Приглашения LinkedIn снабжены фишинговыми ссылками

Сеть профессиональных контактов LinkedIn вновь стала частью мошеннической операции. На сей раз, злоумышленники отправляют пользователей на ресурс, где размещены различные наборы эксплойт-кодов.

Спамеры, взяв за основу легитимное пригласительное сообщение, устроили массовую рассылку  от имени пользователей сети LinkedIn. Однако вместо ссылки на ресурс они указали свой источник - salesforceappi[.]com. Стоит заметить, что ресурс salesforceapi.com (с одной буквой р) принадлежит Salesforce, компании, специализирующейся на разработке CRM-систем.

Согласно данным экспертов в области безопасности компании M86, на поддельной странице размещены различные наборы эксплойтов, посредством которых на компьютер жертвы попадают вредоносные программы. Обычно эти эксплойты нацелены на уязвимости в популярном программном обеспечении, таком как Java, Adobe Reader, Flash Player, а также самой операционной системы. Такие атаки являются достаточно эффективными, поскольку они проходят незаметно для пользователя.

Однако, как отмечают исследователи, мошенники не учли один момент, по которому можно однозначно определить подлинность сообщения. Дело в том, что имя персоны в теме письма расходится с тем, что указано в самом сообщении. Поэтому пользователям рекомендуется быть более осмотрительными при получении таких приглашений.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Kaspersky подтвердила зрелый уровень кибербезопасности SystemeLogic Х

Специалисты Kaspersky ICS CERT проверили уровень кибербезопасности электронного блока управления SystemeLogic Х, разработанного российской компанией «Систэм Электрик» (Systeme Electric).

«Лаборатория Касперского» провела оценку защищённости SystemeLogic Х (наличие уязвимостей, устойчивость к кибератакам), а также проанализировала процессы вендора по обеспечению кибербезопасности на всех стадиях жизненного цикла продукта.

По итогам тестирований эксперты пришли к выводу, что SystemeLogic Х соответствует целевому уровню зрелости кибербезопасности. Другими словами, электронный блок от «Систэм Электрик» способен обеспечить защищённость распределительной сети на протяжении всего срока службы оборудования.

 

Экспертиза стала следствием сотрудничества в области промышленной кибербезопасности, соглашение о котором Kaspersky и «Систэм Электрик» подписали на Инновационном Саммите в 2023 году.

В будущем обе копании планируют создавать киберзащищённые устройства на основе операционной системы KasperskyOS для промышленных и энергетических предприятий.

В частности, KasperskyOS будет оптимизироваться под задачи и функции различного подстанционного оборудования.

Что касается электронного блока управления SystemeLogic X, это ключевой компонент воздушных автоматических выключателей SystemePact ACB, у которого нет аналогов в России.

SystemeLogic X может не только защищать сеть, измерять параметры электрической сети и передавать данные, но и обладает уникальной функциональностью: запись осциллограмм, диагностика и помощь в эксплуатации.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru