⚡️ «КИОН» и F6 добились возбуждения уголовного дела по факту нарушения авторских прав.

Фигурантом уголовного дела стал 59-летний житель Москвы, скачавший с «КИОН» и выложивший на торренты сериал «Приговор», где его посмотрели 150 000+ человек. Только поддающийся подсчету ущерб правообладателя составил 15 млн+ рублей.

Станислав Гончаров, руководитель Digital Risk Protection F6:

«КИОН» активно и успешно борется с пиратами, используя для этого технологии F6 и наш продукт Anti-Piracy. Для нас это расследование — первый случай, когда онлайн-кинотеатр стал инициатором всей цепочки событий, которые привели к возбуждению уголовного дела и привлечению конкретных лиц к ответственности за пиратство.

Как шло расследование ⬇️

▪️ Специалисты «КИОН» разработали и успешно применили методику, позволяющую на стороне платформы выявлять по цифровому следу недобросовестных пользователей. Для получения полной и объективной картины правонарушения потребовалась экспертиза F6.

▪️ В ходе круглосуточного мониторинга аналитики F6 Digital Risk Protection обнаружили и задокументировали все факты размещения нелегальных копий премьерного сериала «Приговор», а также получили дополнительную информацию, позволившую сформировать цифровой профиль злоумышленника.

▪️ Материалы, собранные Департаментом расследований компании F6, послужили весомым основанием для возбуждения Следственным комитетом уголовного дела. Личность злоумышленника была установлена, его обвиненяют в совершении преступления, предусмотренного пунктом «в» части 3 статьи 146 УК РФ «Нарушение авторских и смежных прав».

Кирилл Остроухов, руководитель службы безопасности онлайн-кинотеатра «КИОН»:

Для «КИОН» этот кейс важен прежде всего тем, что демонстрирует последовательную позицию компании в защите своих прав и инвестиций. Также этот прецедент дает недвусмысленный сигнал, развеивающий ложную иллюзию безнаказанности и малозначительности нарушений авторских прав. Пиратство — уголовно наказуемое деяние, наносящее не только измеримый материальный ущерб правообладателю, но и обесценивающее труд сотен людей.

Подробнее — в релизе.

⚡️ Стилер RedWing: с этой версией ВПО злоумышленники атакуют клиентов банков России, Узбекистана и Казахстана.

Аналитики Threat Intelligence F6 опубликовали вторую часть исследования нового Android-трояна RedWing, в которой разобрали RedWing Stealer. В отличие от банковского трояна (подробнее о нем мы писали здесь) задача стилера — сбор информации.

🔍 Эксперты F6 обнаружили 800+ образцов ВПО RedWing Stealer. Его маскировали под Android-приложения — радары, карты АЗС, видеоплееры 18+, VPN — и различные игровые модификации: читы и моды Minecraft, Roblox, Standoff 2, Brawl Stars, Skyrim и др.

Под угрозой пользователи нескольких стран — клиенты 16 российских, 12 узбекистанских и 7 казахстанских банков, а также 9 российских маркетплейсов и 8 микрофинансовых организаций. После установки приложение ищет на устройстве СМС от этих отправителей и передает их оператору.

⚙️ Кроме кражи данных СМС, RedWing Stealer позволяет злоумышленникам читать push-уведомления, получать информацию об устройстве, его гео, контактах, звонках, подключенных SIM-картах и приложениях. ВПО также умеет отправлять СМС и USSD-запросы, открывать ссылки.

📱 После установки на устройство приложение запрашивает полный доступ на обработку СМС. Это требуется, чтобы перехватывать входящие, читать историю сообщений и отправлять свои, включая USSD-команды.

📱 Затем приложение запрашивает разрешение на работу в фоновом режиме — без него система может завершить работу программы, когда пользователь ее не использует. Далее ВПО просит разрешить автозапуск, чтобы самостоятельно возобновлять работу своих сервисов.

Индикаторы компрометации и все детали новой версии RedWing — в блоге F6.

Type-driven development в Rust, часть 3/5: цепочка проверок и порядок событий в типах — от эксперта F6.

Продолжаем серию о type-driven development в Rust. Во второй части типы описывали контракты между компонентами. В третьей разработчик MXDR F6 Никита Тимофеенко разбирает прием заявки на стороне биржи: перед стаканом ее ждет цепочка проверок, и состав этой цепочки записывается в тип, чтобы шлюз без обязательной проверки не компилировался, а непроверенная заявка не доходила до стакана.

В третьем материале — три механизма:

▪️ type-level lists (HList);
▪️ compile-time validators;
▪️ event sourcing.

Эксперт разобрал каждый по схеме:
проблема ➡️ решение ➡️ хорошие практики ➡️ как это используют известные крейты.

Отдельно — что типы здесь не проверяют: реплей журнала, который пришел извне, всё равно сверяется в рантайме, и где именно проходит эта граница.

