Медиацентр

Банковский троян научился самостоятельно проводить переводы. Эта и еще семь техник войдут в новый «Фрод-дайджест»

Банковский троян научился самостоятельно проводить переводы. Эта и еще семь техник войдут в новый «Фрод-дайджест»

Троян PromptSpy может проводить переводы без ручного управления. В статье — первые детали этой и еще семи техник. Полный разбор — скоро в дайджесте F6.

Снова влипли: группировка Hive0117 вернулась с новым ВПО для атак на бухгалтеров

Снова влипли: группировка Hive0117 вернулась с новым ВПО для атак на бухгалтеров

В августе-сентябре группировка Hive0117 совершила около 100 успешных атак на российские компании, средняя сумма ущерба составила 10-12 млн рублей.

BEC-атаки на бухгалтерию: как мошенники подделывают платежные письма

BEC-атаки на бухгалтерию: как мошенники подделывают платежные письма

Входящее сообщение со счетом или заявкой на смену реквизитов бухгалтерия обычно исполняет быстрее, чем проверяет. Разбираемся, как устроена BEC-схема со ставкой на социальную инженерию и почему разовая проверка отправителя ее не остановит.

Цели и задачи Red Teaming

Цели и задачи Red Teaming

Red Teaming проверяет готовность компании к целевой атаке в условиях, близких к реальным. Разбираем его цели, задачи и отличия от пентеста и аудита ИБ.

Жизненный цикл инцидента информационной безопасности: от обнаружения до извлечения уроков

Жизненный цикл инцидента информационной безопасности: от обнаружения до извлечения уроков

Системный подход к реагированию сокращает ущерб от кибератаки и превращает инцидент в повод усилить защиту. Разбираем этапы жизненного цикла, роли в команде и типичные ошибки.

Рагнарёк: F6 исследовала атаки группировки вымогателей VantaCore

Рагнарёк: F6 исследовала атаки группировки вымогателей VantaCore

На данный момент известно как минимум о семи жертвах данной группировки. Атакующие имеют явно нескромные аппетиты: суммы запрашиваемых выкупов составляют миллионы долларов.