Публикации

08 августа 2022

Атакующим удалось проникнуть на десятки предприятий, а на некоторых даже полностью захватить IT-инфраструктуру и взять под контроль системы управления защитными решениями. Целью серии атак был кибершпионаж.

• APT,
• TA428,
• государственные организации,
• кибершпионаж,
• производственный сектор,
• фишинг

06 июля 2022

Анализ прошивки — необходимая составляющая исследования безопасности и направленного поиска уязвимостей продуктов IoT. В статье рассмотрены как традиционные способы динамического анализа, так и неочевидные.

• IoT,
• прошивки,
• уязвимости,
• фаззинг

27 июня 2022

Атаки нацелены на производственные, телекоммуникационные, и транспортные организации в Пакистане, Афганистане и Малайзии. ShadowPad был обнаружен в том числе на рабочих станциях инженеров систем управления зданиями. В некоторых случаях использовалась уязвимость в Microsoft Exchange.

• APT,
• ShadowPad,
• автоматизация зданий,
• производственный сектор,
• транспорт

07 июня 2022

Изменения и дополнения, внесённые в нормативную базу по защите критической информационной инфраструктуры Российской Федерации, новые нормативные документы и соответствующие планы на ближайшую перспективу.

• 187-ФЗ,
• ГосСОПКА,
• законотворчество,
• категорирование,
• критическая инфраструктура

23 мая 2022

Статья содержит анализ фреймворка ISaGRAF, описание его архитектуры, протоколов IXL и SNCP и разбор найденных уязвимостей.

• ISaGRAF,
• Rockwell Automation,
• уязвимости

03 марта 2022

Статистические данные, представленные в отчете, получены с защищаемых продуктами «Лаборатории Касперского» компьютеров АСУ, которые Kaspersky ICS CERT относит к технологической инфраструктуре организаций.

• майнеры,
• программы-вымогатели,
• программы-шпионы,
• статистика

28 февраля 2022

Обзор основных APT-атак на промышленные организации, сведения о которых были опубликованы во второй половине 2021 года.

• APT,
• обзор APT

19 января 2022

Атаки шпионских программ с ограниченным числом целей и коротким временем жизни каждого образца вредоносного ПО нацелены в том числе на промышленные предприятия. SMTP-сервисы жертв используются для фишинговых рассылок и сбора украденных данных.

• business email compromise,
• SMTP,
• автомобилестроение,
• здравоохранение,
• инжиниринг АСУ,
• интеграция АСУ,
• коммунальные службы,
• логистика,
• нефтегазовая отрасль,
• пищевая промышленность,
• программы-шпионы,
• производственный сектор,
• строительство,
• транспорт,
• утилизация отходов,
• фармацевтика,
• фишинг,
• энергетика

30 декабря 2021

Мы надеемся, что, в отличии от IT-инфраструктур, большинство уязвимых OT-систем не имеют возможности принимать на вход данные, пришедшие из недоверенных источников, что лишает злоумышленников простых векторов атаки.

• Java,
• Log4j

16 декабря 2021

Продукты «Лаборатории Касперского» заблокировали PseudoManuscrypt на более чем 35 000 компьютеров в 195 странах мира. Среди атакованных значительное число промышленных и государственных организаций.

• APT,
• Lazarus,
• Manuscrypt,
• PseudoManuscrypt,
• автоматизация зданий,
• инжиниринг,
• кибершпионаж