Победитель соревнований Ampire в Кибердоме поделился своими впечатлениями

🎥 Смотрите, как это было, в нашем ролике в ВК

Мониторинг утечек данных за сентябрь 2025 года

В сентябре 2025 года было зафиксировано несколько значимых инцидентов, затронувших государственные и финансовые структуры, образовательные учреждения, сферу развлечений и онлайн-платформы.

Суммарный объём утечек составил свыше 2 млн записей, включая учётные записи сотрудников, клиентские сведения и чувствительные персональные данные пользователей.

Основные пострадавшие сферы и объёмы утечек:

🟧Онлайн-платформы и интернет-магазины — более 1,3 млн записей.
🟧Финансовый сектор — около 724 тыс. записей.
🟧Государственный сектор — около 27 тыс. записей.
🟧Сфера развлечений — 15,5 тыс. записей.
🟧Образование — 1,17 тыс. записей.

Общие цифры:

🟧Общее количество утечек: порядка 2,1 млн записей.
🟧Медиана по числу записей: ~27 тыс.
🟧Средний размер утечки: ~420 тыс. записей.

Что важно знать:

🟧Основной удар пришёлся на финансовые и коммерческие онлайн-сервисы.
🟧Отмечается рост числа утечек в сфере электронной коммерции и на локальных госресурсах.
🟧Некоторые из баз активно распространяются на даркнет-площадках, форумах и в тематических телеграм-каналах.

Тренды:

🟧Увеличивается количество инцидентов, связанных с малозащищёнными веб-платформами.
🟧Сохраняется интерес атакующих к финансовым организациям и государственным ресурсам.

Как защититься:

🟧Проверяйте, не были ли ваши данные скомпрометированы: воспользуйтесь сервисом НКЦКИ 🔗 «Безопасность пользователей в сети Интернет».
🟧Не используйте один и тот же пароль на разных платформах, особенно если ваша почта фигурирует в слитых базах.
🟧Включите двухфакторную/многофакторную аутентификацию.
🟧Обратите внимание на возможный фишинг: утёкшие данные могут использоваться для персонализированных атак.

#мониторинг_угроз

Вышло обновление Ampire 1.9

🥇 Воссоздана атака реальной APT-группировки. Атака связана с шифровальщиком LockBit и приводит к потере чувствительных данных сразу на нескольких узлах инфраструктуры.

🥇 В Ampire участники тренировок Blue Team и CSIRT получили возможность редактировать свои карточки инцидентов до тех пор, пока они не закрыты или не оценены преподавателем.

🧑‍🏫🧑‍🏫🧑‍🏫🧑‍🏫🧑‍🏫🧑‍🏫

🥇 Автоматизирован процесс проверки и выставления баллов в заданиях с одиночным и множественным выбором ответов.

🥇 Добавлен новый тип заданий — «Соответствие». Это классический формат вопроса, предлагающий участнику сопоставить элементы одного списка с элементами другого. Появится как в уже доступных пользователям лабораторных, так и в новых.

🔗 Подробнее об обновлениях — на сайте Ampire.Team

Расписание выступлений ПМ на Большом Московском Технофесте

Уже завтра, 9 октября, мы встретимся с вами в Москве. Мероприятие будет проходить по четырём потокам. Выступления наших специалистов пройдут в нескольких из них. Ниже подробное расписание.

🔵 СИНИЙ ПОТОК

13:45 — AML Web Protection. Защита веб-ресурсов от компьютерных атак. Спикер: Александр Пушкин, заместитель генерального директора.

14:05 — Что нового в Ampire и какие ещё фичи ждать в 2025 году? Спикер: Георгий Мелихов, менеджер продукта.

⚪️ БЕЛЫЙ ПОТОК

11:15 — Зачем изучать хакерские методы и как исследовательские навыки влияют на усиление защиты? Спикер: Василий Кравец, начальник отдела исследований информационных технологий.

14:05 — AM IMS 3.0: Управление инцидентами информационной безопасности. Спикер: Артем Савчук, технический директор.

15:50 — Кибердом х ПМ: Киберинтенсив на фиджитал-полигоне. Спикеры: Сергей Нейгер, директор по развитию бизнеса, Дмитрий Ленский, программный директор Кибердома.

🟣 ФИОЛЕТОВЫЙ ПОТОК

10:35 — Ландшафт киберугроз 2025: тренды. Спикер: Артур Слепнев, старший аналитик данных.

12:05 — Покоряя пирамиду боли. Совершенствуем стратегию обнаружения индикаторов. Спикер: Александр Дёмочкин, специалист по исследованию киберугроз.

12:30 — Экспертные данные — как мы развиваем технологические партнёрства. Спикер — Кирилл Кузнецов, менеджер продукта.

12:50 — Пропустить нельзя, детектировать! Или как мы разрабатываем правила для вредоносного ПО. Спикер: Александр Рудзик, специалист по исследованию киберугроз.

13:30 — Как правильно читать нормативку? Спикер: Сергей Петров, ведущий аналитик.

13:55 — Цена доверия: сколько стоит разговор с мошенниками. Спикеры: Сайма Челейкина, ведущий эксперт, Микаэл Хачатрян, ведущий эксперт.

14:15 — Старый SOC — новые услуги: Мониторинг 2.0, ГБР, ОРКИ, Compromised Assessment. Спикер: Софья Карева, менеджер продукта.

14:35 — Мастер-класс по исследованию киберугроз. Спикеры: Николай Галкин, начальник отдела исследований киберугроз, Кристина Стрельцова, старший специалист по исследованию киберугроз, Александр Рудзик, специалист по исследованию киберугроз.

😀😀😀😀😀

📍 Зона киберучений

10:30 — киберучения Blue Team, первый раунд.
15:30 — киберучения Blue Team, второй раунд.
10:30 — Битва Red Team.

❗️ Регистрация на киберучения — в боте ПМ @advanced_monitoring_bot

Перспективный мониторинг сегодня на Большом Московском ИнфоТеКС ТехноФесте

Впереди ещё много выступлений! Расписание выложили здесь.

😀😀😀😀😀

В зоне киберучений продолжается Битва Red Team в формате свободного компьютера. В 15:30 начнётся второй раунд киберучений Blue Team.

Большой Московский ИнфоТеКС ТехноФест посетили более 1000 человек

🟧 На конференции выступили 14 специалистов «Перспективного мониторинга» в трёх потоках. Они рассказали о новых продуктах и услугах компании, представили участникам конференции своё новое решение по защите веб-ресурсов от кибератак AML Web Protection и обновлённые услуги центра мониторинга.

🟧 В киберучениях Blue Team приняли участие шесть команд, Битву Red Team успели посетить около десятка участников.

🟧 Мастер-класс по исследованию киберугроз посетили несколько десятков человек, среди которых были активные участники.

🟧 На стенде проходил квест по AM Threat Intelligence Portal. Всего в активности приняли участие 150 человек.

▶️ Смотрите на видео, как все прошло.