учетные записи

Как атакующие получают доступ к корпоративным сервисам, не воруя пароли и куки, — изучаем технику Shadow Token via Remote Debug, используемую в атаках APT ToddyCat.

Злоумышленники разработали PowerShell-скрипт для кражи сессий Telegram и доступа к аккаунтам без пароля и кодов авторизации. Рассказываем, что он умеет и как защитить себя.

Сразу две новые схемы атак на пользователей Telegram в России обнаружили наши эксперты: под видом «исправленной» версии приложения распространяют трояна Mamont, а под предлогом перехода в новый групповой чат угоняют аккаунты.

Обнаружение компрометации учетных записей с помощью ИИ и другие нововведения в KUMA.

Идем по горячим следам фишинговой атаки и поэтапно разбираемся, что дальше происходит с украденными данными пользователей.

Рассказываем про актуальные способы скама и фишинга в Telegram и как им противостоять.

Какие корпоративные системы поддерживают ключи доступа, где совместимость ограничена и почему «забыть о паролях» вряд ли получится.

Регулирование и ландшафт угроз мотивируют компании вводить устойчивые формы аутентификации сотрудников. Является ли passkeys дешевой и простой заменой традиционных паролей?

Как организации внедряют принципы Zero Trust и что советуют CISO для успеха проекта.

Если вам звонят из «Почты России» и просят сделать что-либо с помощью Telegram-бота — кладите трубку.

Рассказываем историю читательницы Kaspersky Daily о том, как пять мошенников по телефону пытались развести ее на деньги, украшения и кредиты.

Рассказываем об уязвимости в Google OAuth, которая позволяет атаковать аккаунты прекративших деятельность организаций через заброшенные домены.

Что делать, если на ваш телефон приходят SMS с кодами двухфакторной аутентификации от сервиса, в котором вы никогда в жизни не регистрировались.

Система единого входа (single sign-on) должна значительно усиливать защиту организации, но важно, чтобы команде ИБ помогали поставщики используемых облачных решений.

Несколько примеров того, какими парольными политиками не стоит мучить своих пользователей — и почему.

Вы пообщались с мошенниками или зашли на фишинговый сайт. Kакие меры нужно принять, чтобы вас не взломали?

Как онлайн-сервисам правильно хранить пользовательские пароли и как минимизировать ущерб в случае утечки или взлома.

Эффективно построенная защита учетных записей не только снижает число кибератак, но и несет финансовые выгоды организации. Как получить этот выигрыш?

Как не попасться на уловку злоумышленников и правильно защищать свою учетную запись в Telegram

О том, какие компьютерные характеристики и моральные аспекты важны геймерам для победы — в нашем исследовании.

Злоумышленники блокируют профили пользователей Instagram на заказ. Рассказываем, как можно защититься.