Взлом через кружку: как «умные» гаджеты используют хакеры

Российские компании фиксируют стремительный рост кибератак, совершаемых через бытовые «умные» устройства.

По данным RTM Group, за первые девять месяцев 2025 года количество таких инцидентов увеличилось на 124%.

Злоумышленники все чаще используют нестандартные устройства – от портативных колонок и зарядных станций до Wi-Fi-ламп и кружек с подогревом. Через них в корпоративные сети проникают шифровальщики и осуществляется кража данных.

Эксперты называют подобные гаджеты «цифровыми минами».
Дополнительный риск создаёт слабый контроль над установленным программным обеспечением. На типичном рабочем месте используется около 30 сторонних приложений, при этом 2–3 из них ежедневно содержат известные уязвимости.

По данным RTM Group, на 70% корпоративных серверов обнаружено как минимум одно небезопасное приложение.

«Умные» устройства представляют угрозу не только из-за хакеров, но и со стороны производителей. В США владельцы холодильников Samsung Family Hub пожаловались на появление рекламы после обновления прошивки. Компания запустила пилотный проект, в рамках которого на встроенных экранах отображаются промо-материалы партнеров. Отключить рекламу невозможно, что вызвало недовольство пользователей премиальной техники.

Комментирует член правления РОЦИТ, эксперт по информационной безопасности Андрей Ярных ☝️

#РОЦИТ #интернет

🔹 Подписаться на РОЦИТ

Осторожно: многоуровневый социальный инжиниринг

Мошенники становятся все изощреннее. Сегодня они не просто звонят «из банка» – они выстраивают целые сценарии, где переплетаются страх, авторитет и срочность, отметил председатель комиссии РОЦИТ по облачным технологиям, хостингу и информационной безопасности Михаил Шурыгин.

ФСБ, ректор, госструктуры, «уголовное дело», «надо прямо сейчас пройти проверку» – все это элементы одной схемы. Вас втягивают в «проверку», дают строгие инструкции и заставляют перевести деньги на «безопасные счет»

Чтобы убедить, злоумышленники используют сайты-копии банков и финрегуляторов, создавая полную иллюзию официальности.

Важно понимать:

Ни один сотрудник ФСБ, Росфинмониторинга, банка или госоргана никогда не просит оформлять кредиты, переводить средства или сообщать данные карт «для проверки», – подчеркнул эксперт.

Если вам звонят с подобными историями – прекратите разговор и перезвоните сами по официальному номеру. Проверенные источники и личные кабинеты – единственный безопасный канал.

С каждым годом эти схемы становятся все более технологичными – используются боты, поддельные домены, deepfake-аватары и даже фейковые «сотрудники» в Telegram. Поэтому цифровой суверенитет начинается с личной гигиены в сети – с привычки проверять, кому вы доверяете свои данные и где нажимаете «отправить», – резюмировал Шурыгин.

#РОЦИТ #мошенники

🔹 Подписаться на РОЦИТ