Борьба с киберпреступностью | F6

Мошенники обманывают хакеров 😨 F6 зафиксировала фишинговую схему с сайтами под брендом BloxTools для угона учетных записей Roblox. Несмотря на блокировку игра по-прежнему пользуется популярностью в России. Новый сценарий по угону аккаунтов Roblox называют одним из самых коварных и массовых, так как используется он в международном масштабе. Как работает схема ⬇️ ▪️ Через TikTok-ролики злоумышленники распространяют ссылки на сайты под выдуманным брендом BloxTools, которые предлагают «генерировать бесплатные робуксы», «копировать игры» и «взламывать аккаунты». ▪️ Под этим предлогом пользователям предлагают скачать на сайте Roblox код и ввести его на фишинговом сайте. Так киберпреступники перехватывают сессию и получают доступ к аккаунту геймера без ввода пароля и двухфакторной аутентиф…

Сезон охоты ⚡️ В новом выпуске «Кибершпаргалки» рассказали, как мошенники обманывают молодежь на летних подработках. Каникулы для многих школьников и студентов не только отдых, но и первый опыт заработка. И пока одни ищут подработку, другие охотятся на тех, кто готов поверить в «легкие деньги без опыта». Фальшивые вакансии, «работа» с предоплатой, предложения стать помощником в сомнительных задачах — всё это давно превратилось в отдельный жанр мошенничества. Наш эксперт Сергей Золотухин разобрал самые актуальные сценарии обмана, с которыми молодые соискатели сталкиваются в 2026 году.

Кейс «Самокат» и F6 ⚡️ Как онлайн-ритейлер защищает бренд и клиентов. Высокая узнаваемость бренда увеличивает риски в цифровой среде. Поддельные сайты, фейковые акции и фишинговые страницы быстро распространяются и используют привычные пользователям сценарии: бонусы, скидки, промокоды. Контроль внешней цифровой среды и быстрый вывод мошеннических ресурсов из оборота — одна из ключевых задач команды бренда. 📢 Рассказываем, как «Самокат» усилил защиту в связке с решением F6 Digital Risk Protection, дополнив сильный внутренний SOC внешним мониторингом. Также в кейсе рассмотрели: ✅ реальные примеры фишинга, скама и злоупотреблений вокруг бренда; ✅ подход к выстраиванию внешнего мониторинга без расширения внутренней команды; ✅ организацию процесса выявления, приоритизации и реагирования н…

Как действовала одна из самых мощных кибергрупп 2010-х? ⚡️ Cobalt — продолжение истории. Летом 2016-го хакеры из Cobalt начали масштабную серию атак на банки в СНГ, Европе и Азии. Одно вредоносное письмо обеспечило им недели скрытого присутствия в сети банка, поиска серверов банкоматов, карточного процессинга и SWIFT. Всё закончилось хищениями на десятки и сотни миллионов рублей. 🎥 Подробнее о главной угрозе финсектора того времени — в новой серии CyberStory, ИИ-сериала о хакерах и киберпреступности от F6 и @SecLabNews. А первую часть о группировке и их «тайваньском джекпоте» смотрите здесь.

⚡️ Массовая атака БПЛА на Москву и МО активизировала мошенников. Через домовые чаты они распространяют ссылки на сомнительные Telegram-каналы с оповещениями об атаках.   ▪️ Злоумышленники заранее под видом «соседей» (чаще — девушек) вступают в районные и домовые чаты и в ходе обсуждения атаки БПЛА в чате присылают ссылки на якобы тематические каналы. Обычно они содержат в названии слова «Радар» и «Москва», на аватарках может стоять официальная символика города. Число подписчиков достигает 300 тыс. ▪️ В одном из исследованных специалистами F6 Telegram-каналов каждое сообщение сопровождается предложением воспользоваться Telegram-ботом под названием «Обход белых списков». Для активации бота якобы необходим небольшой разовый платеж. ‼️ Подключаясь к любому боту, пользователь предоставляет д…

«Кто переведет больше?» 👀 Мошенники начали проводить аукционы в пиратских Telegram-каналах. Telegram активно используют для онлайн-пиратства. Высокий спрос позволяет быстро набрать аудиторию из желающих бесплатно посмотреть новинки фильмов или сериалов. Как работает схема?  ▪️ Когда у пиратского канала набирается аудитория, владелец запускает «аукцион» с призом до 250 тыс. рублей. В каналах, на которых специалисты F6 зафиксировали проведение фейковых аукционов, было в среднем по 6-7 тыс. подписчиков. ‼️ Типичное сообщение: «Аукцион. Кто больше всего скинет денег, получит приз и все свои деньги, переведенные с начала аукциона». ▪️ «Ставки» надо перечислять по номеру телефона или номеру карты с указанием банка, чеки присылать в Telegram. Чтобы создать ажиотаж, мошенники ограничивают …

