В компьютерных системах двух электростанций США найден вирус

В компьютерных системах двух электростанций США найден вирус

Организация ICS-CERT, созданная для предупреждения кибератак на промышленные системы управления США, сообщает об обнаружении вредоносного программного обеспечения в компьютерных сетях по крайней мере двух американских электростанций. Из соображений безопасности операторы пострадавших предприятий не называются.

Известно, что в обоих случаях вирус проник в критические системы, которые используются для контроля работы оборудования по выработке электроэнергии. Его носителем выступали съёмные USB-накопители. Один из инцидентов привёл к инфицированию 10 компьютеров в системе управления турбиной и простою части оборудования. Во втором случае вредоносное ПО удалось обнаружить, когда у одного из сотрудников возникли проблемы с использованием USB-накопителя, пишет uinc.ru.

При этом не вполне ясно, спровоцировали ли заражения сбои в работе электростанций. Специалисты отмечают, что съёмные диски и флеш-брелоки представляют собой одну из основных угроз для компьютерных систем промышленных предприятий, которые обычно не подключены к Интернету и внешним сетям. Кстати, через USB-накопители (кроме прочих способов) могут распространяться нашумевшие вирусы Flame и Stuxnet, созданные для шпионажа и киберсаботажа.

МВД предупредило о новой уловке для заражения смартфонов через мессенджеры

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупредило о новой технике, которую злоумышленники начали применять при распространении вредоносных приложений. Вместо прямой ссылки на файл они используют всплывающее окно.

О новом способе маскировки вредоносных приложений профильный главк МВД сообщил в официальном телеграм-канале «Вестник киберполиции России».

Как правило, подобные ссылки злоумышленники распространяют через мессенджеры. В качестве предлога они обычно используют предложения посмотреть видео, получить доступ к какой-либо базе данных или скачать якобы легитимное приложение.

«Один из актуальных способов — использование не файла, а ссылки на всплывающее окно, где якобы можно посмотреть видео ДТП с вашим участием, воспользоваться базой данных пропавших родственников или скачать видеоплеер. Любое взаимодействие с подобными окнами может привести к заражению устройства. Будьте осторожны и относитесь к любым ссылкам, полученным в мессенджерах, как к источнику потенциальной угрозы».

Кроме того, злоумышленники используют для распространения вредоносных приложений телеграм-каналы нишевой тематики. Например, вредоносное приложение, замаскированное под сервис контроля физических нагрузок, распространяли через поддельные каналы магазинов спортивной одежды.

RSS: Новости на портале Anti-Malware.ru