Новости инфобезопасности - ФСТЭК

Обзор кибератак и уязвимостей за прошедшую неделю: 27 - 31 июля 2026 года 02 августа. / КИБЕР МЕДИА /. Редакция Кибер Медиа собрала главные события недели из мира кибербезопасности. В дайджест вошли: международная операция против фишинговой платформы Kratos, попытки кражи номеров россиян через дистанционный выпуск eSIM, новая кампания GOFFEE против российских ИТ-компаний и атаки на пользователей через взломанные Wi-Fi-сети отелей. Германия и США отключили один из крупнейших сервисов для фишинга Microsoft 365 Немецкие и американские правоохранители вывели из строя инфраструктуру Kratos - одного из наиболее распространенных Phishing-as-a-Service-сервисов. Более 1,8 тыс. его клиентов могли запускать около 15 тыс. фишинговых кампаний в месяц, создавая поддельные страницы входа Microsoft для кражи корпоративных учетных записей. В ходе операции отключили свыше 200 серверов, а предполагаемого администратора задержали в Индонезии. Мошенники начали перехватывать номера россиян через дистанционный выпуск eSIM Абоненты «Билайна» столкнулись с попытками захвата мобильных номеров через функцию удаленного выпуска eSIM. Злоумышленники отправляли тысячи запросов на вход в личные кабинеты, рассчитывая на случайное подтверждение пользователем. После выпуска виртуальной карты физическая SIM переставала работать, а преступники получали возможность перехватывать коды и восстанавливать доступ к аккаунтам. Российские ИТ-компании получают фишинговые письма с «поврежденными» документами Группа GOFFEE начала рассылать российским технологическим компаниям вложения, замаскированные под некорректно отображающиеся документы. Жертв убеждают включить содержимое, после чего удаленный шаблон с макросом запускает вредоносную нагрузку. Исследователи также впервые обнаружили Mythic-агент группировки внутри Linux-контейнера, а среди новых целей появились организации из Беларуси. Хакеры начали красть учетные записи через Wi-Fi в отелях Злоумышленники взламывают сетевые шлюзы отелей и конференц-центров, после чего подменяют DNS-ответы для подключенных гостей. Пользователь открывает привычный адрес Microsoft 365, но попадает на фальшивую страницу авторизации. В некоторых случаях атакующие похищали OAuth-токены даже после прохождения многофакторной аутентификации. Зараженное оборудование обнаружили в США, Индии и Саудовской Аравии. Кибератака затронула более 30 систем водоснабжения Миннесоты Власти штата расследуют скоординированную атаку на операционные технологии более чем 30 муниципальных систем водоснабжения. На отдельных объектах временно останавливалось оборудование, а персонал переходил на ручное управление. Качество воды не изменилось, физического повреждения инфраструктуры не выявили.