Борьба с киберпреступностью | F6

Каждому ходу мошенника — свой уровень защиты. Остановить автоматизированную атаку до бизнес-логики. Выявить захват аккаунта во время сессии. Оценить риск платежа, заказа или списания бонусов до исполнения операции. В новом White Paper F6 «Три уровня защиты бизнеса» руководители Fraud Protection разбирают Preventive Proxy, Session Fraud Protection и Transaction Fraud Protection на реальных сценариях. Объясняют, за какой участок отвечает каждый продукт и когда нужна комплексная защита. ЧИТАТЬ WHITE PAPER

⚡️ Стилер RedWing: с этой версией ВПО злоумышленники атакуют клиентов банков России, Узбекистана и Казахстана. Аналитики Threat Intelligence F6 опубликовали вторую часть исследования нового Android-трояна RedWing, в которой разобрали RedWing Stealer. В отличие от банковского трояна (подробнее о нем мы писали здесь) задача стилера — сбор информации. 🔍 Эксперты F6 обнаружили 800+ образцов ВПО RedWing Stealer. Его маскировали под Android-приложения — радары, карты АЗС, видеоплееры 18+, VPN — и различные игровые модификации: читы и моды Minecraft, Roblox, Standoff 2, Brawl Stars, Skyrim и др. Под угрозой пользователи нескольких стран — клиенты 16 российских, 12 узбекистанских и 7 казахстанских банков, а также 9 российских маркетплейсов и 8 микрофинансовых организаций. После установки приложение ищет на устройстве СМС от этих отправителей и передает их оператору. ⚙️ Кроме кражи данных СМС, RedWing Stealer позволяет злоумышленникам читать push-уведомления, получать информацию об устройстве, его гео, контактах, звонках, подключенных SIM-картах и приложениях. ВПО также умеет отправлять СМС и USSD-запросы, открывать ссылки. 📱 После установки на устройство приложение запрашивает полный доступ на обработку СМС. Это требуется, чтобы перехватывать входящие, читать историю сообщений и отправлять свои, включая USSD-команды. 📱 Затем приложение запрашивает разрешение на работу в фоновом режиме — без него система может завершить работу программы, когда пользователь ее не использует. Далее ВПО просит разрешить автозапуск, чтобы самостоятельно возобновлять работу своих сервисов. Индикаторы компрометации и все детали новой версии RedWing — в блоге F6.

⚡️ «КИОН» и F6 добились возбуждения уголовного дела по факту нарушения авторских прав. Фигурантом уголовного дела стал 59-летний житель Москвы, скачавший с «КИОН» и выложивший на торренты сериал «Приговор», где его посмотрели 150 000+ человек. Только поддающийся подсчету ущерб правообладателя составил 15 млн+ рублей. Станислав Гончаров, руководитель Digital Risk Protection F6: «КИОН» активно и успешно борется с пиратами, используя для этого технологии F6 и наш продукт Anti-Piracy. Для нас это расследование — первый случай, когда онлайн-кинотеатр стал инициатором всей цепочки событий, которые привели к возбуждению уголовного дела и привлечению конкретных лиц к ответственности за пиратство. Как шло расследование ⬇️ ▪️ Специалисты «КИОН» разработали и успешно применили методику, позволяющую на стороне платформы выявлять по цифровому следу недобросовестных пользователей. Для получения полной и объективной картины правонарушения потребовалась экспертиза F6. ▪️ В ходе круглосуточного мониторинга аналитики F6 Digital Risk Protection обнаружили и задокументировали все факты размещения нелегальных копий премьерного сериала «Приговор», а также получили дополнительную информацию, позволившую сформировать цифровой профиль злоумышленника. ▪️ Материалы, собранные Департаментом расследований компании F6, послужили весомым основанием для возбуждения Следственным комитетом уголовного дела. Личность злоумышленника была установлена, его обвиненяют в совершении преступления, предусмотренного пунктом «в» части 3 статьи 146 УК РФ «Нарушение авторских и смежных прав». Кирилл Остроухов, руководитель службы безопасности онлайн-кинотеатра «КИОН»: Для «КИОН» этот кейс важен прежде всего тем, что демонстрирует последовательную позицию компании в защите своих прав и инвестиций. Также этот прецедент дает недвусмысленный сигнал, развеивающий ложную иллюзию безнаказанности и малозначительности нарушений авторских прав. Пиратство — уголовно наказуемое деяние, наносящее не только измеримый материальный ущерб правообладателю, но и обесценивающее труд сотен людей. Подробнее — в релизе.

