Борьба с киберпреступностью | F6

F6 фиксирует гибридные APT-атаки ⚡️ Не менее 9 прогосударственных групп атакуют Россию с помощью ИИ.

Гибридные APT-атаки — это операции, управляемые человеком, в которых рабочим инструментом выступает ИИ. В этом году департамент киберразведки F6 зафиксировал 9 APT-групп, которые использовали ИИ-инструменты на разных этапах атак: Mythic Likho, HeartlessSoul, GOFFEE, PhantomCore, Rezet, Eagle Werewolf, SkyCloak, AITencShell APT и еще одна неатрибутированная APT-активность.

Примеры атак ⬇️

▪️ В феврале был обнаружен вредоносный скрипт группы Mythic Likho, формат и структура комментариев в котором указывают на использование ИИ для его создания. Вероятная цель атакующих — кража конфиденциальной информации.

▪️ В другом случае при исследовании инфраструктуры на одном из хостов кибершпионской группы Phantomcore специалисты F6 обнаружили отпечаток CyberStrikeAI — это AI-платформа с открытым исходным кодом для автоматизированного тестирования на проникновение и offensive security.

▪️ Еще один свежий пример — реализация техники prompt injection: в октябре F6 обнаружила неатрибутированную APT-активность, в ходе которой распространялся вредоносный документ, замаскированный под уведомление. В него была внедрена команда, требующая от AI-агента осуществить сбор файлов с определенными расширениями с устройства жертвы и разместить их в указанный каталог. Информация о собранных файлах агрегируется в текстовый файл и передается на сервер атакующих.

Подробнее о тенденции гибридных APT-атак — читайте на сайте F6.

ZloyRAT для автомобилистов 🚨 F6 обнаружила новый сценарий распространения вредоносного ПО.
 
Схему зафиксировали аналитики F6 Digital Risk Protection. И вот как она работает.

🔻️️️️️️ Злоумышленники предлагают скачать Android-приложение «ДПС радар. Топливо онлайн». С его помощью якобы можно узнать расположение экипажей ДПС и камер, а также наличие топлива на АЗС.

🔻️️️️️️ Сайт, через который распространяют приложение, находится в доменной зоне .online и создан 4 октября. На этом же домене обнаружены страницы с другими приложениями — GosuVPN, «Радар БПЛА».

❗️ Аналитики F6 Threat Intelligence установили: под видом этих приложений распространяют дропперы вредоносной программы ZloyRAT.

ZloyRAT — вредоносное ПО для Android, обнаруженное специалистами F6 Threat Intelligence в первой половине 2026 года. Троян предназначен для сбора информации о пользователе и эксплуатации телефонных сервисов на устройстве. Программа позволяет получать информацию о контактах, входящих СМС и push-уведомлениях, отправлять с устройства СМС и USSD-команды, а также звонить.

Дроппер — вредоносная программа, главная задача которой — незаметно установить на устройство другое вредоносное ПО.

Особенность трояна в том, что при открытии он маскируется под легитимный сайт. При нажатии на маскирующее уведомление программа перенаправляет на этот сайт, и пользователь может не обратить внимание на странности в работе приложении.

Троян интересуют данные из 60+ приложений — банков, маркетплейсов, госсервисов и мессенджеров. Подробнее — на сайте F6.

⚡️ Как российский кибербез конкурирует на мировом рынке и кого защищает F6 ? Интервью CEO F6 Валерия Баулина для подкаста БАЗАР 🎙️

С ведущим Владиславом Никоновым поговорили об экономике киберпреступности и бизнесе, который ей противостоит ⬇️

▪️ Как ИИ снижает порог входа для злоумышленников?
▪️ Кто стоит за 5 млн мошеннических звонков в сутки и как устроена эта индустрия?
▪️ Как российские компании в сфере кибербезопасности конкурируют на мировом рынке?
▪️ Почему громкие угрозы «положить банковскую систему» не сбылись?

Ответы на эти и многие другие вопросы кибербеза — в видео. Must-watch!

📱 Как понять, что смартфон не сломался, а находится под контролем мошенников? 7 признаков от эксперта F6.

