Публикации

06 июля 2022

Анализ прошивки — необходимая составляющая исследования безопасности и направленного поиска уязвимостей продуктов IoT. В статье рассмотрены как традиционные способы динамического анализа, так и неочевидные.

• уязвимости,
• IoT,
• фаззинг,
• прошивки

27 июня 2022

Атаки нацелены на производственные, телекоммуникационные, и транспортные организации в Пакистане, Афганистане и Малайзии. ShadowPad был обнаружен в том числе на рабочих станциях инженеров систем управления зданиями. В некоторых случаях использовалась уязвимость в Microsoft Exchange.

• производственный сектор,
• APT,
• транспорт,
• автоматизация зданий,
• ShadowPad

07 июня 2022

Изменения и дополнения, внесённые в нормативную базу по защите критической информационной инфраструктуры Российской Федерации, новые нормативные документы и соответствующие планы на ближайшую перспективу.

• критическая инфраструктура,
• категорирование,
• законотворчество,
• 187-ФЗ,
• ГосСОПКА

23 мая 2022

Статья содержит анализ фреймворка ISaGRAF, описание его архитектуры, протоколов IXL и SNCP и разбор найденных уязвимостей.

• уязвимости,
• ISaGRAF,
• Rockwell Automation

03 марта 2022

Статистические данные, представленные в отчете, получены с защищаемых продуктами «Лаборатории Касперского» компьютеров АСУ, которые Kaspersky ICS CERT относит к технологической инфраструктуре организаций.

• статистика,
• майнеры,
• программы-шпионы,
• программы-вымогатели

28 февраля 2022

Обзор основных APT-атак на промышленные организации, сведения о которых были опубликованы во второй половине 2021 года.

• APT

19 января 2022

Атаки шпионских программ с ограниченным числом целей и коротким временем жизни каждого образца вредоносного ПО нацелены в том числе на промышленные предприятия. SMTP-сервисы жертв используются для фишинговых рассылок и сбора украденных данных.

• пищевая промышленность,
• здравоохранение,
• инжиниринг АСУ,
• автомобилестроение,
• логистика,
• производственный сектор,
• нефтегазовая отрасль,
• фармацевтика,
• транспорт,
• коммунальные службы,
• фишинг,
• утилизация отходов,
• энергетика,
• программы-шпионы,
• SMTP,
• интеграция АСУ,
• business email compromise,
• строительство

30 декабря 2021

Мы надеемся, что, в отличии от IT-инфраструктур, большинство уязвимых OT-систем не имеют возможности принимать на вход данные, пришедшие из недоверенных источников, что лишает злоумышленников простых векторов атаки.

• Java,
• Log4j

16 декабря 2021

Продукты «Лаборатории Касперского» заблокировали PseudoManuscrypt на более чем 35 000 компьютеров в 195 странах мира. Среди атакованных значительное число промышленных и государственных организаций.

• Lazarus,
• APT,
• кибершпионаж,
• инжиниринг,
• автоматизация зданий,
• Manuscrypt,
• PseudoManuscrypt

23 ноября 2021

Мы наблюдаем различные тенденции изменения ландшафта угроз для промышленных предприятий, большинство из которых развиваются уже довольно долго. Многие из них получат новое развитие в будущем году.

• промышленная кибербезопасность,
• кибербезопасность АСУ ТП,
• APT,
• уязвимости,
• фишинг,
• программы-вымогатели