Борьба с киберпреступностью | F6

⚙️ F6 для бизнеса: Threat Intelligence. Как выявлять киберугрозы до развития инцидента?

Часть сигналов об угрозе можно увидеть до развития инцидента. Данные об активности злоумышленников, их инфраструктуре, тактиках и инструментах помогают ИБ-команде раньше оценить угрозу, проверить ее релевантность для компании и принять меры защиты.

В новом видео эксперты F6 рассказали, как Threat Intelligence (TI) помогает формировать актуальный ландшафт угроз для конкретной организации, определять приоритетные риски и получать дополнительный контекст для мониторинга и расследований.

Обсудили ⬇️

▪️ Чем Threat Intelligence отличается от TIP и в чем особенности F6 TI?
▪️ Что такое TI Feeds и как их используют в работе ИБ-команд?
▪️ Как аналитика F6 помогает оценивать актуальные угрозы, а также какие отчеты и исследования выпускает команда?
▪️ Как TI помогает бизнесу — на примере реального кейса.

Отдельно поговорили о работе аналитиков F6 Threat Intelligence: исследовании активности и инфраструктуры злоумышленников для поиска новых угроз или обогащения ранее известных.

Смотрите на удобной платформе ⬇️

📺 VK Видео
📺 YouTube
📺 RuTube

В Москве прошел SOC Forum 2026 🔥 Как это было — смотрите в видео.

Стенд F6 вошел в «состав» большого поезда Кибердома. Это пространство в формате вагонов — с рестораном, уютными купе для обсуждения вопросов индустрии и совместных проектов.

Также технический руководитель SOC Роман Черенков, выйдя на станции «Деловая программа», принял участие в дискуссии «Атак больше. А видим мы их лучше?».

Смотрите видео и заряжайтесь атмосферой SOC Forum 2026 😎

Рост выручки в 2,6 раза, чистая прибыль — 977 млн руб 🔥 F6 представила финансовые результаты по МСФО.

F6 впервые опубликовала финансовые результаты за шесть месяцев, закончившихся 30 июня 2026 года, подготовленные в соответствии с международными стандартами финансовой отчетности (МСФО).

Ключевые показатели ⬇️

▪️ Выручка выросла на 156% и составила 2 575 млн руб.
▪️ Валовая прибыль составила 1,3 млрд руб.
▪️ Показатель EBITDA составил 827 млн руб. Рентабельность по EBITDA — 32%.
▪️ Чистая прибыль составила 977 млн руб.

Валерий Баулин, CEO F6:

В первом полугодии 2026 года наша компания продолжила мощный рост. Выручка увеличилась более чем в 2,5 раза за счет роста продаж программных продуктов и сервисов, вывода новых решений, развития новых рынков и за счет расширения клиентской базы. На фоне масштабирования бизнеса F6 поддерживает положительный показатель EBITDA и вышла на чистую прибыль.

Достигнутая финансовая устойчивость создает основу для дальнейшего развития продуктового портфеля компании, масштабирования текущих рынков сбыта в России и Беларуси, в том числе в госсекторе, а также активное развитие на международных рынках.

Подробнее о структуре выручки и динамике финансовых результатов — читайте на сайте F6.

F6 фиксирует гибридные APT-атаки ⚡️ Не менее 9 прогосударственных групп атакуют Россию с помощью ИИ.

Гибридные APT-атаки — это операции, управляемые человеком, в которых рабочим инструментом выступает ИИ. В этом году департамент киберразведки F6 зафиксировал 9 APT-групп, которые использовали ИИ-инструменты на разных этапах атак: Mythic Likho, HeartlessSoul, GOFFEE, PhantomCore, Rezet, Eagle Werewolf, SkyCloak, AITencShell APT и еще одна неатрибутированная APT-активность.

Примеры атак ⬇️

▪️ В феврале был обнаружен вредоносный скрипт группы Mythic Likho, формат и структура комментариев в котором указывают на использование ИИ для его создания. Вероятная цель атакующих — кража конфиденциальной информации.