Черный экран, рост трафика, незнакомые окна, самопроизвольная разблокировка или даже звуки — такие странности могут указывать на заражение Android-смартфона. Современные банковские трояны позволяют преступникам перехватывать коды, подслушивать пользователя и управлять устройством удаленно.

Как отличить технические неполадки от заражения смартфона — рассказал Сергей Золотухин в новой «Кибершпаргалке».

⚡️ Онлайн-пиратство в Узбекистане и Казахстане. Публикуем новое исследование F6 Digital Risk Protection.

Рынок пиратства в обеих странах условно делится на две части: русскоязычные онлайн-кинотеатры и локальные. Также в 2026 году появился новый пиратский видеобалансер FlixCDN, нацеленный на русскоязычных пользователей в странах СНГ: он недоступен в России.

Специалисты F6 проверили результаты по 50 поисковым запросам популярных фильмов и сериалов.

Главное из исследования ⬇️

▪️ Количество пиратских сайтов в поисковой выдаче Узбекистана и Казахстана значительно больше, чем в России. В Казахстане 84% ссылок на первой позиции — пиратские, в Узбекистане — 66%, в России — 1%.

▪️ Многие пиратские ресурсы опасны: в Казахстане их доля составила 58,8%, в Узбекистане — 38,9%.

‼️ Отдельный риск — скачивание торрент-файлов для оффлайн-просмотра, так как они могут содержать вредоносные программы: стилеры, майнеры, трояны, программы для удаленного доступа к устройству жертвы (RAT).

▪️ В Казахстане зарубежные фильмы и сериалы распространяются преимущественно на русскоязычных пиратских сайтах — 99,7%. При этом доступ к части контента на казахстанских порталах платный: до 3000 тенге (до 550 руб.). Лидер по распространению среди соцсетей, мессенджеров и видеохостингов — Telegram, более 97% нарушений от общего числа нелегальных копий.

▪️ В Узбекистане локальные сайты забрали 5% всего рынка, также на них активнее используется out-stream реклама. В Telegram зафиксировано более 93% нарушений среди всех соцсетей, мессенджеров и видеохостингов.

⤵️ СКАЧАТЬ ИССЛЕДОВАНИЕ

Запрещенный прием: фейковый спортивный клуб предлагает проголосовать за «лучшего каратиста» и угоняет аккаунты.

Аналитики Digital Risk Protection F6 зафиксировали новую версию сценария угона аккаунтов Telegram с голосованием за детей.

▪️ Киберпреступники создали сеть как минимум из 17 фальшивых сайтов несуществующего спортивного клуба «Академия каратэ „Феникс“». Адрес в Донецке и телефон — реальные, но не имеют отношения к организации.

▪️ На сайтах активна кнопка «Проголосовать» под фотографиями детей, которые якобы участвуют в конкурсе. При нажатии сайт требует «подтвердить личность» под предлогом «обеспечения честного голосования» и «защиты от накрутки голосов». Для этого предлагается войти через Telegram.

▪️ Далее пользователь видит страницу, которая копирует дизайн сайта Telegram для входа в мессенджер с использованием QR-кода. Если пользователь выполнит это действие и у него не подключен облачный пароль, преступники получат полный доступ к аккаунту, а через сутки смогут полностью его угнать.

‼️ Специалисты F6 отмечают, что новый сценарий, вероятно, носит локальный характер и направлен против пользователей из ДНР.

Подробнее — читайте на Habr.

Почему киберпреступность молодеет? Рассказал CEO F6 Валерий Баулин — в материале Forbes.

Чтобы стать киберпреступником, больше не обязательно разбираться в программировании и уметь самостоятельно искать уязвимости. В том числе и поэтому на «темной стороне» оказывается всё больше молодежи.

Основные факторы ⬇️

▪️ Доступность инструментов. Развитая криминальная экосистема позволяет новичкам использовать готовые решения по моделям Ransomware-as-a-Service (RaaS) и Malware-as-a-Service (MaaS). Глубокие технические знания для этого не нужны.

▪️ Легкие деньги. Подростки могут получать доход наравне со взрослыми преступниками. «Наш опыт показывает, что большинство школьников и студентов стали заниматься киберпреступлениями, поскольку в небольших городках или сельской местности, где они жили, для них не было интересной и хорошо оплачиваемой работы», — отмечает Валерий Баулин.

