Публикации

22 ноября 2022

Уходящий 2022 год был богат на события кибербезопасности. На наш взгляд, год грядущий сможет стать во многом более сложным. И многих он, вероятно, удивит неожиданными поворотами, рассматривать возможности которых нужно уже сейчас.

• промышленная кибербезопасность,
• кибербезопасность АСУ ТП,
• APT,
• уязвимости,
• фишинг

08 августа 2022

Атакующим удалось проникнуть на десятки предприятий, а на некоторых даже полностью захватить IT-инфраструктуру и взять под контроль системы управления защитными решениями. Целью серии атак был кибершпионаж.

• производственный сектор,
• APT,
• кибершпионаж,
• TA428,
• фишинг,
• государственные организации

19 января 2022

Атаки шпионских программ с ограниченным числом целей и коротким временем жизни каждого образца вредоносного ПО нацелены в том числе на промышленные предприятия. SMTP-сервисы жертв используются для фишинговых рассылок и сбора украденных данных.

• пищевая промышленность,
• здравоохранение,
• инжиниринг АСУ,
• автомобилестроение,
• логистика,
• производственный сектор,
• нефтегазовая отрасль,
• фармацевтика,
• транспорт,
• коммунальные службы,
• фишинг,
• утилизация отходов,
• энергетика,
• программы-шпионы,
• SMTP,
• интеграция АСУ,
• business email compromise,
• строительство

23 ноября 2021

Мы наблюдаем различные тенденции изменения ландшафта угроз для промышленных предприятий, большинство из которых развиваются уже довольно долго. Многие из них получат новое развитие в будущем году.

• промышленная кибербезопасность,
• кибербезопасность АСУ ТП,
• APT,
• уязвимости,
• фишинг,
• программы-вымогатели

05 ноября 2020

В атаках используются утилиты удаленного администрирования, графический интерфейс которых скрывается вредоносным ПО, что позволяет злоумышленникам скрыто управлять зараженной системой.

• RAT,
• фишинг,
• RMS,
• TeamViewer

17 июня 2020

Kaspersky ICS CERT выявил серию атак, нацеленных в том числе на организации, относящиеся к различным отраслям промышленности. Среди жертв – поставщики оборудования и ПО для промышленных предприятий.

• стеганография,
• фишинг

27 марта 2019

Основные события полугодия, уязвимости, обнаруженные в 2018 году, актуальные угрозы и статистика с защищаемых продуктами «Лаборатории Касперского» компьютеров АСУ.

• статистика,
• автомобилестроение,
• APT,
• уязвимости,
• фишинг,
• программы-вымогатели

06 сентября 2018

Центр реагирования на инциденты информационной безопасности промышленных инфраструктур «Лаборатории Касперского» (Kaspersky Lab ICS CERT) публикует результаты исследований ландшафта угроз для систем промышленной автоматизации, полученные в течение первого полугодия 2018 года.

• APT,
• уязвимости,
• фишинг,
• RMS,
• TeamViewer

01 августа 2018

Вредоносная программа, используемая в данных атаках, устанавливает в систему легитимное ПО для удаленного администрирования — TeamViewer или RMS. Это позволяет злоумышленникам получать удаленный контроль над зараженными системами.

• RAT,
• фишинг,
• RMS,
• TeamViewer

15 июня 2017

В конце 2016 года Центр реагирования на инциденты информационной безопасности промышленных инфраструктур «Лаборатории Касперского» (Kaspersky Lab ICS CERT) сообщил о фишинговых атаках, нацеленных преимущественно на промышленные компании, — металлургические, электроэнергетические, строительные, инжиниринговые и другие. Как показали дальнейшие исследования, это была лишь часть большой истории, которая началась много раньше и вряд ли скоро закончится.

• фишинг,
• business email compromise