На российские электрокары поставили киберзащиту Kaspersky

На российские электрокары поставили киберзащиту Kaspersky

Электромобили "Атом" оснастят сетевым оборудование "Лаборатории Касперского". Презентация прототипа машины прошла накануне. Электрокар защитят от взлома и кибератак. Позже к системе обещают добавить удаленную диагностику неисправностей.

Новинку от АО “Кама” публике показали накануне. Электрокар “Атом” будет ездить на батарее от “Росатома”, дизайном машины занимались итальянцы, а “Лаборатория Касперского” позаботилась от киберзащите.

Вендор интегрировал в автомобиль шлюз безопасности Kaspersky Automotive Secure Gateway (KASG) на базе операционной системы KasperskyOS, сообщили в компании.

“Лаборатория Касперского” также провела всесторонний анализ и моделирование угроз, оказала экспертную поддержку при проектировании и разработке других технологических решений “Атом”, в частности многоуровневой системы кибербезопасности, защиты приложений и бортовой системы развлечений.

Решение KASG защитит электромобиль от взлома, позволит безопасно обновлять программное обеспечение и осуществлять мониторинг событий. Шлюз полностью соответствует требованиям регуляторов по обеспечению кибербезопасности подключённого транспорта.

В будущем “Лаборатория Касперского” планирует добавить в Kaspersky Automotive Secure Gateway возможность проводить удалённую диагностику автомобилей. У производителя появится безопасный инструмент дистанционной проверки неисправностей. Информацию о поломках можно будет получать по защищённому каналу информации, если машину по какой-то причине невозможно привезти в сервисный центр. Система позволит подключаться к электрокару на расстоянии и оперативно оказывать помощь автовладельцу.

“Благодаря сотрудничеству с „Лабораторией Касперского”, мы смогли повторить с автомобилями путь эволюции телефонов: от больших и массивных малофункциональных решений до современных смартфонов, — заявил директор по ИТ-продуктам компании “Атом” Дмитрий Агеев. — Также у нас есть разработанное нами решение Atomverse, которое позволяет как очень опытным разработчикам и бизнесу, так и школьникам, студентам самостоятельно создавать приложения и функции, с последующей интеграцией в электромобили”.

Эти решения будут напрямую попадать в маркетплейс и могут быть использованы кем угодно, добавил Агеев.

“Атом создает инновационный автомобиль с широким набором разнообразных современных сервисов, — добавляет менеджер по работе с международными технологическими партнёрами “Лаборатории Касперского” Евгения Пономарева. — Это требует серьёзного внимания к вопросам киберзащиты, поэтому проект представляет для нас очень большой интерес”.

Пономарева также подчеркнула, что компания видит “большой потенциал взаимодействия в части обеспечения кибербезопасности подключённого транспорта с другими автопроизводителями — как в России, так и за рубежом”.

В наше время защита автомобилей от удаленных атак является крайне важной мерой безопасности, комментирует новость для Anti-Malware.ru ведущий инженер CorpSoft24 Михаил Сергеев.

Современные автомобили подключены к интернету и могут быть подвержены кибератакам с опасными последствиями. Речь о краже машины, возможности перехвата управления и даже угрозе жизни и здоровью водителя и пассажиров.

“Поэтому подобная защита — это очень важный элемент, который важнее даже подушек безопасности”, — подчеркивает Сергеев.

Эксперт также перечислил другие возможные меры киберзащиты, которые могут пригодиться автопроизводителю:

  • разработка безопасных архитектур электронных систем, которые предотвращают несанкционированный доступ и минимизируют возможность взлома;
  • регулярные обновления программного обеспечения автомобилей для устранения уязвимостей и улучшения безопасности;
  • проведение тестирования на безопасность автомобилей до их выпуска на рынок.

Эффективная защита автотранспорта от кибератак требует комплексного подхода, включающего не только технические решения, но и обучение водителей и пользователей автомобиля правильным мерам безопасности, добавил представитель CorpSoft24.

Сборка первого электрокара “Атом” намечена на конец 2024 года. К середине 2025 года компания намерена перейти к серийному выпуску и запустить массовые продажи. Стоимость электромобиля пока не объявляли, но по оценке автоэкспертов, такая машина не может стоить меньше 2 млн рублей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Кросс-платформенная кампания атакует пользователей Android, macOS и Windows

Киберпреступники запустили интересную кампанию, в ходе которой легитимные сервисы вроде GitHub и FileZilla используются для доставки инфостилеров и банковских троянов. Атакуются пользователи Android, macOS и Windows.

Операторы пытаются установить в системы жертв вредоносы Atomic (он же AMOS), Vidar, Lumma (он же LummaC2) и Octo. Последние маскируются под легитимный софт 1Password, Bartender 5 и Pixelmator Pro.

«Участие сразу несколько вариантов вредоносных программ под разные системы говорит о кросс-платформенном подходе кампании. В то же время операторы используют одну C2-инфраструктуру для централизованной отправки команд», — гласит отчёт Insikt Group.

Специалисты назвали эту кибероперацию «GitCaught». По их словам, она не только демонстрирует возможность использования легитимных веб-сервисов в киберпреступных целях, но и показывает, как повысить эффективность атак с помощью нескольких вариантов вредоносов для разных ОС: Android, macOS и Windows.

В ходе кампании злоумышленники создают на GitHub фейковые профили или репозитории, в которых хранятся поддельные версии популярного софта. После этого ссылки на вредоносные файлы размещаются на ряде веб-сайтов, продвигаемых в поисковой выдаче с помощью вредоносных SEO-техник.

Конечная цель — вытащить конфиденциальные данные с устройств жертв.

 

Как утверждают исследователи, за операцией стоят русскоговорящие киберпреступники, предположительно из стран СНГ. Они же используют серверы FileZilla для доставки и управления вредоносами.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru