Публикации

29 января 2025

Kaspersky ICS CERT анализирует основные тренды в сфере промышленных угроз и делает прогнозы на 2025 год.

• APT,
• вендоры,
• искусственный интеллект,
• квантовые вычисления

26 декабря 2024

В течение квартала было опубликовано множество исследовательских работ и технических бюллетеней, подробно описывающих атаки, мишенями или жертвами которых стали организации промышленного сектора. Здесь собраны наиболее интересные, с нашей точки зрения, для исследователей и полезные для специалистов по кибербезопасности.

• APT,
• кибершпионаж,
• майнеры,
• обзор APT,
• программы-вымогатели,
• программы-шпионы,
• статистика,
• фишинг

25 декабря 2024

Доля компьютеров АСУ, на которых были заблокированы вредоносные объекты, по сравнению со вторым кварталом уменьшилась и составила 22,0%. При этом в шести регионах значение этого параметра увеличилось. В целом, оно варьируется от 9,7% в Северной Европе до 31,5% в Африке.

• APT,
• автоматизация зданий,
• биометрические системы,
• майнеры,
• программы-вымогатели,
• программы-шпионы,
• производственный сектор,
• статистика,
• строительство,
• фишинг

25 декабря 2024

Доля компьютеров АСУ, на которых были заблокированы вредоносные объекты, по сравнению со вторым кварталом уменьшилась на 1,5 п. п. и составила 22,0%. Рейтинг исследуемых отраслей по этому параметру возглавили биометрические системы.

• APT,
• автоматизация зданий,
• биометрические системы,
• вредоносные программы,
• майнеры,
• программы-вымогатели,
• программы-шпионы,
• производственный сектор,
• статистика,
• строительство,
• фишинг

21 ноября 2024

В мире доля компьютеров АСУ, на которых были заблокированы вредоносные объекты, по сравнению с первым кварталом уменьшилась и составила 23,5%. При этом в четырех регионах значение этого параметра увеличилось. В целом оно варьируется от 11,3% в Северной Европе до 30% в Африке.

• автоматизация зданий,
• вредоносные программы,
• инжиниринг АСУ,
• интеграция АСУ,
• программы-вымогатели,
• программы-шпионы,
• производственный сектор,
• статистика,
• фишинг,
• энергетика

08 ноября 2024

Жертвами были публично подтверждены 35 инцидентов. Половина атак привела к отказу ИТ-систем и нарушению операционной деятельности. В одном случае компания не справилась с последствиями кибератаки и приняла решение о закрытии.

• автомобилестроение,
• горнодобывающая промышленность,
• коммунальные службы,
• логистика,
• металлургия,
• обзор киберинцидентов,
• отказ IT-сервисов,
• отказ в обслуживании,
• отказ в операциях,
• отказ в отгрузке,
• отказ в производстве,
• пищевая промышленность,
• программы-вымогатели,
• производственный сектор,
• строительство,
• транспорт,
• утечка данных,
• фармацевтика,
• электронная промышленность

03 октября 2024

Этот документ содержит обзор сообщений об APT- и финансовых атаках на промышленные предприятия, информация о которых была раскрыта во втором квартале 2024 года, а также о связанной с этим активности групп, замеченных в атаках на промышленные организации и объекты критической инфраструктуры.

• автоматизация зданий,
• вредоносные программы,
• майнеры,
• обзор APT,
• программы-вымогатели,
• программы-шпионы,
• производственный сектор,
• статистика,
• фишинг

26 сентября 2024

Во втором квартале 2024 года процент компьютеров АСУ, на которых были заблокированы вредоносные объекты, уменьшился по сравнению с предыдущим кварталом на 0,9 п.п. и составил 23,5%. По сравнению со вторым кварталом 2023 года процент уменьшился на 3,3 п.п.

• автоматизация зданий,
• вредоносные программы,
• майнеры,
• программы-вымогатели,
• программы-шпионы,
• производственный сектор,
• статистика,
• фишинг

13 июня 2024

В ходе исследования безопасности модема производителя Telit нами были обнаружены семь уязвимостей, для эксплуатации которых необходим локальный доступ, и одна – которую можно проэксплуатировать удаленно.

• Centurion,
• HSPA,
• Java,
• Telit,
• UMTS,
• автомобилестроение,
• сетевое оборудование,
• уязвимости

10 июня 2024

Обзор сообщений об APT- и финансовых атаках на промышленные предприятия, а также о связанной с этим активности групп, замеченных в атаках на промышленные организации и объекты критической инфраструктуры.

• 0-day,
• adversary-in-the-middle,
• APT,
• Cloud Atlas/Inception,
• living-off-the-land,
• Sofacy,
• Volt Typhoon,
• обзор APT,
• уязвимости