Примеры во всей серии — из биржевой торговли, но сами приемы работают в любом домене со сложными состояниями и правилами их изменения.

ЧИТАТЬ НА HABR

📢 «Можно долго и дорого развивать бренд, а в один момент — просто потерять его, потому что вы не контролируете цифровую среду»

Скам, фишинговые рассылки, кража цифровых личностей плотно вошли в нашу жизнь 👀

В этом видео подробно объясняем, как решение F6 Digital Risk Protection помогает защитить цифровые активы компании: бренд, товарный знак, объекты интеллектуальной собственности и даже логины- пароли топ-менеджмента.

🎙 Станислав Гончаров, бизнес-руководитель департамента F6 Digital Risk Protection, расскажет Любови Ермиловой, менеджеру по работе с партнерами, как работает решение DRP и почему F6 — лидер в сфере защиты от цифровых рисков.

Must-watch! На любой удобной платформе ⬇️

📺 VK Видео
📺 YouTube
📺 RuTube

F6 для бизнеса: ASM ⚡️ Как контролировать внешнюю поверхность атаки и выявлять риски раньше злоумышленников?

Развитие ИИ ускоряет разведку и поиск потенциальных точек входа для кибератак. При этом цифровая инфраструктура компаний постоянно меняется: появляются новые сервисы, домены и приложения, а вместе с ними — уязвимости, которые могут оставаться вне поля зрения ИБ-команды.

🎥 В новом видео бизнес-руководитель департемента Евгений Чунихин и руководитель аналитического отдела Илья Засецкий рассказали, как Attack Surface Management (ASM) помогает компаниям контролировать внешний цифровой периметр и проактивно управлять связанными с ним рисками.

Обсудили ⬇️

💚 Как ASM обнаруживает неизвестные активы и выявляет потенциальные точки входа в инфраструктуру?
💚 Чем активное сканирование, ASM TRY, дополняет мониторинг внешнего периметра?
💚 Как обогащение данными F6 Threat Intelligence помогает оценивать актуальные угрозы и определять приоритеты?
💚 Какие обновления уже реализованы в продукте и какие новые возможности появятся в дальнейшем?

🎙 Ярослав Каргалев, руководитель Центра кибербезопасности F6, рассказал о задачах ASM в современном SOC: инвентаризации внешнего периметра, выявлении проблем на обнаруженных активах и проактивном устранении рисков до того, как ими воспользуются злоумышленники.

Отдельное внимание уделили Managed ASM — сервису экспертного сопровождения, который включает оценку признаков компрометации обнаруженных активов, специальный режим мониторинга активов в небезопасном состоянии и рекомендации по дальнейшим действиям при выявлении следов компрометации.

Смотрите на удобной платформе ⬇️

📺 VK Видео
📺 YouTube
📺 RuTube

⚡️ Утечки с начала 2026-го: аналитики Threat Intelligence F6 обнаружили 119 случаев публикации баз данных российских компаний в открытом доступе.
 
Число публикаций снизилось на 40% год к году. Но если сравнивать количество строк, разница будет не такой значительной — 538 млн строк данных с начала года против 611 млн строк за аналогичный период 2025-го.

‼️ Причины снижения числа публикаций утечек прежние: блокировки андеграундных Telegram-каналов, нестабильность в работе многих андеграундных форумов, запрет на публикацию данных, связанных с организациями из РФ и стран СНГ, на популярных теневых ресурсах.

Лидеры по опубликованным утечкам — компании из сфер IT, ретейла и интернет-коммерции, а также госорганизации.

Threat Intelligence F6:

Ключевой тренд III квартала — появление большого количества публикаций ранее приватных баз данных, которые долгое время находились в обороте у большого количества продавцов и ранее не выкладывались в открытом доступе. Злоумышленники обусловили эти действия «борьбой с недобросовестными перекупщиками», которые пытались массово перепродавать чужие приватные базы данных без согласия изначальных продавцов.

Подробнее — читайте на Habr.

⚡️ Jaguar Land Rover, Marks & Spencer и другие крупные бренды — реальные жертвы атак вымогателей.

Согласно первому глобальному отчету F6 2025–2026 Cyber Threat Landscape Report, в 2025 году и в I полугодии 2026-го выявлено 9300+ инцидентов, связанных с программами-вымогателями.

Аналитики F6 выделили ключевые актуальные тренды ⬇️

▪️ Разделение сфер влияния. Проблемы крупных игроков привели к раздробленности. Часть киберпреступников перешла в RansomHub, Qilin, DragonForce и другие группы, а кто-то основал свои.

▪️ Двойное вымогательство. Несморя на смещение в сторону вымогательства без шифрования, преступники все еще как угрожают публикацией украденных данных, так и предлагают выкупить ключи. Обычно для компании-жертвы потенциальные последствия инцидента превышают первоначально запрошенную сумму.

