Публикации

13 сентября 2023

Статистические данные, представленные в отчете, получены с защищаемых продуктами «Лаборатории Касперского» компьютеров АСУ, которые Kaspersky ICS CERT относит к технологической инфраструктуре организаций.

• статистика,
• инжиниринг АСУ,
• автомобилестроение,
• производственный сектор,
• нефтегазовая отрасль,
• майнеры,
• программы-шпионы,
• интеграция АСУ,
• автоматизация зданий,
• строительство,
• программы-вымогатели

10 августа 2023

В этой части представлена информация о четырех типах имплантов и двух инструментах, которые использовались на последнем (третьем) этапе обнаруженных атак.

• DLL hijacking,
• FourteenHi,
• облачные сервисы,
• APT

31 июля 2023

Вторая часть отчета посвящена вредоносному ПО второго этапа, предназначенному для сбора данных на зараженных системах промышленных предприятий.

• DLL hijacking,
• FourteenHi,
• Физически изолированные сети,
• Выгрузка украденных данных,
• APT,
• USB

20 июля 2023

В первой части отчёта мы анализируем распространенные тактики, техники и процедуры, применяемые злоумышленниками в имплантах с целью организации устойчивого канала для удаленного доступа к инфраструктуре промышленных предприятий.

• DLL hijacking,
• FourteenHi,
• MeatBall,
• облачные сервисы,
• APT,
• APT31

24 марта 2023

Обзор APT-атак на промышленные предприятия и активности групп, замеченных в атаках на промышленные организации и объекты критической инфраструктуры.

• Budworm,
• Earth Longzhi,
• IRIDIUM/Sandworm,
• Worok,
• Cloud Atlas/Inception,
• Woody Rat,
• TA423/Red Ladon,
• EV-0530,
• Tropic Trooper,
• UNC4034/ZINC,
• UNC3890,
• POLONIUM,
• APT31

16 марта 2023

В этом обзоре мы рассказываем об атаках на промышленные компании киберкриминала и хактивистов.

• утечка данных,
• программы-вымогатели,
• Хактивисты

06 марта 2023

Статистические данные, представленные в отчете, получены с защищаемых продуктами «Лаборатории Касперского» компьютеров АСУ, которые Kaspersky ICS CERT относит к технологической инфраструктуре организаций.

• кибербезопасность АСУ ТП,
• статистика,
• программы-вымогатели

22 ноября 2022

Уходящий 2022 год был богат на события кибербезопасности. На наш взгляд, год грядущий сможет стать во многом более сложным. И многих он, вероятно, удивит неожиданными поворотами, рассматривать возможности которых нужно уже сейчас.

• промышленная кибербезопасность,
• кибербезопасность АСУ ТП,
• APT,
• уязвимости,
• фишинг

20 октября 2022

В современном технологичном производстве для поддержания конкурентоспособности, снижения затрат на поддержание имеющейся инфраструктуры и увеличения чистой прибыли не обойтись без внедрения ИТ и масштабной цифровизации и, следовательно, без внедрения новых технологий в сфере кибербезопасности.

• статистика,
• цифровые двойники,
• нефтегазовая отрасль

29 сентября 2022

Протокол UMAS в реализации до исправления уязвимости CVE-2021-22779 имеет существенные недостатки, которые критически влияют на безопасность систем управления на основе контроллеров Schneider Electric.

• UMAS,
• Schneider Electric,
• уязвимости