🎥 Дуэт Райана Рейнольдса и Кеннета Браны возглавил пиратский рейтинг фильмов за июль. Каждый месяц F6 по просьбе «Бюллетеня кинопрокатчика» составляет список фильмов и сериалов, наибольшее количество нелегальных копий (не просмотров) которых было обнаружено в этом месяце. Топ-5 копируемых фильмов за сентябрь ⬇️ 1️⃣ «Мэйдэй» 2️⃣ «Обитель зла» 3️⃣ «Хитрый койот» 4️⃣ «Моана» 5️⃣ «Не на того напали» Топ-5 копируемых сериалов за сентябрь ⬇️ 1️⃣ «Джентльмены» 2️⃣ «Укрытие» 3️⃣ «Похищение» 4️⃣ «Овчарка» 5️⃣ «Джек Ричер»

«Бензин бочками»: скамеры начали «продавать» топливо оптом.   Аналитики Digital Risk Protection F6 обнаружили новый сценарий мошенничества, связанный с топливным дефицитом. Теперь киберпреступники нацелены также на собственников и руководителей промышленных, строительных, транспортных и аграрных предприятий, а также владельцев загородной недвижимости. ▪️ Мошенники создали сеть из 17 сайтов под брендом FuelDrive. Там они предлагают приобрести бензин и дизельное топливо оптом с доставкой по России, в том числе в Крым и ДНР, для атак на жителей полуострова также используют бренд «КрымТопливо». ▪️ Минимальный заказ в зависимости от сайта — от 200 до 800 литров, максимальный — 30 тыс. литров. За литр АИ-92 скамеры просят 79,5 руб., за АИ-95 — 89,5 руб., АИ-100 — 119,5 руб. ▪️ Сайты предлагают оставить заявку, позвонив по мобильному номеру, или связаться в мессенджере. «Продавец» просит перевести предоплату на карту, после чего пропадает. ▪️ Ссылки могут распространять в профильных чатах, каналах и сообществах, которые посвящены поиску топлива, в комментариях к сообщениям новостных каналов, через рекламные объявления. Также эти ссылки хорошо индексируются в поисковой выдаче. Подробнее — на сайте F6.

🎮 Внутри игры: как устроен квест о работе CISO. Рассказывают ее разработчики. Route Cause — это интерактивная игра-квест, которая позволяет на год примерить на себя роль CISO. У игрока есть компания, команда и ограниченный бюджет, а впереди — 10 игровых дней с разными ситуациями из жизни бизнеса и ИБ. Нужно расследовать происходящее, выбирать решение и отвечать за последствия. Авторы — Роман Сюбаев, руководитель отдела соответствия оценки и консалтинга, и Александр Сысойкин, старший аудитор отдела соответствия оценки и консалтинга, — впервые представили игру в рамках интерактивного стенда на Standoff 2026. На мероприятии она получила хороший отклик, и команда решила продолжить разработку. Механика игры 🎲 🕹 Главный персонаж — CISO компании, у него есть начальник, команда и бюджет. Задача — прожить год и не допустить катастрофы. 🕹 Год разделен на 10 игровых дней — 10 уровней. Каждый день начинается с новой ситуации: аналитик рассказывает, что произошло, вы изучаете детали и выбираете один из трех вариантов действий. Каждый вариант показывает: 🔻 к чему приведет решение; 🔻 какие у него плюсы и минусы; 🔻 сколько оно будет стоить компании. Сюжет развивается по нескольким веткам. На них влияют принятые решения: играли вдолгую, экономили здесь и сейчас или выбирали компромиссный путь. Постепенно накапливается отложенный риск, который влияет на дальнейшие события. Аналитик компании регулярно докладывает вам о последствиях отдельного решения. ☕️ В игре есть открытый офис, который можно исследовать между уровнями: изучить актуальную сводку по угрозам, пройти тест по ПДн, поговорить с коллегами или просто выпить кофе. А еще в офисе встречаются объекты, с которыми можно взаимодействовать, — например, разбросанные флешки. Их можно исследовать в изолированной среде или передать криминалисту. Все находки постепенно складываются в отдельную историю о «кроте» внутри компании. И чем она закончится, тоже зависит от решений игрока. ❗️ Уровни связаны между собой. Проблема, которую вы отложили весной, вполне может вернуться осенью. В конце года игра собирает все ваши действия в итоговый отчет и формирует ваш профиль CISO. 🎥 В этом видео авторы и разработчики сами рассказывают, как устроена игра и что ждет вас внутри. СМОТРИТЕ ВИДЕО И ИГРАЙТЕ В ROUTE CAUSE 📺 VK Видео 📺 YouTube 📺 RuTube

