Борьба с киберпреступностью | F6

F6 фиксирует гибридные APT-атаки ⚡️ Не менее 9 прогосударственных групп атакуют Россию с помощью ИИ.

Гибридные APT-атаки — это операции, управляемые человеком, в которых рабочим инструментом выступает ИИ. В этом году департамент киберразведки F6 зафиксировал 9 APT-групп, которые использовали ИИ-инструменты на разных этапах атак: Mythic Likho, HeartlessSoul, GOFFEE, PhantomCore, Rezet, Eagle Werewolf, SkyCloak, AITencShell APT и еще одна неатрибутированная APT-активность.

Примеры атак ⬇️

▪️ В феврале был обнаружен вредоносный скрипт группы Mythic Likho, формат и структура комментариев в котором указывают на использование ИИ для его создания. Вероятная цель атакующих — кража конфиденциальной информации.

▪️ В другом случае при исследовании инфраструктуры на одном из хостов кибершпионской группы Phantomcore специалисты F6 обнаружили отпечаток CyberStrikeAI — это AI-платформа с открытым исходным кодом для автоматизированного тестирования на проникновение и offensive security.

▪️ Еще один свежий пример — реализация техники prompt injection: в октябре F6 обнаружила неатрибутированную APT-активность, в ходе которой распространялся вредоносный документ, замаскированный под уведомление. В него была внедрена команда, требующая от AI-агента осуществить сбор файлов с определенными расширениями с устройства жертвы и разместить их в указанный каталог. Информация о собранных файлах агрегируется в текстовый файл и передается на сервер атакующих.

Подробнее о тенденции гибридных APT-атак — читайте на сайте F6.

ZloyRAT для автомобилистов 🚨 F6 обнаружила новый сценарий распространения вредоносного ПО.
 
Схему зафиксировали аналитики F6 Digital Risk Protection. И вот как она работает.

🔻️️️️️️ Злоумышленники предлагают скачать Android-приложение «ДПС радар. Топливо онлайн». С его помощью якобы можно узнать расположение экипажей ДПС и камер, а также наличие топлива на АЗС.

🔻️️️️️️ Сайт, через который распространяют приложение, находится в доменной зоне .online и создан 4 октября. На этом же домене обнаружены страницы с другими приложениями — GosuVPN, «Радар БПЛА».

❗️ Аналитики F6 Threat Intelligence установили: под видом этих приложений распространяют дропперы вредоносной программы ZloyRAT.

ZloyRAT — вредоносное ПО для Android, обнаруженное специалистами F6 Threat Intelligence в первой половине 2026 года. Троян предназначен для сбора информации о пользователе и эксплуатации телефонных сервисов на устройстве. Программа позволяет получать информацию о контактах, входящих СМС и push-уведомлениях, отправлять с устройства СМС и USSD-команды, а также звонить.

Дроппер — вредоносная программа, главная задача которой — незаметно установить на устройство другое вредоносное ПО.

Особенность трояна в том, что при открытии он маскируется под легитимный сайт. При нажатии на маскирующее уведомление программа перенаправляет на этот сайт, и пользователь может не обратить внимание на странности в работе приложении.

Троян интересуют данные из 60+ приложений — банков, маркетплейсов, госсервисов и мессенджеров. Подробнее — на сайте F6.

⚡️ Как российский кибербез конкурирует на мировом рынке и кого защищает F6 ? Интервью CEO F6 Валерия Баулина для подкаста БАЗАР 🎙️

С ведущим Владиславом Никоновым поговорили об экономике киберпреступности и бизнесе, который ей противостоит ⬇️

▪️ Как ИИ снижает порог входа для злоумышленников?
▪️ Кто стоит за 5 млн мошеннических звонков в сутки и как устроена эта индустрия?
▪️ Как российские компании в сфере кибербезопасности конкурируют на мировом рынке?
▪️ Почему громкие угрозы «положить банковскую систему» не сбылись?

Ответы на эти и многие другие вопросы кибербеза — в видео. Must-watch!

📱 Как понять, что смартфон не сломался, а находится под контролем мошенников? 7 признаков от эксперта F6.

Черный экран, рост трафика, незнакомые окна, самопроизвольная разблокировка или даже звуки — такие странности могут указывать на заражение Android-смартфона. Современные банковские трояны позволяют преступникам перехватывать коды, подслушивать пользователя и управлять устройством удаленно.

Как отличить технические неполадки от заражения смартфона — рассказал Сергей Золотухин в новой «Кибершпаргалке».

⚡️ Онлайн-пиратство в Узбекистане и Казахстане. Публикуем новое исследование F6 Digital Risk Protection.

Рынок пиратства в обеих странах условно делится на две части: русскоязычные онлайн-кинотеатры и локальные. Также в 2026 году появился новый пиратский видеобалансер FlixCDN, нацеленный на русскоязычных пользователей в странах СНГ: он недоступен в России.

Специалисты F6 проверили результаты по 50 поисковым запросам популярных фильмов и сериалов.

Главное из исследования ⬇️

▪️ Количество пиратских сайтов в поисковой выдаче Узбекистана и Казахстана значительно больше, чем в России. В Казахстане 84% ссылок на первой позиции — пиратские, в Узбекистане — 66%, в России — 1%.

▪️ Многие пиратские ресурсы опасны: в Казахстане их доля составила 58,8%, в Узбекистане — 38,9%.

‼️ Отдельный риск — скачивание торрент-файлов для оффлайн-просмотра, так как они могут содержать вредоносные программы: стилеры, майнеры, трояны, программы для удаленного доступа к устройству жертвы (RAT).

▪️ В Казахстане зарубежные фильмы и сериалы распространяются преимущественно на русскоязычных пиратских сайтах — 99,7%. При этом доступ к части контента на казахстанских порталах платный: до 3000 тенге (до 550 руб.). Лидер по распространению среди соцсетей, мессенджеров и видеохостингов — Telegram, более 97% нарушений от общего числа нелегальных копий.

▪️ В Узбекистане локальные сайты забрали 5% всего рынка, также на них активнее используется out-stream реклама. В Telegram зафиксировано более 93% нарушений среди всех соцсетей, мессенджеров и видеохостингов.

⤵️ СКАЧАТЬ ИССЛЕДОВАНИЕ