Публикации

04 сентября 2025

Рассылка электронных писем от имени скомпрометированной организации ее контрагентам, использование метода социальной инженерии — этот квартал охарактеризовался атаками с применением изощренных тактик и техник.

• 0-day,
• APT,
• кибершпионаж,
• обзор APT,
• программы-вымогатели,
• программы-шпионы,
• уязвимости,
• фишинг

19 июня 2025

Использование злоумышленниками полиглот-файлов, уязвимости в 7-Zip и zero-click эксплойта в Microsoft Windows — приводим интересные подробности атак на промышленные предприятия, раскрытых в этом квартале.

• APT,
• кибершпионаж,
• майнеры,
• обзор APT,
• программы-вымогатели,
• программы-шпионы,
• статистика,
• фишинг

25 марта 2025

Использование злоумышленниками Telegram для слежки за сотрудниками компаний-жертв и давления на них, отправка сообщений с требованием выкупа на принтеры, подключенные к взломанной сети, — приводим интересные подробности атак на промышленные предприятия, раскрытых в этом квартале.

• APT,
• кибершпионаж,
• майнеры,
• обзор APT,
• программы-вымогатели,
• программы-шпионы,
• статистика,
• фишинг

26 декабря 2024

В течение квартала было опубликовано множество исследовательских работ и технических бюллетеней, подробно описывающих атаки, мишенями или жертвами которых стали организации промышленного сектора. Здесь собраны наиболее интересные, с нашей точки зрения, для исследователей и полезные для специалистов по кибербезопасности.

• APT,
• кибершпионаж,
• майнеры,
• обзор APT,
• программы-вымогатели,
• программы-шпионы,
• статистика,
• фишинг

03 октября 2024

Этот документ содержит обзор сообщений об APT- и финансовых атаках на промышленные предприятия, информация о которых была раскрыта во втором квартале 2024 года, а также о связанной с этим активности групп, замеченных в атаках на промышленные организации и объекты критической инфраструктуры.

• автоматизация зданий,
• вредоносные программы,
• майнеры,
• обзор APT,
• программы-вымогатели,
• программы-шпионы,
• производственный сектор,
• статистика,
• фишинг

10 июня 2024

Обзор сообщений об APT- и финансовых атаках на промышленные предприятия, а также о связанной с этим активности групп, замеченных в атаках на промышленные организации и объекты критической инфраструктуры.

• 0-day,
• adversary-in-the-middle,
• APT,
• Cloud Atlas/Inception,
• living-off-the-land,
• Sofacy,
• Volt Typhoon,
• обзор APT,
• уязвимости

02 апреля 2024

Обзор отчетов об APT и финансовых атаках на промышленные предприятия и об активности групп, замеченных в атаках на промышленные организации и объекты критической инфраструктуры

• APT,
• CISA,
• обзор APT

25 сентября 2023

Обзор отчетов об APT и финансовых атаках на промышленные предприятия и об активности групп, замеченных в атаках на промышленные организации и объекты критической инфраструктуры

• Andariel,
• APT,
• APT29,
• APT41,
• APT43,
• CloudWizard,
• CommonMagic,
• Earth Longzhi,
• Kryptik,
• Lancefly,
• Lazarus,
• MATA,
• Mint Sandstorm,
• PlugX,
• RA,
• RomCom,
• Royal,
• Snake,
• Sofacy,
• Tortoiseshell,
• Vice Society,
• Volt Typhoon,
• YoroTrooper,
• вредоносные программы,
• обзор APT,
• программы-вымогатели

24 марта 2023

Обзор APT-атак на промышленные предприятия и активности групп, замеченных в атаках на промышленные организации и объекты критической инфраструктуры.

• APT31,
• Budworm,
• Cloud Atlas/Inception,
• Earth Longzhi,
• EV-0530,
• IRIDIUM/Sandworm,
• POLONIUM,
• TA423/Red Ladon,
• Tropic Trooper,
• UNC3890,
• UNC4034/ZINC,
• Woody Rat,
• Worok,
• обзор APT

28 февраля 2022

Обзор основных APT-атак на промышленные организации, сведения о которых были опубликованы во второй половине 2021 года.

• APT,
• обзор APT