▪️ В другом случае при исследовании инфраструктуры на одном из хостов кибершпионской группы Phantomcore специалисты F6 обнаружили отпечаток CyberStrikeAI — это AI-платформа с открытым исходным кодом для автоматизированного тестирования на проникновение и offensive security.

▪️ Еще один свежий пример — реализация техники prompt injection: в октябре F6 обнаружила неатрибутированную APT-активность, в ходе которой распространялся вредоносный документ, замаскированный под уведомление. В него была внедрена команда, требующая от AI-агента осуществить сбор файлов с определенными расширениями с устройства жертвы и разместить их в указанный каталог. Информация о собранных файлах агрегируется в текстовый файл и передается на сервер атакующих.

Подробнее о тенденции гибридных APT-атак — читайте на сайте F6.

ZloyRAT для автомобилистов 🚨 F6 обнаружила новый сценарий распространения вредоносного ПО.
 
Схему зафиксировали аналитики F6 Digital Risk Protection. И вот как она работает.

🔻️️️️️️ Злоумышленники предлагают скачать Android-приложение «ДПС радар. Топливо онлайн». С его помощью якобы можно узнать расположение экипажей ДПС и камер, а также наличие топлива на АЗС.

🔻️️️️️️ Сайт, через который распространяют приложение, находится в доменной зоне .online и создан 4 октября. На этом же домене обнаружены страницы с другими приложениями — GosuVPN, «Радар БПЛА».

❗️ Аналитики F6 Threat Intelligence установили: под видом этих приложений распространяют дропперы вредоносной программы ZloyRAT.

ZloyRAT — вредоносное ПО для Android, обнаруженное специалистами F6 Threat Intelligence в первой половине 2026 года. Троян предназначен для сбора информации о пользователе и эксплуатации телефонных сервисов на устройстве. Программа позволяет получать информацию о контактах, входящих СМС и push-уведомлениях, отправлять с устройства СМС и USSD-команды, а также звонить.

Дроппер — вредоносная программа, главная задача которой — незаметно установить на устройство другое вредоносное ПО.

Особенность трояна в том, что при открытии он маскируется под легитимный сайт. При нажатии на маскирующее уведомление программа перенаправляет на этот сайт, и пользователь может не обратить внимание на странности в работе приложении.

Троян интересуют данные из 60+ приложений — банков, маркетплейсов, госсервисов и мессенджеров. Подробнее — на сайте F6.

⚡️ Как российский кибербез конкурирует на мировом рынке и кого защищает F6 ? Интервью CEO F6 Валерия Баулина для подкаста БАЗАР 🎙️

С ведущим Владиславом Никоновым поговорили об экономике киберпреступности и бизнесе, который ей противостоит ⬇️

▪️ Как ИИ снижает порог входа для злоумышленников?
▪️ Кто стоит за 5 млн мошеннических звонков в сутки и как устроена эта индустрия?
▪️ Как российские компании в сфере кибербезопасности конкурируют на мировом рынке?
▪️ Почему громкие угрозы «положить банковскую систему» не сбылись?

Ответы на эти и многие другие вопросы кибербеза — в видео. Must-watch!

📱 Как понять, что смартфон не сломался, а находится под контролем мошенников? 7 признаков от эксперта F6.

Черный экран, рост трафика, незнакомые окна, самопроизвольная разблокировка или даже звуки — такие странности могут указывать на заражение Android-смартфона. Современные банковские трояны позволяют преступникам перехватывать коды, подслушивать пользователя и управлять устройством удаленно.

Как отличить технические неполадки от заражения смартфона — рассказал Сергей Золотухин в новой «Кибершпаргалке».

⚡️ Онлайн-пиратство в Узбекистане и Казахстане. Публикуем новое исследование F6 Digital Risk Protection.

Рынок пиратства в обеих странах условно делится на две части: русскоязычные онлайн-кинотеатры и локальные. Также в 2026 году появился новый пиратский видеобалансер FlixCDN, нацеленный на русскоязычных пользователей в странах СНГ: он недоступен в России.

