Киберпреступники, Сайты, MSI

Киберпреступники взломали официальный сайт MSI

 Киберпреступники взломали официальный сайт Micro-Star International (MSI) msi.com. По имеющейся информации, преступники использовали сайт компании для распространения вредоноса, инфицировавшего компьютеры посетителей. 

 

По данным экспертов, вредоносный код, внедрённый злоумышленниками, перенаправляет посетителей msi.com на вредоносный домен kristians1.net.

 

 

Эксперт в области информационной безопасности Конрад Лонгмор (Conrad Longmore) утверждает, что MSI давно известно о вышеописанной проблеме, но компания не торопится очистить сайт от вредоносного кода.

Следует отметить, что это далеко не первый случай компрометации msi.com. По имеющейся информации, в мае текущего года хакеры выкрали данные 50000 учетных записей пользователей сайта MSI.

Кроме того, как следует из отчёта системы Google, сайт не был занесен в список подозрительных. При этом отмечается, что на 16 из 2477 страниц msi.com, протестированных системой Google за последние 90 дней, происходила загрузка и установка вредоносного программного обеспечения без согласия пользователя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России представили прототип шлюза безопасности на отечественной платформе

На форуме Kazan Digital Week 2025 «Лаборатория Касперского» и Kraftway представили новый рабочий прототип шлюза безопасности. Его ключевая особенность — использование российской электронной компонентной базы, чего не было в предыдущей версии.

Разработчики тестируют работу ПО KasperskyOS и Kaspersky Automotive Secure Gateway на новой платформе.

Сейчас идёт проверка и валидация системы, а также пилотные проекты. В дальнейшем решение планируется использовать не только в автомобилях, но и в других видах транспорта.

Прототип объединяет шлюз безопасности и телематический блок. Такая архитектура позволит строить отечественные интеллектуальные системы управления дорожным движением и транспортом. Новый комплекс рассчитан на безопасное обновление «по воздуху», удалённую диагностику и изоляцию критически важных систем от внешних сервисов.

При проектировании упор сделали на «конструктивную безопасность»: когда защита интегрируется в систему ещё на этапе архитектуры. В прототипе реализованы аутентификация и разграничение прав доступа, защита каналов связи, доверенная загрузка и защищённое хранилище данных.

По словам участников проекта, появление подобных решений важно для транспортной отрасли: оно обеспечивает локализацию технологий и снижает зависимость от зарубежных компонентов, а также помогает выстроить замкнутый цикл — от проектирования и производства до эксплуатации устройств в России.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru