Фейковый установщик Microsoft Teams использовался для распространения вируса-шифровальщика

Microsoft отозвала более двухсот цифровых сертификатов, которые злоумышленники применяли для распространения вируса Rhysida.

По данным компании, хакерская группа Vanilla Tempest создавала поддельные установщики Microsoft Teams, маскируя их под официальные. Благодаря действительным цифровым подписям от центров сертификации SSL.com, DigiCert и GlobalSign вредоносные файлы обходили системы защиты и не вызывали подозрений у пользователей.

Фальшивые версии Teams распространялись через специально созданные сайты, визуально копировавшие страницы Microsoft. Эти ресурсы продвигались в поисковых системах, и пользователи, вводя запрос «скачать Teams», попадали на вредоносные ссылки. После установки программа внедряла в систему бэкдор Oyster, который предоставлял хакерам доступ к данным и управлению устройством.

После выявления угрозы Microsoft отозвала все скомпрометированные сертификаты и обновила механизмы безопасности Trusted Signing. Компания предупреждает, что подобные атаки с использованием поисковой рекламы и поддельных установочных файлов становятся всё более распространёнными.

Эксперты по кибербезопасности рекомендуют загружать программное обеспечение исключительно с официальных сайтов и внимательно проверять адреса страниц, даже если они выглядят правдоподобно.

Комментирует эксперт РОЦИТ, специалист по борьбе с экстремизмом и блогер Алексей Трифонов ☝️

#РОЦИТ #кибербезопасность

🔹 Подписаться на РОЦИТ

Самые важные посты из Telegram-каналов экспертов РОЦИТ на этой неделе

▪️Андрей Быстрицкий @abystritskiy
Сама тема медицины и ИИ более чем актуальна. Дело в том, что несмотря на огромные успехи наук о человеке, все они остаются в известной степени искусством. Иногда чудесном, а иногда - в прямом смысле этого слова - убийственном. ИИ – машина, повторяющая многие из алгоритмов, присущих людям. То есть, это зеркало огромного и разнообразного медицинского мира. Склонность ИИ - при недостатке внимания со стороны компетентных медицинских специалистов - к обобщениям и использованию ВСЕГО массива данных медицинского характера приводит к дурным результатам. Интернет же - информационная помойка. А отсюда крайне дикие советы, вроде употребления запрещенных веществ.

▪️Антон Горелкин @webstrangler
Опубликован первый выпуск подкаста «Новые понятия» – совместного проекта РОЦИТ и энциклопедии РУВИКИ. Гостем пилотного эпизода стал кандидат медицинских наук, врач-кардиолог Сергей Бердников. С ним мы обсудили новые понятия в области здравоохранения: поговорили о том, что такое киберхондрия, биохакинг, какие привычки формируют у людей, обеспокоенных своим здоровьем, блогеры, искусственный интеллект и медицинские гаджеты.

▪️Людмила Богатырева @government_IT
ИИ для государства – это уже не пилоты и «давайте попробуем», а обязательный стандарт управления. Создан портал "Цифровой регион" – витрина реально внедренных проектов, где выложено уже 149 кейсов из 26 регионов. Идея простая: хочешь у себя такой же результат — не придумываешь с нуля, а внедряешь понятное решение с доказанной отдачей. Это экономит время и деньги и дает быстрее показать результат гражданам.

▪️Дмитрий Кириллов @tax_nomad
Пока инвесторы не знали, смеяться им или плакать во время обвала крипторынка 10 октября, случилось страшное - упал рынок ножей в «контре».

▪️Георгий Лобушкин @lobushkin
После обновления приложение Алисы почти моментально влетело в топ AppStore, что было ожидаемо. Но в этот раз отреагировали даже на Западе, где обычно стараются российских достижений не замечать. Неожиданно восторженный пост в Линкедин выкатил Аман Чадха — спец, разрабатывающий ИИ-продукты в Apple и экс-AI-лидер в Amazon (отвечал, на минуточку, за Алексу). Apple хвалит Яндекс в 2к25. В удивительное время живем.

▪️Олег Капранов @toxic_digital
Мессенджер МАХ преодолел отметку в 50 млн зарегистрированных пользователей, сообщает нам пресс-служба мессенджера. В октябре среднесуточный охват платформы составил более 19 млн человек. Ну и в целом видно, как негативный вал в формате "сделали, но почему то не сразу как в Телеге десять лет спустя" начинает спадать. Идет планомерная работа. И это наверное лучшее, что пока может произойти с MAX.

