ИИDenial of Wallet как новый DDoS против ИИ-агентов
Что такое «токеномика» и как стоимость ИИ-токенов стала вопросом кибербезопасности.
Свежее
Wi-FiВидишь суслика? Или Правда и вымысел про скрытое имя сети Wi-Fi
Настройка «скрывать имя сети Wi-Fi» кажется хорошей мерой безопасности, но на практике приносит больше вреда, чем пользы. Разбираемся в ее особенностях, побочных эффектах и том, как защищать домашний Wi-Fi правильно.
фишингВаш голос принят. Ваш аккаунт тоже
Эксперты «Лаборатории Касперского» обнаружили фишинговые сайты, приуроченные к выборам: злоумышленники маскируют их под онлайн-голосование и опросы с призами, чтобы красть у избирателей персональные данные и Telegram-аккаунты.
Вредоносные плагины для Chrome и Edge и ClickFix-атаки
Что общего у вредоносных браузерных расширений, кражи криптовалюты и поддельных инструкций по обновлению Chrome? Разбираем свежую кампанию с 19 зараженными плагинами.
Как фишеры атакуют бизнес через популярные облачные платформы
Злоумышленники создают фишинговые страницы, которые почти невозможно обнаружить, и незаметно перехватывают сессию жертвы.
Троянский ТВ, или Новые риски вредоносных прокси
Как бюджетные умные ТВ и телеприставки заражают домашнюю сеть и вступают во вредоносные ботнеты.
macOSКак полностью удалить приложения и лишние файлы в macOS
Полностью удалить приложение с Mac не так просто. Рассказываем, почему так происходит и как «Удаление приложений» в Kaspersky Premium для macOS помогает избавиться от остаточных файлов.
Дорогой дневник: как работает и чем опасна «компьютерная история» от OpenAI
Новая функция в приложении ChatGPT для macOS подробно протоколирует, чем занимался пользователь на компьютере, и хранит данные в свободно читаемом текстовом файле. Оцениваем пользу, риск и выбираем план действий.
железоGPUThor: очередная попытка атаковать сервер через видеоускоритель
Ученые продемонстрировали наполовину эффективную атаку класса Rowhammer на видеоускорители.
Геймеры
Вредные советы для геймеров: ClickFix на форумах Steam
Форумы Steam стали новой площадкой для атак ClickFix. Рассказываем, как злоумышленники под видом полезных советов заставляют геймеров устанавливать на свои компьютеры криптомайнер.
Уязвимость в игровом движке Unity
Любая игра, сделанная за последние 8 лет на базе популярного движка Unity, может открыть злоумышленникам дорогу на ваш компьютер или смартфон. Разбираемся, что с этим делать.
Геймеры под ударом: зловреды на официальных ресурсах
Официальные игровые сайты и платформы кажутся безопасными, но даже там геймеры периодически сталкиваются с вредоносным ПО. Разбираем случаи заражений от Endgame Gear, Steam и Minecraft.
Берегитесь, геймеры: трояны уже в Steam
Если вы до сих пор думаете, что в Steam, Google Play и App Store не бывает вирусов, то читайте эту увлекательную историю про PirateFi и другие хакерские поделки под видом игр.
Как злоумышленники атакуют детей и подростков в играх
Наступила осень, дети возвращаются в школы и все чаще встречаются с друзьями в любимых онлайн-играх. Мы провели большое исследование угроз, с которыми чаще всего сталкиваются юные геймеры.
Хак в прямом эфире: взлом кибертурнира по Apex Legends
Хакеры и мир гейминга уже давно связаны воедино: раньше ломали игры и создавали читы, а недавно атаковали киберспортсменов в прямом эфире турнира по Apex Legends. Рассказываем, что случилось на турнире и как можно было этого избежать.
Super Mario и супермайнеры: игра со встроенными зловредами
Обнаружены версии дистрибутива бесплатной игры Super Mario 3: Mario Forever, загружающие на компьютеры геймеров майнер и стилер.
Бизнес
Экзотические файлы: неожиданные источники киберугроз
Разбираем форматы файлов, которые непривычны пользователям, не всегда проверяются защитными решениями, но могут нести в себе киберугрозы.
Ключ под ковриком: как слабые парольные политики подводят бизнес
Пароли остаются одним из самых слабых мест в защите организаций, чем продолжают пользоваться различные хакерские группировки. Чего от них ждать и как защититься — читайте в блогпосте.
Опасная матрешка: все о вредоносных файлах-полиглотах
Злоумышленники создают файлы, которые могут быть прочитаны как два разных вида документов, и прячут в них вредоносное ПО. Как обнаруживать и обезвреживать такие матрешки?
Аудиослежка за клавиатурным набором
Исследователи из Японии вновь решают популярную задачу высокотехнологичного шпионажа: как угадывать нажатые клавиши по их звуку.
Уроки из взлома Hugging Face ИИ-агентами OpenAI
Выделяем характерные особенности атак, проводимых с помощью ИИ-агента; разбираемся, почему для этого достаточно моделей open source и как защитить от них организацию.
Я твёрдо уверен, что само понятие «кибербезопасность» в скором времени себя изживет, а на замену ему придёт концепция «кибериммунитета».
Евгений Касперский
Советы
СоветыИИ для школьников: 25 полезных промптов и советы по использованию
Рассказываем, как правильно использовать ИИ для учебы, проверять ответы чат-ботов и защищать свои личные данные.
Что делать, если вы нашли чужую банковскую карту
Отдать охраннику, написать в домовой чат или оставить у себя — очевидные, но неправильные способы вернуть потерянную банковскую карту. Рассказываем, как следует поступить.
Миллиард опасных показов: уроки взлома рекламной платформы Adform
Посетив привычный сайт, вместе с любым рекламным баннером можно получить скрипт, ворующий криптовалюту. Как защититься от атак, приходящих через рекламу?
ClickFix в macOS: как обманывают пользователей Apple
Атаки ClickFix, ранее встречавшиеся в основном на Windows, теперь активно адаптируются и для macOS. Разбираем механику атаки и способы защитить свое устройство.