▪️ Нейтрализация средств защиты. Атакующие используют BYOVD, в том числе и EDR-Killer.

▪️ Утечки диалогов между участниками кибергрупп. Они всё чаще становятся источником разведданных. Например, слитая переписка BlackBasta позволила ИБ-аналитикам изучить устройство группы и ее внутренние проблемы.

Экосистема вымогателей становится более сложной, а последствия атак — более тяжелыми. Вот лишь несколько ярких кейсов за прошедший год ⬇️

‼️ Jaguar Land Rover — атака на крупнейшую автомобильную компанию привела к остановке производственных линий и сбоям в цепочке поставок. Последствия затронули дилеров, поставщиков и сервисные центры. Общий ущерб — до $2,41 млрд. Предположительно, атаку осуществила ​​группировка ShinyHunters.

‼️ Marks & Spencer — жертва одного из самых громких инцидентов в сфере ретейла. После компрометации учетных записей и атаки на внутренние системы компания столкнулась со сбоями онлайн-продаж, логистики и внутренних сервисов. Восстановление инфраструктуры заняло несколько недель, а совокупный ущерб составил около $375 млн. По данным экспертов, к атаке также были причастны участники группировки ShinyHunters.

‼️ Collins Aerospace — стала жертвой одной из крупнейших атак на транспорт, которая вызвала серьезные сбои в работе крупных европейских аэропортов, включая Хитроу, Брюссель и Берлин-Бранденбург. Ответственность за атаку взяла группировка Everest.

⤵️ Больше реальных кейсов и аналитики — ищите в нашем глобальном отчете F6 2025–2026 Cyber Threat Landscape Report.

🚀 F6 стала лидером в России по направлениям Fraud Protection и DRP.

Согласно исследованию Kept, рынок кибербезопасности в России растет опережающими темпами как относительно российского ИТ-рынка, так и мирового рынка ИБ.
 
По оценкам аналитиков, в 2023–2025 гг. ИБ-рынок рос на 19,1% в год и достиг «в деньгах вендоров» (без учета наценок посредников) 333 млрд руб., из которых в 2025 г. 240 млрд руб. пришлось на ИБ-продукты.

Крупнейшими сегментами в структуре российского рынка кибербезопасности в 2025 году оставались защита сети — 24%, защита инфраструктуры и конечных точек — 23%. На защиту приложений приходилось 10%, защиту данных — 9% и управление доступом — 5%.

Эксперты Kept проанализировали пять отдельных направлений ИБ-продуктов.

🏆 F6 признана ведущим игроком по направлениям «Антифрод» с решением F6 Fraud Protection и «Защита от цифровых рисков» — F6 Digital Risk Protection, а также включена в топ-3 по направлениям: «Защиты от сложных и неизвестных киберугроз (F6 XDR), киберразведки (F6 Threat Intelligence) и управления поверхностью атаки (F6 Attack Surface Management).
 

Валерий Баулин, CEO F6:

Стремительный рост рынка кибербезопасности позволил компании F6 занять лидирующие позиции по основным направлениям, где представлены наши флагманские продукты. Мы растем быстрее рынка, реинвестируем выручку в разработку новых продуктов, привлечение новых специалистов и намерены и дальше сохранять наше технологическое лидерство, подтверждая его запуском новых инновационных решений и сервисов.

Подробнее об оценке рынка ИБ и прогнозах аналитиков — читайте в исследовании.

«Повторите попытку через Google»: мошенники упоминают в схемах обмана сбои в работе Яндекса.

Аналитики департамента киберразведки (Threat Intelligence F6) обнаружили новую волну фишинговых рассылок с QR-кодами, которые нацелены на российские компании.

▪️ Злоумышленники распространяют письма от имени федеральных служб, маскируя под официальную переписку – извещения, требования и предписания.

▪️ В письмах говорится, что «на основании жалобы» или «распоряжения» будет проведена «внеплановая выездная проверка» компании, «контрольные мероприятия» либо «назначена административная ответственность». Более подробная информация будет якобы «направлена спецдоставкой», а инструкцию для получения «физических документов» прикрепляют в PDF-файле или указывают в самом письме.

‼️ Инструкция предписывает отсканировать QR-код, провести оплату, а затем указать адрес и ФИО получателя. Для достоверности мошенники актуализируют письмо и указывают: «Из-за проблем с интернетом в стране наблюдаются сбои в работе Яндекса. Если у Вас не открывается страница, повторите попытку через Гугл».

🔍 Специалисты F6 Threat Intelligence отслеживают злоумышленника, стоящего за фишинговыми рассылками с QR-кодами на оплату «спецдоставки», по имени QRGos TA. Он действует как минимум с осени 2025 года.

Подробнее — читайте на Habr.