▪️ Статус и признание. Для некоторых репутация и авторитет оказываются даже важнее финансовой выгоды.

‼️ При этом злоумышленники сами активно вовлекают детей в преступные схемы, приходя на их территорию — в онлайн-игры, игровые сообщества и т.д. Например, в 2025 году F6 зафиксировала 7000+ инцидентов, в которых злоумышленники использовали детей для получения доступа к деньгам их родителей. Потенциальный ущерб от этих схем оценивался более чем в 1 млрд рублей.

От 20 литров бензина до целого бензовоза 😧 Все актуальные схемы с бензином собрали в новом выпуске «Кибершпаргалки».

Новая серия посвящена теме, которая вот уже несколько месяцев тревожит все регионы России. Автомобилисты столкнулись с дефицитом бензина, очередями на АЗС и мошенничеством.

Эволюция впечатляет: преступники начинали с предложения получить 20 литров без очереди, а теперь они уже готовы сами привезти вам практически бензовоз.

Рассказываем, как работают популярные схемы и на что особенно стоит обращать внимание.

Смотрите на любой удобной платформе ⬇️

📺 VK Видео
📺 YouTube
📺 RuTube

«Повторите попытку через Google»: мошенники упоминают в схемах обмана сбои в работе Яндекса.

Аналитики департамента киберразведки (Threat Intelligence F6) обнаружили новую волну фишинговых рассылок с QR-кодами, которые нацелены на российские компании.

▪️ Злоумышленники распространяют письма от имени федеральных служб, маскируя под официальную переписку – извещения, требования и предписания.

▪️ В письмах говорится, что «на основании жалобы» или «распоряжения» будет проведена «внеплановая выездная проверка» компании, «контрольные мероприятия» либо «назначена административная ответственность». Более подробная информация будет якобы «направлена спецдоставкой», а инструкцию для получения «физических документов» прикрепляют в PDF-файле или указывают в самом письме.

‼️ Инструкция предписывает отсканировать QR-код, провести оплату, а затем указать адрес и ФИО получателя. Для достоверности мошенники актуализируют письмо и указывают: «Из-за проблем с интернетом в стране наблюдаются сбои в работе Яндекса. Если у Вас не открывается страница, повторите попытку через Гугл».

🔍 Специалисты F6 Threat Intelligence отслеживают злоумышленника, стоящего за фишинговыми рассылками с QR-кодами на оплату «спецдоставки», по имени QRGos TA. Он действует как минимум с осени 2025 года.

Подробнее — читайте на Habr.

🚀 F6 стала лидером в России по направлениям Fraud Protection и DRP.

Согласно исследованию Kept, рынок кибербезопасности в России растет опережающими темпами как относительно российского ИТ-рынка, так и мирового рынка ИБ.
 
По оценкам аналитиков, в 2023–2025 гг. ИБ-рынок рос на 19,1% в год и достиг «в деньгах вендоров» (без учета наценок посредников) 333 млрд руб., из которых в 2025 г. 240 млрд руб. пришлось на ИБ-продукты.

Крупнейшими сегментами в структуре российского рынка кибербезопасности в 2025 году оставались защита сети — 24%, защита инфраструктуры и конечных точек — 23%. На защиту приложений приходилось 10%, защиту данных — 9% и управление доступом — 5%.

Эксперты Kept проанализировали пять отдельных направлений ИБ-продуктов.

🏆 F6 признана ведущим игроком по направлениям «Антифрод» с решением F6 Fraud Protection и «Защита от цифровых рисков» — F6 Digital Risk Protection, а также включена в топ-3 по направлениям: «Защиты от сложных и неизвестных киберугроз (F6 XDR), киберразведки (F6 Threat Intelligence) и управления поверхностью атаки (F6 Attack Surface Management).
 

Валерий Баулин, CEO F6:

Стремительный рост рынка кибербезопасности позволил компании F6 занять лидирующие позиции по основным направлениям, где представлены наши флагманские продукты. Мы растем быстрее рынка, реинвестируем выручку в разработку новых продуктов, привлечение новых специалистов и намерены и дальше сохранять наше технологическое лидерство, подтверждая его запуском новых инновационных решений и сервисов.

Подробнее об оценке рынка ИБ и прогнозах аналитиков — читайте в исследовании.