19 июня 2025
APT- и финансовые атаки на промышленные организации в первом квартале 2025 года
Использование злоумышленниками полиглот-файлов, уязвимости в 7-Zip и zero-click эксплойта в Microsoft Windows — приводим интересные подробности атак на промышленные предприятия, раскрытых в этом квартале.
10 июня 2025
Ландшафт угроз для систем промышленной автоматизации. Первый квартал 2025 года — регионы
Во всех регионах в рейтинге источников угроз лидирует интернет. Проблема особенно актуальна для Африки, Юго-Восточной Азии, Южной Азии и России.
05 июня 2025
TTP группы Киберпартизаны: шпионаж и дестабилизация
Эксперты Kaspersky ICS CERT выявили и проанализировали вредоносные программы и утилиты злоумышленников. Ключевой находкой стал неизвестный ранее бэкдор.
15 мая 2025
Ландшафт угроз для систем промышленной автоматизации. Первый квартал 2025 года
Впервые за два года выросла доля компьютеров АСУ, на которых были заблокированы угрозы из интернета и угрозы, распространяемые через почту.
25 марта 2025
APT- и финансовые атаки на промышленные организации в четвертом квартале 2024 года
Использование злоумышленниками Telegram для слежки за сотрудниками компаний-жертв и давления на них, отправка сообщений с требованием выкупа на принтеры, подключенные к взломанной сети, — приводим интересные подробности атак на промышленные предприятия, раскрытых в этом квартале.
17 марта 2025
Ландшафт угроз для систем промышленной автоматизации. Четвертый квартал 2024 — регионы
Доля компьютеров АСУ, на которых были заблокированы вредоносные объекты, выросла по сравнению с третьим кварталом, в восьми регионах. Значение этого параметра в различных регионах варьируется — от 10,6% в Северной Европе до 31,0% в Африке.
17 марта 2025
Ландшафт угроз для систем промышленной автоматизации. Четвертый квартал 2024
Доля компьютеров АСУ, на которых были заблокированы вредоносные скрипты и фишинговые страницы, а также программы-вымогатели, снова выросла.
26 декабря 2024
APT- и финансовые атаки на промышленные организации в третьем квартале 2024 года
В течение квартала было опубликовано множество исследовательских работ и технических бюллетеней, подробно описывающих атаки, мишенями или жертвами которых стали организации промышленного сектора. Здесь собраны наиболее интересные, с нашей точки зрения, для исследователей и полезные для специалистов по кибербезопасности.
25 декабря 2024
Ландшафт угроз для систем промышленной автоматизации. Третий квартал 2024 — регионы
Доля компьютеров АСУ, на которых были заблокированы вредоносные объекты, по сравнению со вторым кварталом уменьшилась и составила 22,0%. При этом в шести регионах значение этого параметра увеличилось. В целом, оно варьируется от 9,7% в Северной Европе до 31,5% в Африке.
25 декабря 2024
Ландшафт угроз для систем промышленной автоматизации. Третий квартал 2024
Доля компьютеров АСУ, на которых были заблокированы вредоносные объекты, по сравнению со вторым кварталом уменьшилась на 1,5 п. п. и составила 22,0%. Рейтинг исследуемых отраслей по этому параметру возглавили биометрические системы.