Публикации

27 мая 2024

В первом квартале 2024 года процент компьютеров АСУ, на которых были заблокированы вредоносные объекты, уменьшился по сравнению с предыдущим кварталом на 0,3 п.п. и составил 21,4%. По сравнению с первым кварталом 2023 года процент уменьшился на 1,3 п.п.

• автоматизация зданий,
• вредоносные программы,
• инжиниринг АСУ,
• интеграция АСУ,
• майнеры,
• нефтегазовая отрасль,
• программы-вымогатели,
• программы-шпионы,
• производственный сектор,
• статистика,
• фишинг,
• энергетика

27 мая 2024

Процент компьютеров АСУ, на которых в течение квартала были заблокированы вредоносные объекты, варьирует в регионах от 34,2% в Африке до 11,5% в Северной Европе. В Африке и Юго-Восточной Азии процент увеличился по сравнению с предыдущим кварталом.

• автоматизация зданий,
• вредоносные программы,
• инжиниринг АСУ,
• интеграция АСУ,
• майнеры,
• нефтегазовая отрасль,
• программы-вымогатели,
• программы-шпионы,
• производственный сектор,
• статистика,
• фишинг,
• энергетика

31 октября 2023

Жертвами атаки вредоносного ПО MATA, которое эксперты ранее связывали с группой Lazarus, оказались подрядчики в сфере оборонной промышленности стран Восточной Европы.

• Lazarus,
• MATA,
• военная промышленность,
• вредоносные программы,
• фишинг

05 октября 2023

В этом обзоре мы рассказываем об атаках на промышленные компании киберкриминала и хактивистов.

• 0-day,
• MOVEit MFT,
• автомобилестроение,
• военная промышленность,
• индустриальная автоматизация,
• инжиниринг,
• инжиниринг АСУ,
• ирригация,
• коммунальные службы,
• логистика,
• металлургия,
• нефтегазовая отрасль,
• пищевая промышленность,
• потеря данных,
• программы-вымогатели,
• производственный сектор,
• роботизация,
• транспорт,
• утечка данных,
• утилизация отходов,
• фармацевтика,
• фишинг,
• хактивисты,
• электронная промышленность,
• энергетика

22 ноября 2022

Уходящий 2022 год был богат на события кибербезопасности. На наш взгляд, год грядущий сможет стать во многом более сложным. И многих он, вероятно, удивит неожиданными поворотами, рассматривать возможности которых нужно уже сейчас.

• APT,
• кибербезопасность АСУ ТП,
• промышленная кибербезопасность,
• уязвимости,
• фишинг

08 августа 2022

Атакующим удалось проникнуть на десятки предприятий, а на некоторых даже полностью захватить IT-инфраструктуру и взять под контроль системы управления защитными решениями. Целью серии атак был кибершпионаж.

• APT,
• TA428,
• государственные организации,
• кибершпионаж,
• производственный сектор,
• фишинг

19 января 2022

Атаки шпионских программ с ограниченным числом целей и коротким временем жизни каждого образца вредоносного ПО нацелены в том числе на промышленные предприятия. SMTP-сервисы жертв используются для фишинговых рассылок и сбора украденных данных.

• business email compromise,
• SMTP,
• автомобилестроение,
• здравоохранение,
• инжиниринг АСУ,
• интеграция АСУ,
• коммунальные службы,
• логистика,
• нефтегазовая отрасль,
• пищевая промышленность,
• программы-шпионы,
• производственный сектор,
• строительство,
• транспорт,
• утилизация отходов,
• фармацевтика,
• фишинг,
• энергетика

23 ноября 2021

Мы наблюдаем различные тенденции изменения ландшафта угроз для промышленных предприятий, большинство из которых развиваются уже довольно долго. Многие из них получат новое развитие в будущем году.

• APT,
• кибербезопасность АСУ ТП,
• программы-вымогатели,
• промышленная кибербезопасность,
• уязвимости,
• фишинг

05 ноября 2020

В атаках используются утилиты удаленного администрирования, графический интерфейс которых скрывается вредоносным ПО, что позволяет злоумышленникам скрыто управлять зараженной системой.

• RAT,
• RMS,
• TeamViewer,
• фишинг

17 июня 2020

Kaspersky ICS CERT выявил серию атак, нацеленных в том числе на организации, относящиеся к различным отраслям промышленности. Среди жертв – поставщики оборудования и ПО для промышленных предприятий.

• стеганография,
• фишинг