Публикации

03 октября 2024

Этот документ содержит обзор сообщений об APT- и финансовых атаках на промышленные предприятия, информация о которых была раскрыта во втором квартале 2024 года, а также о связанной с этим активности групп, замеченных в атаках на промышленные организации и объекты критической инфраструктуры.

• автоматизация зданий,
• вредоносные программы,
• майнеры,
• программы-вымогатели,
• программы-шпионы,
• производственный сектор,
• статистика,
• фишинг

26 сентября 2024

Во втором квартале 2024 года процент компьютеров АСУ, на которых были заблокированы вредоносные объекты, уменьшился по сравнению с предыдущим кварталом на 0,9 п.п. и составил 23,5%. По сравнению со вторым кварталом 2023 года процент уменьшился на 3,3 п.п.

• автоматизация зданий,
• вредоносные программы,
• майнеры,
• программы-вымогатели,
• программы-шпионы,
• производственный сектор,
• статистика,
• фишинг

03 июня 2024

В общей сложности жертвами подтверждено 30 инцидентов. 37% жертв сообщили о нарушении операционной деятельности или задержках в отгрузке продукции в результате инцидента. Почти половина всех инцидентов привела к остановке работы публичных цифровых сервисов жертв.

• yтечка персональных данных,
• автомобилестроение,
• водоснабжение,
• коммунальные службы,
• логистика,
• отказ IT-сервисов,
• отказ в операциях,
• отказ в отгрузке,
• отказ в производстве,
• пищевая промышленность,
• программы-вымогатели,
• производственный сектор,
• транспорт,
• утечка данных,
• цепочка поставок,
• электронная промышленность,
• энергетика

27 мая 2024

В первом квартале 2024 года процент компьютеров АСУ, на которых были заблокированы вредоносные объекты, уменьшился по сравнению с предыдущим кварталом на 0,3 п.п. и составил 21,4%. По сравнению с первым кварталом 2023 года процент уменьшился на 1,3 п.п.

• автоматизация зданий,
• вредоносные программы,
• инжиниринг АСУ,
• интеграция АСУ,
• майнеры,
• нефтегазовая отрасль,
• программы-вымогатели,
• программы-шпионы,
• производственный сектор,
• статистика,
• фишинг,
• энергетика

27 мая 2024

Процент компьютеров АСУ, на которых в течение квартала были заблокированы вредоносные объекты, варьирует в регионах от 34,2% в Африке до 11,5% в Северной Европе. В Африке и Юго-Восточной Азии процент увеличился по сравнению с предыдущим кварталом.

• автоматизация зданий,
• вредоносные программы,
• инжиниринг АСУ,
• интеграция АСУ,
• майнеры,
• нефтегазовая отрасль,
• программы-вымогатели,
• программы-шпионы,
• производственный сектор,
• статистика,
• фишинг,
• энергетика

11 апреля 2024

В этом обзоре мы рассказываем об атаках на промышленные компании киберкриминала и хактивистов.

• 0-day,
• MOVEit MFT,
• unitronics,
• yтечка персональных данных,
• автомобилестроение,
• аэрокосмическая отрасль,
• водоснабжение,
• инжиниринг,
• инжиниринг АСУ,
• коммунальные службы,
• компрометация IT-сервисов,
• логистика,
• металлургия,
• нефтегазовая отрасль,
• отказ IT-сервисов,
• отказ в обслуживании,
• пищевая промышленность,
• потеря данных,
• программы-вымогатели,
• производственный сектор,
• сетевое оборудование,
• строительство,
• судостроение,
• транспорт,
• утечка данных,
• хактивисты,
• цепочка поставок,
• электронная промышленность,
• энергетика

19 марта 2024

Статистические данные, представленные в отчете, получены с защищаемых продуктами «Лаборатории Касперского» компьютеров АСУ, которые Kaspersky ICS CERT относит к технологической инфраструктуре организаций.

• автоматизация зданий,
• инжиниринг АСУ,
• интеграция АСУ,
• кибербезопасность АСУ ТП,
• майнеры,
• нефтегазовая отрасль,
• программы-вымогатели,
• производственный сектор,
• статистика,
• энергетика

31 января 2024

Многие из описанных тенденций наблюдаются не первый год, однако по некоторым направлениям накопилась критическая масса изменений, способная привести к качественному сдвигу ландшафта угроз

• автомобилестроение,
• логистика,
• программы-вымогатели,
• транспорт,
• хактивисты

05 октября 2023

В этом обзоре мы рассказываем об атаках на промышленные компании киберкриминала и хактивистов.

• 0-day,
• MOVEit MFT,
• автомобилестроение,
• военная промышленность,
• индустриальная автоматизация,
• инжиниринг,
• инжиниринг АСУ,
• ирригация,
• коммунальные службы,
• логистика,
• металлургия,
• нефтегазовая отрасль,
• пищевая промышленность,
• потеря данных,
• программы-вымогатели,
• производственный сектор,
• роботизация,
• транспорт,
• утечка данных,
• утилизация отходов,
• фармацевтика,
• фишинг,
• хактивисты,
• электронная промышленность,
• энергетика

25 сентября 2023

Обзор отчетов об APT и финансовых атаках на промышленные предприятия и об активности групп, замеченных в атаках на промышленные организации и объекты критической инфраструктуры

• Andariel,
• APT,
• APT29,
• APT41,
• APT43,
• CloudWizard,
• CommonMagic,
• Earth Longzhi,
• Kryptik,
• Lancefly,
• Lazarus,
• MATA,
• Mint Sandstorm,
• PlugX,
• RA,
• RomCom,
• Royal,
• Snake,
• Sofacy,
• Tortoiseshell,
• Vice Society,
• Volt Typhoon,
• YoroTrooper,
• вредоносные программы,
• программы-вымогатели