▪️Алексей Парфун @ParfunA
В любой непонятной ситуации государство закручивает гайки, чтобы контролировать информационные потоки. И интернет-эксперты, которые стали слишком влиятельными, попали под каток. Время, когда можно было построить личный бренд на харизме, «жизненном опыте» и красивых картинках, заканчивается. Останутся те, кто реально инвестировал время и деньги в свою экспертизу. Качество контента обязано вырасти.

▪️Павел Фролов @technosceptic
Зарегистрироваться в Max невозможно, если у тебя телефон с ОС Android версии ниже 10 (приложение просто не установится). А через веб-версию или десктопное приложение (проверено на Ubuntu) система не даёт зарегистрироваться. В чате техподдержки отвечает только бот, который завершает расспросы о проблемах пользователя пользователя благодарностью за сообщение, не предлагая решения проблемы, операторы из рода человеческого в чате не отвечают.

▪️Михаил Шурыгин @shuryginit
Пока западные медиа спорят, есть ли у юаня шанс стать резервной валютой, Китай делает то, что у него получается лучше всего — строит инфраструктуру молча. Без фанфар и громких пресс-релизов Пекин запустил систему трансграничных расчётов на базе цифрового юаня. Это не просто e-CNY для внутреннего рынка — а полноценная сеть для международных платежей, которая работает без SWIFT и долларовой прослойки.

🔹 Каналы экспертов РОЦИТ

Участник народного голосования премии «Герои Рунета»

Александр Овечкин — капитан хоккейной команды «Вашингтон Кэпиталз», один из лучших хоккеистов в истории НХЛ. В 2025 году побил рекорд Уэйна Гретцки, став лучшим снайпером в истории НХЛ по голам в регулярных чемпионатах, забросив свою 895-ю шайбу!

Отдать свой голос за номинантов можно по ссылке.

#РОЦИТ #ГероиРунета

🔹 Подписаться на РОЦИТ

Участник народного голосования премии «Герои Рунета»

Василий Бейнарович (Фауст) — психиатр, популярный блогер. Популяризатор психологической помощи и тру-крайм контента, автор нескольких подкастов, активный общественный деятель, ведущий лекций и шоу по психопатологии и криминологии.

Отдать свой голос за номинантов можно по ссылке.

#РОЦИТ #ГероиРунета

🔹 Подписаться на РОЦИТ

Участник народного голосования премии «Герои Рунета»

Глеб Соломин — российский подкастер и предприниматель, номинант рейтинга Forbes «30 до 30» 2025 года в категории «Новые медиа». Создал популярный проект на видеоплатформах, в котором ведет глубокие беседы с учеными, предпринимателями и мыслителями.

Отдать свой голос за номинантов можно по ссылке.

#РОЦИТ #ГероиРунета

🔹 Подписаться на РОЦИТ

Россиян атакуют итальянским шпионским ПО Dante через уязвимость в Chrome

Об этом сообщают в Лаборатории Касперского (Kaspersky GReAT).

Злоумышленники рассылали фишинг с приглашением на «Примаковские чтения», и при открытии ссылки в браузере Chrome устройство заражалось мгновенно. Активность выявили при расследовании операции «Форумный тролль», где также применялся LeetAgent.

Эксперты рекомендуют: обновите Chrome до последней версии, не переходите по подозрительным ссылкам из писем, включите двухфакторную аутентификацию и проведите проверку корпоративных устройств на наличие бэкдоров.

Комментирует эксперт РОЦИТ, специалист по борьбе с экстремизмом и блогер Алексей Трифонов ☝️

#РОЦИТ #кибербезопасность

🔹 Подписаться на РОЦИТ

Самые важные посты из Telegram-каналов экспертов РОЦИТ на этой неделе

▪️Андрей Быстрицкий @abystritskiy
Продолжается процесс приспособления ИИ к человеку, а человека к ИИ. Теперь искусственный интеллект гадает. Вообще-то избежать использования ИИ для всякого мелкого развлечения и мошенничества было положительно невозможно. Главное, чтобы сам ИИ не привык задавать вопросы о своем будущем ворожеям и прочим потомственным колдуньям.

▪️Антон Горелкин @webstrangler
Национальный мессенджер МАХ становится доступен из-за границы: он остается ориентированным на российскую аудиторию, но расширяет свою географию на дружественные стран. Забот у службы безопасности МАХ прибавится. Но, уверен, она будет вести более ответственно, чем поддержка некоторых иностранных мессенджеров, которая предпочитает игнорировать запросы от российских правоохранителей.