📢 «Платформенный или экосистемный подход действительно упрощает жизнь: избавляет заказчика от „зоопарка“ решений». CEO F6 Валерий Баулин дал интервью для Anti-Malware. В большом интервью обсудили новые инструменты атакующих и то, как меняется сама индустрия кибербезопасности, платформенный подход и международную экспансию F6. Внутри ⬇️ ▪️ какие угрозы действительно меняют правила противостояния атакующих и защитников; ▪️на что необходимо обращать внимание при выборе ИБ-решений; ▪️почему старые мошеннические схемы продолжают работать; ▪️что ИИ уже изменил в работе обеих сторон; ▪️каковы планы F6 по выходу на биржу и много другое. Читать интервью на Anti-Malware.ru

⚡️ «Счет на оплату», «Акт сверки», «Накладная» — такие темы использует группировка Hive0117 в атаках на российские компании. Внутри архива — исполняемый файл с FMVT RAT.   ВПО закрепляется на рабочем месте, перехватывает данные и проверяет наличие смарт-карт ридера и криптографического токена — признаков работы с ДБО. По оценкам F6, за месяц группировка провела более 100 успешных атак, средний ущерб от них — 10-12 млн рублей.   Как проверять такие файлы до запуска — разбираем в новой статье.

😧 «Найди меня по номеру»: мошенники создали сайты, чтобы убеждать жертв в своих легендах.   Аналитики F6 Digital Risk Protection обнаружили сеть сайтов, которые выдают себя за официальный сервис проверки федеральных госслужащих. ▪️ На таких ресурсах предлагают ввести «табельный номер» и получить ФИО, должность, «рейтинг» и дату приема на работу. Ещё одна функция позволяет загрузить документ по «одноразовому коду». ‼️ Сайты нужны мошенникам как часть многоэтапной схемы. Например, человек получает звонок якобы от сотрудника ведомства и начинает сомневаться в его личности. Тогда собеседник предлагает самостоятельно поискать в интернете название «сервиса проверки». В поисковой выдаче на первом месте действительно находится нужный сайт. Так злоумышленники создают ложное подтверждение своей легенды. ▪️ Задача функции проверки «табельного номера» на фальшивых сайтах — вызвать у пользователя впечатление, что он действительно имеет дело с официальным ресурсом, и убедить, что мошенник не лжет и хочет «помочь». ▪️ Отдельная проблема в том, что информацию с таких сайтов может уверенно цитировать ИИ. Поэтому даже ответ чат-бота в такой ситуации не гарантирует, что найденный сервис существует на самом деле. ▪️ Дополнительный риск — в опции загрузки документов, которая потенциально может использоваться для заражения устройства вредоносным ПО. Это может дать злоумышленникам доступ к данным и создать возможности для кражи денег, шантажа и других преступлений. Подробнее о схеме — на сайте F6.

📢 «Ощущается постоянное давление, что добавляет реализма» Только в понедельник мы выпустили игру о буднях CISO и уже получили первые позитивные отзывы от тех, кто знает эту работу изнутри. Root Cause задумывалась как игра, в которой можно не просто почитать о рутине ИБ-руководителя, а самому принимать решения и разбираться с последствиями. Игру уже попробовали практикующие специалисты и руководители ИБ. Одним из первых игру оценил CISO компании «Столото». Его отзыв — на карточке 😎 А если хотите сами примерить на себя роль CISO, заходите в игру и попробуйте прожить год в ИБ. ИГРАТЬ В ROOT CAUSE