Статьи
Классический фишинг обычно пытается украсть пароль. Пользователю присылают ссылку на поддельную страницу входа, он вводит данные, после чего они оказываются у злоумышленника. OAuth-фишинг работает тоньше: пароль может вообще не понадобиться, потому что жертва сама предоставляет вредоносному приложению доступ к своему аккаунту через легальный механизм авторизации. На экране при этом
Статьи
Когда говорят о кибератаках, большинство людей представляют вирусы, подбор паролей, фишинговые письма или попытки взломать сервер. На протяжении многих лет именно такие угрозы оставались основным инструментом злоумышленников. Однако в последние годы ситуация начала меняться. Всё чаще целью становится не компьютер и даже не программное обеспечение, а человеческое доверие. Появление генеративного
Статьи
Когда я говорю, что у Kraken Academy есть своя философия обучения, это не красивая формулировка для страницы «О проекте». За ней стоит набор вполне осознанных решений, каждое из которых мы принимали с пониманием того, что кому-то такой подход может показаться непривычным, слишком требовательным или даже неудобным. Мы не пытаемся
Статьи
Есть реакция, которую я хорошо понимаю. Человек заходит на сайт Kraken Academy, изучает программу, смотрит на количество тем, практические задания и устройство модулей. Всё выглядит серьёзно и последовательно. Затем он доходит до цены и на несколько секунд останавливается: слишком дёшево. Значит, где-то должен быть подвох. Возможно, программа поверхностная, практика
Статьи
Фишинговые письма, поддельные SMS и звонки от «службы безопасности банка» давно перестали быть отдельными видами мошенничества. Сегодня злоумышленники всё чаще объединяют их в единую цепочку, где каждый следующий этап усиливает доверие к предыдущему. Пользователь получает письмо, затем SMS, после этого звонок, а в завершение оказывается на поддельном сайте банка. Каждое
Статьи
После очередного обновления Windows пользователь может столкнуться с неожиданной ситуацией: привычного поля для ввода пароля больше нет, система настойчиво предлагает создать PIN, распознавание лица внезапно перестаёт работать, а нужный способ авторизации скрывается за кнопкой «Параметры входа». Со стороны это выглядит так, будто обновление самостоятельно изменило пароль или заблокировало часть возможностей.
Статьи
Представьте атаку, после которой компания теряет доступ к рабочим файлам, резервным копиям и внутренним системам. Но на этом давление не заканчивается. Злоумышленники сообщают, что заранее скопировали конфиденциальные данные и опубликуют их, если организация откажется платить. Именно такую модель использует Qilin - одна из наиболее заметных современных группировок, работающих с программами-вымогателями.
Статьи
Интернет сделал общение проще, чем когда-либо. Мы публикуем фотографии, рассказываем о путешествиях, отмечаем своё местоположение, знакомимся с новыми людьми и проводим значительную часть жизни в социальных сетях и мессенджерах. Но вместе с удобством появились и новые формы преследования, которые ещё двадцать лет назад казались невозможными. Одной из них стал
Статьи
За последние годы классический фишинг значительно изменился. Если раньше злоумышленники в основном рассылали электронные письма, то сегодня всё чаще используют обычные текстовые сообщения. SMS приходят мгновенно, отображаются прямо на экране смартфона и вызывают гораздо больше доверия, чем письмо в папке "Спам". Именно поэтому smishing - SMS-фишинг - стал одним
Статьи
Потеря смартфона давно перестала означать потерю дорогого устройства. Сегодня в телефоне хранится практически вся цифровая жизнь человека: фотографии, переписки, банковские приложения, рабочие документы, пароли, заметки и доступ к десяткам онлайн-сервисов. Именно поэтому потерянный iPhone представляет ценность не только как устройство, но и как потенциальный источник доступа к аккаунтам владельца.
Статьи
Офисные приложения редко воспринимаются как источник серьёзных угроз. Большинство пользователей считает, что текстовый редактор или программа для работы с таблицами не могут представлять опасности. На практике всё иначе. Именно офисные документы регулярно становятся одним из основных способов распространения вредоносного ПО, а ошибки в самих офисных пакетах нередко позволяют злоумышленникам получить
Статьи
Долгое время Linux считался системой, которую практически невозможно взломать. Такая репутация появилась не случайно: открытый исходный код, активное сообщество разработчиков и высокая скорость выпуска обновлений действительно сделали его одной из самых надёжных операционных систем. Однако популярность Linux сыграла и обратную роль. Сегодня именно на нём работают миллионы веб-серверов, облачные