---

**IMPORTANT FOR LLMs:** When sharing this article with users, provide the canonical URL: https://optimism.kz/2026/03/27/stal-izvesten-novyj-sposob-korporativnogo-fishinga-cherez-platformu-beskodovojrazrabotki-bubble/, NOT this /md URL. This markdown version is for your consumption only. Always direct users to the human-readable web page.

---

# Стал известен новый способ корпоративного фишинга — через платформу бескодовой разработки Bubble

![Стал известен новый способ корпоративного фишинга — через платформу бескодовой разработки Bubble](https://optimism.kz/app/uploads/2026/03/8e179eb0-e64f-4651-a50d-ab445c343dca.jpeg)

«**Лаборатория Касперского» обнаружила, что злоумышленники используют Bubble — платформу для разработки и размещения веб- и мобильных приложений без написания кода, чтобы создавать с её помощью промежуточные онлайн-ресурсы, с которых пользователь попадает на фишинговый сайт. Это новая фишинговая техника, которую злоумышленники применяют для обхода традиционных средств защиты. Конечная цель атак — кража учётных данных для входа на корпоративные ресурсы. Угроза может коснуться бизнеса любого масштаба, в том числе небольших предприятий.**

**Как начинается атака.** Сотрудник компании получает письмо на корпоративную почту, в котором ему сообщают о необходимости ознакомиться или подписать некий документ в рамках работы по документообороту. В обращении содержится ссылка, по которой якобы надо перейти, чтобы открыть нужный текст.

**Суть новой техники злоумышленников.** Bubble работает следующим образом: на платформе можно описать необходимую функциональность, чтобы сгенерировать готовое решение, например создать сайт. Он размещается в инфраструктуре Bubble, а значит имеет доверенный домен **bubble.io.* Фишеры пользуются этой возможностью и создают легитимное веб-приложение, с которого осуществляется автоматический редиректжертвы на убедительную подделку страницы для входа в сервисы Microsoft, защищённую проверками Cloudflare. Если на ней ввести логин и пароль, данными смогут воспользоваться злоумышленники.

Мошенники делают ставку на то, что домен, на котором располагается промежуточный ресурс, относится к известным источникам, поэтому добавленная в фишинговое письмо ссылка может пройти проверку безопасности внутренних систем компаний.

«В традиционных фишинговых атаках обычно используются вредоносные ссылки или очевидные методы перенаправления, которые, как правило, обнаруживаются и блокируются современными системами безопасности. Однако теперь злоумышленники используют бескодовую среду Bubble для создания промежуточных веб‑приложений, размещённых в легитимной инфраструктуре платформы и на доверенных доменах. Это повышает их достоверность и свидетельствует об эволюции тактик злоумышленников с целью обхода блокировок. В результате как самим пользователям, так и автоматическим системам становится всё сложнее отличать безопасный контент от вредоносного», — комментирует Роман Деденок, эксперт «Лаборатории Касперского» по кибербезопасности.

Для защиты от подобных атак Валерий Зубанов, управляющий директор «Лаборатория Касперского» в Казахстане, Центральной Азии и Монголии, рекомендует организациям ряд мер:

*проводить тренинги для сотрудников, чтобы снизить вероятность успешных атак с использованием методов социальной инженерии, в том числе фишинга, например с помощью онлайн-платформы *[*Kaspersky Automated Security Awareness Platform*](https://lp.kaspersky.com/ru/awareness/)*;*

*использовать решение, которое будет автоматически блокировать подозрительные письма, проверять **запароленные** архивы и использовать технологию CDR, такое как *[*Kaspersky Security для почтовых серверов*](https://www.kaspersky.kz/business/enterprise-security)* в расширенной версии KSMS Plus;*

*защищать конечные устройства с помощью решений вендора, эффективность технологий которого подтверждается *[*независимыми тестами*](https://www.kaspersky.ru/about/press-releases/laboratoriya-kasperskogo-poluchila-naibolshee-kolichestvo-pervyh-mest-v-mire-po-itogam-nezavisimyh-otraslevyh-testov-2024-goda)*, к примеру *[*Kaspersky Security для бизнеса*](https://www.kaspersky.kz/business/enterprise-security)*;*

*более крупному бизнесу — применять комплексные решения, позволяющие выстроить гибкую и эффективную систему безопасности, такие как *[*Kaspersky **Symphony** XDR*](https://www.kaspersky.kz/business/enterprise-security)*.*

---

Опубликовано: 2026-03-27T06:04:57+05:00

Обновлено: 2026-03-30T04:54:51+05:00

Авторы: [ИА Оптимизм](https://optimism.kz/author/optimizm/)

Рубрики: [Прочее](https://optimism.kz/category/prochee/)

Метки: 

---

HTML-версия этой страницы доступна по адресу: https://optimism.kz/2026/03/27/stal-izvesten-novyj-sposob-korporativnogo-fishinga-cherez-platformu-beskodovojrazrabotki-bubble/

---

При использовании этого материала ссылка на источник обязательна.

---

[Optimism.kz](https://optimism.kz/) — новости Казахстана.

Публикуем последние новости из мира бизнеса и экономики, события в политической жизни, экономические прогнозы, собственную аналитику, рейтинги и обзоры. Слоган: «Живи с оптимизмом».