▪️Сергей Плуготаренко @plugonews
Завершился двухдневный визит Михаила Мишустина в Китай. В современном мире выиграет тот, кто вовремя сделает ставку на партнерство с мировыми технологическими лидерами. И так уж получилось, что в силу изменившейся геополитики Китай стал одновременно и партнером для России, и явно претендует на роль мирового техлидера.

▪️Людмила Богатырева @government_IT
Минцифры предлагает ввести SIM-карты для детей до 14 лет. Симки сразу имеют набор определенных мер безопасности, к примеру, нельзя будет зарегистрироваться в соцсетях, где действуют ограничения. Технологии помогают, но без бдительности взрослых эффекта будет мало: настройте ограничения, поговорите с детьми о рисках и контролируйте их активность.

▪️Дмитрий Кириллов @tax_nomad
Власти Кыргызстана зарегистрировали стейблкоин USDKG, он будет привязан к доллару США и обеспечен золотом на $500 млн. ладельцы этого инструмента смогут обменять его на золото, криптоактивы или фиатную валюту. Интересно, у нас его признают иностранным цифровым правом?

▪️Павел Пряников @tolk_tolk
Познавательные наблюдения, как работают приложения для знакомств. Главный вывод: они кровно заинтересованы в том, чтобы ты там никого не нашёл, не дать тебе уйти оттуда, и чтобы всё время вкладывал деньги. Приложения наполняют женскую часть ботами, также там от имени женщин резвятся мошенники. Мужчины, сталкиваясь с ботами и мошенниками, только звереют, часто перенося агрессию в приложениях и на настоящих женщин.

▪️Олег Капранов @toxic_digital
Мы 15 лет отдавали данные соцсетям, а потом ВНЕЗАПНО выяснилось, что ими торговали везде и всюду. Стоит ли вновь повторять этот опыт с нейронками? Выяснилось, что про то, что главное сегодня - это дообогащение ранее слитых данных – мало кто догадывается. И медицинский трек тут максимально привлекателен.

▪️Алексей Парфун @ParfunA
R&B-певица Xania Monet – первая артистка, созданная нейросетью, которая попала в радио-чарты Billboard. А теперь вопрос. Кто создал Xania? Поэтесса, которая пишет тексты? Нейросеть, которая генерирует вокал? Или менеджер, который всё это упаковал и продал? Ценность смещается от исполнительского мастерства к умению задать правильный промпт и создать правильную легенду.

▪️Павел Фролов @technosceptic
России, в отличие от ЕС, удалось отгрызть у «Гугла» знатную поисковую долю для «Яндекса». Но с браузерами всё далеко не так гладко. Браузеры «Спутник» и «Атом» приказали долго жить. «Яндекс Браузер» хоть и «свой», но работает на гугловском движке. До технологического суверенитета ещё далеко.

▪️Михаил Шурыгин @shuryginit
Журналисты купили на чёрном рынке геолокации сотен миллионов устройств в Бельгии. По координатам легко вычислялись дома и даже привычки владельцев — кто где живёт, куда ходит и во сколько возвращается. Тут, конечно, не повод злорадствовать. Такие сливы — беда мировая. И бороться с этим нужно сообща, в рамках ООН.

▪️Андрей Ярных @GR2PR
Принято решение с 2026 года перезапустить проекты цифровой трансформации регионов. Сейчас программы предусматривают 61 показатель: госуслуги, ИИ, импортозамещение, инфобезопасность, социальная сфера, кадры, поддержка ИТ-отрасли и т.д. Защита новых программ состоится до конца ноября.

🔹 Каналы экспертов РОЦИТ

Участники народного голосования премии «Герои Рунета»

Леша и Катя — герои сериала «Ландыши. Такая нежная любовь», российской музыкальной комедии-драмы о дочери миллиардера Кате, выросшей в Лондоне, и простом танкисте Леше из Вологды. На Wink зрительский рейтинг сериала поднялся до отметки 9,5. На «Кинопоиске» он составляет 8,25, проект получил более 730 тысяч оценок. Телевизионную премьеру на СТС посмотрели 13 миллионов зрителей.

Отдать свой голос за номинантов можно по ссылке.

#РОЦИТ #ГероиРунета

🔹 Подписаться на РОЦИТ