😧 Киберпреступники приглашают на секретный концерт в рамках новой мошеннической схемы. F6 совместно со специалистами Минобороны России обнаружили новый сценарий атак на родственников участников СВО. От имени вымышленного «Комитета по делам семей участников СВО» злоумышленники создали сеть как минимум из 11 сайтов. Они оформлены как приглашение на концерт-награждение «в память о героях СВО». ▪️ На сайтах указана дата и время концерта, а о месте проведения обещают сообщить позже «в целях безопасности». Возможная причина такой секретности: стремление расширить географию атак на все регионы. ▪️ Посетителю предлагают нажать на кнопку «Скачать билет», чтобы получить электронное приглашение. ▪️ Далее сайт имитирует выгрузку данных, включая 2-НДФЛ, СНИЛС, паспорт, кредитную историю, а так…

⚙️ F6 для бизнеса: Threat Intelligence. Как выявлять киберугрозы до развития инцидента? Часть сигналов об угрозе можно увидеть до развития инцидента. Данные об активности злоумышленников, их инфраструктуре, тактиках и инструментах помогают ИБ-команде раньше оценить угрозу, проверить ее релевантность для компании и принять меры защиты. В новом видео эксперты F6 рассказали, как Threat Intelligence (TI) помогает формировать актуальный ландшафт угроз для конкретной организации, определять приоритетные риски и получать дополнительный контекст для мониторинга и расследований. Обсудили ⬇️ ▪️ Чем Threat Intelligence отличается от TIP и в чем особенности F6 TI? ▪️ Что такое TI Feeds и как их используют в работе ИБ-команд? ▪️ Как аналитика F6 помогает оценивать актуальные угрозы, а также какие о…

В Москве прошел SOC Forum 2026 🔥 Как это было — смотрите в видео. Стенд F6 вошел в «состав» большого поезда Кибердома. Это пространство в формате вагонов — с рестораном, уютными купе для обсуждения вопросов индустрии и совместных проектов. Также технический руководитель SOC Роман Черенков, выйдя на станции «Деловая программа», принял участие в дискуссии «Атак больше. А видим мы их лучше?». Смотрите видео и заряжайтесь атмосферой SOC Forum 2026 😎

Рост выручки в 2,6 раза, чистая прибыль — 977 млн руб 🔥 F6 представила финансовые результаты по МСФО. F6 впервые опубликовала финансовые результаты за шесть месяцев, закончившихся 30 июня 2026 года, подготовленные в соответствии с международными стандартами финансовой отчетности (МСФО). Ключевые показатели ⬇️ ▪️ Выручка выросла на 156% и составила 2 575 млн руб. ▪️ Валовая прибыль составила 1,3 млрд руб. ▪️ Показатель EBITDA составил 827 млн руб. Рентабельность по EBITDA — 32%. ▪️ Чистая прибыль составила 977 млн руб. Валерий Баулин, CEO F6: В первом полугодии 2026 года наша компания продолжила мощный рост. Выручка увеличилась более чем в 2,5 раза за счет роста продаж программных продуктов и сервисов, вывода новых решений, развития новых рынков и за счет расширения клиентской базы.…

F6 фиксирует гибридные APT-атаки ⚡️ Не менее 9 прогосударственных групп атакуют Россию с помощью ИИ. Гибридные APT-атаки — это операции, управляемые человеком, в которых рабочим инструментом выступает ИИ. В этом году департамент киберразведки F6 зафиксировал 9 APT-групп, которые использовали ИИ-инструменты на разных этапах атак: Mythic Likho, HeartlessSoul, GOFFEE, PhantomCore, Rezet, Eagle Werewolf, SkyCloak, AITencShell APT и еще одна неатрибутированная APT-активность. Примеры атак ⬇️ ▪️ В феврале был обнаружен вредоносный скрипт группы Mythic Likho, формат и структура комментариев в котором указывают на использование ИИ для его создания. Вероятная цель атакующих — кража конфиденциальной информации. ▪️ В другом случае при исследовании инфраструктуры на одном из хостов кибершпионско…

ZloyRAT для автомобилистов 🚨 F6 обнаружила новый сценарий распространения вредоносного ПО.   Схему зафиксировали аналитики F6 Digital Risk Protection. И вот как она работает. 🔻️️️️️️ Злоумышленники предлагают скачать Android-приложение «ДПС радар. Топливо онлайн». С его помощью якобы можно узнать расположение экипажей ДПС и камер, а также наличие топлива на АЗС. 🔻️️️️️️ Сайт, через который распространяют приложение, находится в доменной зоне .online и создан 4 октября. На этом же домене обнаружены страницы с другими приложениями — GosuVPN, «Радар БПЛА». ❗️ Аналитики F6 Threat Intelligence установили: под видом этих приложений распространяют дропперы вредоносной программы ZloyRAT. ZloyRAT — вредоносное ПО для Android, обнаруженное специалистами F6 Threat Intelligence в первой половин…