💬Первые удары по энергоинфраструктуре после окончания моратория💬

✍️ В ночь на понедельник объявленное прекращение огня по энергетическим объектам Украины подошло к концу.

Украинская сторона, как уже многие видели, на уступки не пошла и решила продолжать боевые действия, что и привело к новой волне ракетно-дроновых ударов.

▪️Пока что в сегодняшней атаке основными целями стали либо прифронтовые населенные пункты, либо на относительно небольшом удалении от фронта.

💥В Конотопе в Черниговской области ударными дронами поражен ремонтный цех и железнодорожное депо.

В Сумах «Геранями» и БМ-35 поражены несколько объектов в промышленной зоне. Также фиксировалось применение ФАБов с УМПК.

💥Наиболее интенсивному огню подверглась Запорожская и Днепропетровская область. Атакованы Терновка, Вольнянск, Запорожье и Кривой Рог.

Связано это с тем, что сейчас на этом направлении идет активное наступление наших подразделений, а противник перебросил туда резервы для проведения контратаки.

💥Кроме того, был нанесен удар по Черкассам, где была поражена подстанция 330 кВ. После прилета дронов по подстанции возникло возгорание, а в самих Черкассах начались перебои с электричеством.

🤙Архангел Спецназа!

🤙Архангел Спецназа в MAX!

☝️ Новые почтовые угрозы и меры защиты от них

Четыре из пяти организаций столкнулись с почтовыми угрозами в 2025 году, при этом во втором полугодии произошёл всплеск вредоносной активности по сравнению с 2024 годом. Подавляющее большинство вредоносных вложений — троянцы, но значительно вырос процент обнаруженных шифровальщиков. Чтобы замаскироваться от защитного ПО, злоумышленники активно применяют новые тактики:

🟢вредоносный контент в файлах PDF;
🟢QR-коды в файлах PDF, в расчёте на обход почтовой защиты и сканирование кода менее защищённым личным устройством;
🟢зашифрованные PDF, с паролем, указанным в сопроводительном письме или в отдельно присланном письме;
🔵применение различных сервисов переадресации и обвязки ссылок, чтобы ссылки вызывали доверие и проходили базовые проверки безопасности.

Социоинженерные трюки тоже эволюционируют: злоумышленники мимикрируют под деловую переписку, включая фальшивые приглашения на встречи и уведомления сервисов документооборота. Благодаря применению ИИ, качество приманок сильно выросло и отличить их от легитимной переписки труднее. Вершиной этой эволюционной пирамиды являются атаки BEC, проводить которые теперь дешевле и можно делать это более массово.

Более подробно технические и социальные трюки вместе с примерами описаны в нашем исследовании почтовых киберугроз для бизнеса.

➡️ Как должна эволюционировать защита?

▶️в решении для защиты почты обязательны функции глубокого анализа вложений, способные справляться с «матрешками» наподобие «в запароленном архиве — PDF, а в PDF — QR-код»;
▶️почтовое решение должно быть интегрировано с сетевой песочницей для анализа подозрительных ссылок и вложений перед доставкой пользователю;
▶️также защитное решение должно обладать возможностями обезвреживания вложений (CDR, content disarm and reconstruction), когда письмо, сочетающее опасные и безопасные элементы, очищается от потенциальных угроз и доставляется получателю в чистом виде;
▶️на DNS своих почтовых доменов необходимо настроить записи для аутентификации почты (SPF, DKIM, DMARC). Это упростит защиту от атак с подменой отправителя;
▶️обучение пользователей и специализированные тренинги должны непрерывно совершенствоваться и проводиться регулярно, чтобы предупреждать сотрудников об актуальных тактиках злоумышленников. При этом важно сохранять базу: напоминать про проверку адресов отправителей и ссылок, алгоритмы действий при подозрении на угрозу.

Более подробные рекомендации — в исследовании.

#советы #почта @П2Т