Специалисты F6 проверили результаты по 50 поисковым запросам популярных фильмов и сериалов.

Главное из исследования ⬇️

▪️ Количество пиратских сайтов в поисковой выдаче Узбекистана и Казахстана значительно больше, чем в России. В Казахстане 84% ссылок на первой позиции — пиратские, в Узбекистане — 66%, в России — 1%.

▪️ Многие пиратские ресурсы опасны: в Казахстане их доля составила 58,8%, в Узбекистане — 38,9%.

‼️ Отдельный риск — скачивание торрент-файлов для оффлайн-просмотра, так как они могут содержать вредоносные программы: стилеры, майнеры, трояны, программы для удаленного доступа к устройству жертвы (RAT).

▪️ В Казахстане зарубежные фильмы и сериалы распространяются преимущественно на русскоязычных пиратских сайтах — 99,7%. При этом доступ к части контента на казахстанских порталах платный: до 3000 тенге (до 550 руб.). Лидер по распространению среди соцсетей, мессенджеров и видеохостингов — Telegram, более 97% нарушений от общего числа нелегальных копий.

▪️ В Узбекистане локальные сайты забрали 5% всего рынка, также на них активнее используется out-stream реклама. В Telegram зафиксировано более 93% нарушений среди всех соцсетей, мессенджеров и видеохостингов.

⤵️ СКАЧАТЬ ИССЛЕДОВАНИЕ

Запрещенный прием: фейковый спортивный клуб предлагает проголосовать за «лучшего каратиста» и угоняет аккаунты.

Аналитики Digital Risk Protection F6 зафиксировали новую версию сценария угона аккаунтов Telegram с голосованием за детей.

▪️ Киберпреступники создали сеть как минимум из 17 фальшивых сайтов несуществующего спортивного клуба «Академия каратэ „Феникс“». Адрес в Донецке и телефон — реальные, но не имеют отношения к организации.

▪️ На сайтах активна кнопка «Проголосовать» под фотографиями детей, которые якобы участвуют в конкурсе. При нажатии сайт требует «подтвердить личность» под предлогом «обеспечения честного голосования» и «защиты от накрутки голосов». Для этого предлагается войти через Telegram.

▪️ Далее пользователь видит страницу, которая копирует дизайн сайта Telegram для входа в мессенджер с использованием QR-кода. Если пользователь выполнит это действие и у него не подключен облачный пароль, преступники получат полный доступ к аккаунту, а через сутки смогут полностью его угнать.

‼️ Специалисты F6 отмечают, что новый сценарий, вероятно, носит локальный характер и направлен против пользователей из ДНР.

Подробнее — читайте на Habr.

Почему киберпреступность молодеет? Рассказал CEO F6 Валерий Баулин — в материале Forbes.

Чтобы стать киберпреступником, больше не обязательно разбираться в программировании и уметь самостоятельно искать уязвимости. В том числе и поэтому на «темной стороне» оказывается всё больше молодежи.

Основные факторы ⬇️

▪️ Доступность инструментов. Развитая криминальная экосистема позволяет новичкам использовать готовые решения по моделям Ransomware-as-a-Service (RaaS) и Malware-as-a-Service (MaaS). Глубокие технические знания для этого не нужны.

▪️ Легкие деньги. Подростки могут получать доход наравне со взрослыми преступниками. «Наш опыт показывает, что большинство школьников и студентов стали заниматься киберпреступлениями, поскольку в небольших городках или сельской местности, где они жили, для них не было интересной и хорошо оплачиваемой работы», — отмечает Валерий Баулин.

▪️ Статус и признание. Для некоторых репутация и авторитет оказываются даже важнее финансовой выгоды.

‼️ При этом злоумышленники сами активно вовлекают детей в преступные схемы, приходя на их территорию — в онлайн-игры, игровые сообщества и т.д. Например, в 2025 году F6 зафиксировала 7000+ инцидентов, в которых злоумышленники использовали детей для получения доступа к деньгам их родителей. Потенциальный ущерб от этих схем оценивался более чем в 1 млрд рублей.