Оборонные ведомства вновь под прицелом хакеров

Исследователи в области безопасности компании F-Secure зарегистрировали очередную атаку, направленную на доверчивых пользователей. Злоумышленники распространяют электронные письма с приглашением на известную конференцию, с вложением в виде PDF документа, содержащего эксплойт код.

По мнению финских экспертов области безопасности, атака является целевой и направлена, по всей видимости, на сотрудников предприятий, работающих в оборонной промышленности. Дело в том, что в письмах, содержится приглашение на известную конференцию по стратегическим и тактическим системам управляемых ракет (2012 AIAA Strategic and Tactical Missile Systems Conference); мероприятие проводится под патронажем Американского института аэронавтики и астронавтики. Помимо приглашения, к письму прилагается PDF  файл со списком документов помеченных грифом «СЕКРЕТНО», необходимых для участия в конференции.

В случае если жертва попытается просмотреть вложение в Adobe Reader, то на его компьютер, через известную уязвимость в  Javascript незамедлительно попадет бэкдор (lsmm.exe), имеющий связь с атакующей стороной, считает главный исследователь в области безопасности компании  Микко Хиппонен.

После того как зловред будет установлен на компьютере жертвы, пользователю для ознакомления будет предоставлен искомый документ.

Эксперты отмечают, что «акция» стартовала еще на прошлой неделе и продолжается до сих пор. Однако о случаях компрометации секретных данных пока не сообщалось. В этой связи они предупреждают всех пользователей быть бдительнее при просмотре получаемой корреспонденции, поскольку в таких случаях хакеры используют адреса доверенных лиц получателей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Kaspersky подтвердила зрелый уровень кибербезопасности SystemeLogic Х

Специалисты Kaspersky ICS CERT проверили уровень кибербезопасности электронного блока управления SystemeLogic Х, разработанного российской компанией «Систэм Электрик» (Systeme Electric).

«Лаборатория Касперского» провела оценку защищённости SystemeLogic Х (наличие уязвимостей, устойчивость к кибератакам), а также проанализировала процессы вендора по обеспечению кибербезопасности на всех стадиях жизненного цикла продукта.

По итогам тестирований эксперты пришли к выводу, что SystemeLogic Х соответствует целевому уровню зрелости кибербезопасности. Другими словами, электронный блок от «Систэм Электрик» способен обеспечить защищённость распределительной сети на протяжении всего срока службы оборудования.

 

Экспертиза стала следствием сотрудничества в области промышленной кибербезопасности, соглашение о котором Kaspersky и «Систэм Электрик» подписали на Инновационном Саммите в 2023 году.

В будущем обе копании планируют создавать киберзащищённые устройства на основе операционной системы KasperskyOS для промышленных и энергетических предприятий.

В частности, KasperskyOS будет оптимизироваться под задачи и функции различного подстанционного оборудования.

Что касается электронного блока управления SystemeLogic X, это ключевой компонент воздушных автоматических выключателей SystemePact ACB, у которого нет аналогов в России.

SystemeLogic X может не только защищать сеть, измерять параметры электрической сети и передавать данные, но и обладает уникальной функциональностью: запись осциллограмм, диагностика и помощь в эксплуатации.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru