Соратники! Понедельник — день тяжелый, но не у нас. Мы быстро справимся с новой целью и будем свободны. Итак, что мы имеем:

🔴PMC WAGNER

Паблик создан в один день с группами, которые мы рассматривали вчера и позавчера. Количество подписчиков, читающих этот деструктивный контент — 2000 человек. Под страшным для воинствующих украинцев названием группы ЧВК «Вагнер» скрывается рядовой украинский ресурс, запущенный в новом году в рамках единой сетки дезинформационных каналов ЦИПСО.

Группа кишит фейками, тут излюбленная публикация о лучевой болезни мальчика после посещения корвета Тихокеанского флота. Мы уже не раз писали об этом и прилагали опровержение. Также дешевый поклеп о запуске в российских приграничных регионах программы по выкупу фрагментов сбитых украинских БПЛА, который оперативно опровергли.

В группе еще много фейков, вброшенных украинской пропагандой в наше информационное пространство под видом российских источников.

Переходим по ссылкам, справа вверху нужно найти «три точки». Далее в меню выбираем «Пожаловаться», «Обман», «Введение в заблуждение».

За работу!

🥷 Подписывайся на «Мракоборца», будь на светлой стороне.

⚡️ ФСБ: предотвращен теракт в УФСБ по Республике Крым и Севастополю, который должен был совершить используемый "втемную" смертник.

Якобы с мужчиной через Telegram связался неизвестный, который убедил его, что он может получить должность сотрудника ФСБ РФ, но для этого необходимо выполнить тайное задание.

Он согласился и попытался пронести в здание колонку с килограммом взрывчатки, думая, что устанавливает прослушку для "выявления предателей".

"Живую бомбу" задержали на проходной здания УФСБ, а неизвестным оказался специалист ССО ВСУ Иван Кринов.

Это не первая его попытка использовать "живых бомб": в прошлый раз он отправил ничего не подозревающую россиянку в ФСБ с иконой, внутри которой была взрывчатка.

💬Первые удары по энергоинфраструктуре после окончания моратория💬

✍️ В ночь на понедельник объявленное прекращение огня по энергетическим объектам Украины подошло к концу.

Украинская сторона, как уже многие видели, на уступки не пошла и решила продолжать боевые действия, что и привело к новой волне ракетно-дроновых ударов.

▪️Пока что в сегодняшней атаке основными целями стали либо прифронтовые населенные пункты, либо на относительно небольшом удалении от фронта.

💥В Конотопе в Черниговской области ударными дронами поражен ремонтный цех и железнодорожное депо.

В Сумах «Геранями» и БМ-35 поражены несколько объектов в промышленной зоне. Также фиксировалось применение ФАБов с УМПК.

💥Наиболее интенсивному огню подверглась Запорожская и Днепропетровская область. Атакованы Терновка, Вольнянск, Запорожье и Кривой Рог.

Связано это с тем, что сейчас на этом направлении идет активное наступление наших подразделений, а противник перебросил туда резервы для проведения контратаки.

💥Кроме того, был нанесен удар по Черкассам, где была поражена подстанция 330 кВ. После прилета дронов по подстанции возникло возгорание, а в самих Черкассах начались перебои с электричеством.

🤙Архангел Спецназа!

🤙Архангел Спецназа в MAX!

☝️ Новые почтовые угрозы и меры защиты от них

Четыре из пяти организаций столкнулись с почтовыми угрозами в 2025 году, при этом во втором полугодии произошёл всплеск вредоносной активности по сравнению с 2024 годом. Подавляющее большинство вредоносных вложений — троянцы, но значительно вырос процент обнаруженных шифровальщиков. Чтобы замаскироваться от защитного ПО, злоумышленники активно применяют новые тактики:

🟢вредоносный контент в файлах PDF;
🟢QR-коды в файлах PDF, в расчёте на обход почтовой защиты и сканирование кода менее защищённым личным устройством;
🟢зашифрованные PDF, с паролем, указанным в сопроводительном письме или в отдельно присланном письме;
🔵применение различных сервисов переадресации и обвязки ссылок, чтобы ссылки вызывали доверие и проходили базовые проверки безопасности.

Социоинженерные трюки тоже эволюционируют: злоумышленники мимикрируют под деловую переписку, включая фальшивые приглашения на встречи и уведомления сервисов документооборота. Благодаря применению ИИ, качество приманок сильно выросло и отличить их от легитимной переписки труднее. Вершиной этой эволюционной пирамиды являются атаки BEC, проводить которые теперь дешевле и можно делать это более массово.

Более подробно технические и социальные трюки вместе с примерами описаны в нашем исследовании почтовых киберугроз для бизнеса.

➡️ Как должна эволюционировать защита?

▶️в решении для защиты почты обязательны функции глубокого анализа вложений, способные справляться с «матрешками» наподобие «в запароленном архиве — PDF, а в PDF — QR-код»;
▶️почтовое решение должно быть интегрировано с сетевой песочницей для анализа подозрительных ссылок и вложений перед доставкой пользователю;
▶️также защитное решение должно обладать возможностями обезвреживания вложений (CDR, content disarm and reconstruction), когда письмо, сочетающее опасные и безопасные элементы, очищается от потенциальных угроз и доставляется получателю в чистом виде;
▶️на DNS своих почтовых доменов необходимо настроить записи для аутентификации почты (SPF, DKIM, DMARC). Это упростит защиту от атак с подменой отправителя;
▶️обучение пользователей и специализированные тренинги должны непрерывно совершенствоваться и проводиться регулярно, чтобы предупреждать сотрудников об актуальных тактиках злоумышленников. При этом важно сохранять базу: напоминать про проверку адресов отправителей и ссылок, алгоритмы действий при подозрении на угрозу.

Более подробные рекомендации — в исследовании.

#советы #почта @П2Т