Использование приложения, чтение каналов и оплата его функций формально не запрещены. При этом депутат не исключила, что статус платформы в будущем может измениться. В таком случае, по ее оценке, оплата подписки или других услуг внутри Telegram теоретически могла бы рассматриваться как финансирование запрещенной организации. Пока никаких решений о признании мессенджера террористическим или экстремистским нет. Включение самого Дурова в перечень предполагает жесткие ограничения на финансовые операции. Фигурантам реестра ограничивают доступ к банковским услугам, публичной деятельности и распространению информации, за исключением предусмотренных законом операций, включая получение зарплаты и уплату налогов. * Внесен Росфинмониторингом в перечень террористов и экстремистов.

⚡️Сегодня Росфинмониторинг включил Павла Дурова в перечень террористов и экстремистов. Вчера его планировали объявить в международный розыск за содействие терроризму. Отдельного решения о признании Telegram запрещенной организацией сейчас не опубликовано, поэтому запрета на использование мессенджера Telegram пока нет. В любом случае напоминаем, что в случае негативного сценария, запасная площадка ведется в MAX ➡️ Ссылка скрыта

95,95% против одной модели: Microsoft и Wiz доказали, что связка нейросетей ищет уязвимости лучше 30 июля. / securitylab.ru /. Одна нейросеть лучше разбирает сложные цепочки эксплуатации, другая точнее сортирует находки, а более мощная модель подключается к самым трудным задачам. Microsoft и принадлежащая Google компания Wiz пришли к схожему выводу: при анализе программного кода связка нескольких моделей работает эффективнее одного универсального ИИ. Wiz сообщила, что агент Project Atlas набрал 90,9% в тесте CyberGym и превзошел Anthropic Mythos Preview и OpenAI GPT-5.5 Cyber. Система также обнаружила более 200 ранее неизвестных уязвимостей нулевого дня в широко используемых проектах с открытым исходным кодом. Microsoft представила еще более высокий результат для платформы MDASH. Многомодельная система набрала 95,95% в CyberGym и обошла решения Anthropic, Google и OpenAI. Тест проверяет, насколько успешно искусственный интеллект находит реальные уязвимости в программном коде и воспроизводит условия для эксплуатации. Для сравнения, GPT-5.5 Cyber получила 85,6%, GPT-5.6 Sol набрала 83,6%, Mythos 5 воспроизвела целевую уязвимость в 83,8% заданий, а Gemini 3.5 Flash Cyber в составе CodeMender показала результат 83,2%. Главное преимущество Atlas и MDASH разработчики связывают с распределением этапов анализа между моделями. Вместо попытки заставить одну нейросеть одинаково хорошо решать все задачи платформы выбирают наиболее подходящий инструмент для каждого этапа исследования. Atlas сейчас использует Claude Opus 4.6 и GPT-5.5. Wiz также работает над добавлением Gemini после совместного проекта с Google DeepMind по созданию Gemini Flash Cyber. Компания рассчитывает, что расширение набора моделей позволит точнее подбирать нейросеть для конкретной операции.