Angara Security

🔑 Фишинг под ключ: как устроен подпольный рынок услуг Для организации фишинговой атаки всё реже нужны технические знания. На нелегальных площадках можно купить готовые инструменты, найти исполнителей и заказать атаку под ключ. 💡 По данным экспертов отдела защиты бренда Angara MTDR, за январь–сентябрь 2026 года число сообщений о поиске, продаже и заказе фишинговых услуг выросло на 112% по сравнению с аналогичным периодом 2025 года. Вокруг фишинга формируется целая инфраструктура: готовые решения, подписки, поддержка и партнёрские программы. За одним подозрительным письмом может стоять цеп…

🔥 Angara Security — партнер SOC Forum 2026! 27–28 октября наши эксперты выступят на SOC Forum 2026 и поделятся практическим опытом в области реагирования на киберинциденты и анализа киберугроз. В программе — два доклада от команды Angara MTDR: 1️⃣ 27 октября | 15:00–15:30 | Зал «Кинетика» «Годовой отчет: что мы поняли про себя, а не про атакующих» 🔸Лада Антипова, руководитель отдела реагирования и цифровой криминалистики Angara MTDR, расскажет, как превратить годовой отчет из набора цифр в инструмент анализа собственной эффективности. Разберем реальные кейсы, типичные ошибки и подход…

🎙 Успеть за 60 минут: что важно сделать после инцидента Лада Антипова, руководитель отдела реагирования и цифровой криминалистики Angara MTDR, приняла участие в записи подкаста Global Digital Space о действиях в первый час кибератаки. Полностью ликвидировать сложный инцидент за это время невозможно, но первые решения во многом определяют его последствия для бизнеса. Вместе с коллегами из BI.ZONE DFIR, «Норильский никель» и Wildberries & Russ они обсудили: 📌 когда достаточно изолировать один узел, а когда нужно отключать целые сегменты инфраструктуры; 📌 как защитить резервные копии и…

🔥 Zero Trust, NAC и контроль сетевого доступа: обсудим на AM Live! 📅 21 октября в 11:00 (МСК) Александр Черных примет участие в прямом эфире AM Live. IAM внедрён, ZTNA работает, но все ли устройства в корпоративной сети под контролем? Вместе с экспертами разберём: 🔹 Почему IAM и ZTNA недостаточно для полного контроля доступа. 🔹 Как NAC вписывается в архитектуру Zero Trust. 🔹 Как защитить сеть от неконтролируемых подключений и IoT-устройств. 📹 Присоединяйтесь к эфиру! Зарегистрироваться 📱 ВКонтакте | 🌐 Сайт

⏱️ Первые 15 минут после подозрительного действия Перешли по ссылке. Ввели пароль. Открыли странный файл. Установили приложение — и только потом поняли, что что-то не так. В этот момент главное — не пытаться сделать вид, что ничего не произошло. 💡 В материалах Angara MTDR по реагированию на инциденты одна мысль повторяется постоянно: скорость обнаружения и локализации напрямую влияет на последствия. Что можно сделать в первые минуты: 🔸 Остановитесь. Не открывайте ссылку или файл повторно «для проверки» и не продолжайте диалог со злоумышленником. 🔸 Если это рабочее устройство — сразу соо…

🔥 Angara Security участвует в Рейтинге работодателей hh.ru — и мы будем рады вашей поддержке! В кибербезопасности многое решают люди: их знания, любопытство, умение находить нестандартные решения и действовать вместе. Именно такие люди стоят за нашими проектами. Если вам близко то, что мы делаем, и вы хотели бы стать частью команды Angara Security, поддержите нас в голосовании для соискателей. Как проголосовать: 🔸Авторизуйтесь в личном кабинете на hh.ru. 🔸Найдите Angara Security в списке участников рейтинга. 🔸Нажмите на название компании — ваш голос учтётся автоматически. Дополнитель…

🔍 ИИ-агентам тоже нужны границы Как безопасно внедрять агентный ИИ в кибербезопасность и где должны заканчиваться его полномочия? Александр Могила, ведущий архитектор Angara Security, прокомментировал для CISOCLUB риски использования ИИ-агентов. Ключевой тезис: ограничивать их полномочия нужно вне самой модели. ➡️ Подробнее — в материале CISOCLUB 📱 ВКонтакте | 🌐 Сайт

📢 14 октября Angara Security выступит официальным партнёром форума «Проверка на прочность: практика анализа защищённости». Мероприятие посвящено оценке реальной киберустойчивости компаний и выявлению рисков, которые остаются незамеченными при формальных проверках. Эксперты обсудят управление уязвимостями, пентесты, Red Team, применение ИИ в анализе защищённости, аудит инфраструктуры и подходы к повышению эффективности информационной безопасности. В программе — выступления экспертов Angara Security: 🔸 13:00–13:15 | Доклад в рамках сессии «Пентест, Red Team, Purple Team. Где между ними прох…

❗ Зачастую социальная инженерия работает не потому, что человек «невнимательный», а потому что злоумышленник создаёт стрессовую ситуацию. 💡В наших исследованиях очень часто встречается один приём: дать сообщению правдоподобный контекст, добавить эмоциональное давление и подтолкнуть к простому действию — открыть файл, перейти по ссылке, назвать код или установить приложение. Важно: сама по себе ни одна из этих фраз не доказывает факт, что пишет мошенник. Конечно, бывают срочные задачи, архивы и просьбы быстро посмотреть документ. Красный флаг - когда вас одновременно торопят и предлагают сде…

«Кажется, ты на этом видео» ✉️ Сообщение приходит от знакомого. Текст короткий и эмоциональный: «Прислали видео ДТП. Кажется, ты его знаешь…» или «Это ты на видео?». Рядом — ссылка. Пишет знакомый человек, рука тянется открыть ссылку быстрее, чем успевает включиться осторожность… 🔍 Как отмечают наши специалисты, с февраля 2026 года схема распространения вредоносных APK изменилась. Мессенджеры стали активнее ограничивать пересылку таких файлов, и злоумышленники начали чаще отправлять ссылки на сайты, каналы и группы, где уже размещено вредоносное приложение. Цепочка выглядит примерно так…