11 декабря 2025
Ландшафт угроз для систем промышленной автоматизации. Третий квартал 2025 года
Вредоносные скрипты и фишинговые страницы лидируют среди категорий угроз и по доле компьютеров АСУ, на которых была заблокирована угроза, и по росту показателя.
27 ноября 2025
APT- и финансовые атаки на промышленные организации в третьем квартале 2025 года
Использование злоумышленниками ИИ, доверительных отношений и исторических проблем безопасности традиционных ОС – приводим интересные детали атак на промышленные предприятия.
11 сентября 2025
Ландшафт угроз для систем промышленной автоматизации. Второй квартал 2025 года
Во всех регионах выросла доля компьютеров АСУ, на которых были заблокированы опасные веб-ресурсы. Это следствие добавления прямых ссылок на вредоносный код, размещаемый на популярных публичных интернет-площадках и файловых сервисах.
04 сентября 2025
APT- и финансовые атаки на промышленные организации во втором квартале 2025 года
Рассылка электронных писем от имени скомпрометированной организации ее контрагентам, использование метода социальной инженерии — этот квартал охарактеризовался атаками с применением изощренных тактик и техник.
19 июня 2025
APT- и финансовые атаки на промышленные организации в первом квартале 2025 года
Использование злоумышленниками полиглот-файлов, уязвимости в 7-Zip и zero-click эксплойта в Microsoft Windows — приводим интересные подробности атак на промышленные предприятия, раскрытых в этом квартале.
10 июня 2025
Ландшафт угроз для систем промышленной автоматизации. Первый квартал 2025 года — регионы
Во всех регионах в рейтинге источников угроз лидирует интернет. Проблема особенно актуальна для Африки, Юго-Восточной Азии, Южной Азии и России.
05 июня 2025
TTP группы Киберпартизаны: шпионаж и дестабилизация
Эксперты Kaspersky ICS CERT выявили и проанализировали вредоносные программы и утилиты злоумышленников. Ключевой находкой стал неизвестный ранее бэкдор.
15 мая 2025
Ландшафт угроз для систем промышленной автоматизации. Первый квартал 2025 года
Впервые за два года выросла доля компьютеров АСУ, на которых были заблокированы угрозы из интернета и угрозы, распространяемые через почту.
25 марта 2025
APT- и финансовые атаки на промышленные организации в четвертом квартале 2024 года
Использование злоумышленниками Telegram для слежки за сотрудниками компаний-жертв и давления на них, отправка сообщений с требованием выкупа на принтеры, подключенные к взломанной сети, — приводим интересные подробности атак на промышленные предприятия, раскрытых в этом квартале.
17 марта 2025
Ландшафт угроз для систем промышленной автоматизации. Четвертый квартал 2024 — регионы
Доля компьютеров АСУ, на которых были заблокированы вредоносные объекты, выросла по сравнению с третьим кварталом, в восьми регионах. Значение этого параметра в различных регионах варьируется — от 10,6% в Северной Европе до 31,0% в Африке.