‼️ F6 и продуктово-сервисная компания ICL Services заключили соглашение о партнерстве.

Флагманские решения F6 для обнаружения и предотвращения целевых атак, контроля внешнего периметра инфраструктуры, реагирования на инциденты, противодействия финансовому мошенничеству и защиты от других угроз будут доступны в портфеле ICL Services для заказчиков.

Алексей Морозков, руководитель центра ИБ-экспертизы ICL Services:

Партнерство с F6 позволяет расширить наши компетенции в ИБ экспертизой компании, которая много лет занимается активным противодействием киберпреступности. Наши специалисты уже прошли обучение по решениям F6 и уже сегодня смогут использовать полученные компетенции в новых ИБ-проектах. Для наших заказчиков это означает возможность получить не только инструменты защиты и мониторинга, но и специализированную экспертизу при расследовании сложных и уникальных инцидентов.

Подробнее о сотрудничестве — читайте на РБК.

👀 Не вся подозрительная активность сразу выглядит как атака. Разбираем признаки взлома и инструменты мониторинга ИБ.

Вход в систему в необычное время, новый процесс или соединение с незнакомым адресом по отдельности могут не вызывать тревоги. Но вместе такие события способны указывать на скрытое присутствие злоумышленника.

Чем дольше атакующий остается незамеченным, тем больше возможностей получает: изучает инфраструктуру, повышает привилегии, перемещается между узлами и создает дополнительные точки доступа.

В новой статье рассказываем:

〰️ какие аномалии могут указывать на компрометацию;
〰️ как связать разрозненные сигналы в единую картину;
〰️ какие инструменты и методы помогают искать скрытые угрозы;
〰️ как действовать, если подозрение на взлом подтвердилось;
〰️ почему разовых проверок недостаточно для постоянной защиты инфраструктуры.

ЧИТАТЬ

От 20 литров бензина до целого бензовоза 😧 Все актуальные схемы с бензином собрали в новом выпуске «Кибершпаргалки».

Новая серия посвящена теме, которая вот уже несколько месяцев тревожит все регионы России. Автомобилисты столкнулись с дефицитом бензина, очередями на АЗС и мошенничеством.

Эволюция впечатляет: преступники начинали с предложения получить 20 литров без очереди, а теперь они уже готовы сами привезти вам практически бензовоз.

Рассказываем, как работают популярные схемы и на что особенно стоит обращать внимание.

Смотрите на любой удобной платформе ⬇️

📺 VK Видео
📺 YouTube
📺 RuTube

Почему киберпреступность молодеет? Рассказал CEO F6 Валерий Баулин — в материале Forbes.

Чтобы стать киберпреступником, больше не обязательно разбираться в программировании и уметь самостоятельно искать уязвимости. В том числе и поэтому на «темной стороне» оказывается всё больше молодежи.

Основные факторы ⬇️

▪️ Доступность инструментов. Развитая криминальная экосистема позволяет новичкам использовать готовые решения по моделям Ransomware-as-a-Service (RaaS) и Malware-as-a-Service (MaaS). Глубокие технические знания для этого не нужны.

▪️ Легкие деньги. Подростки могут получать доход наравне со взрослыми преступниками. «Наш опыт показывает, что большинство школьников и студентов стали заниматься киберпреступлениями, поскольку в небольших городках или сельской местности, где они жили, для них не было интересной и хорошо оплачиваемой работы», — отмечает Валерий Баулин.

▪️ Статус и признание. Для некоторых репутация и авторитет оказываются даже важнее финансовой выгоды.

‼️ При этом злоумышленники сами активно вовлекают детей в преступные схемы, приходя на их территорию — в онлайн-игры, игровые сообщества и т.д. Например, в 2025 году F6 зафиксировала 7000+ инцидентов, в которых злоумышленники использовали детей для получения доступа к деньгам их родителей. Потенциальный ущерб от этих схем оценивался более чем в 1 млрд рублей.

КИОН и F6 провели совместное расследование незаконного распространения премьерного релиза.

Резонансный кейс с сериалом «Приговор» вышел за рамки обычной истории о блокировке пиратского контента. За три недели нелегальная копия сериала набрала более 150 тыс. просмотров, а ущерб правообладателю превысил 15 млн рублей. Но на блокировке пиратских копий работа не закончилась — кейс получил продолжение в рамках уголовного расследования.

КИОН и F6 совместно восстановили цифровой след нарушителя. Собственная методика КИОН, технологии F6 Antipiracy и экспертиза департамента расследований высокотехнологичных преступлений F6 помогли собрать и дополнить данные о фигуранте, а также подготовить материалы, которые легли в основу уголовного дела.

Что произошло между обнаружением первой пиратской копии и возбуждением уголовного дела — рассказываем в новой истории успеха КИОН × F6.

➡️ ЧИТАТЬ КЕЙС