Документацию прототипа «шпионского камня» выставили на продажу

Пользователь repraprva, представляющийся как Грегори Пири (Gregory Perry),сооснователь компании Advanced Wireless Automation, выставил на eBay комплект документации устройства скрытого наблюдения.

Пири утверждает, что оно было прототипом «шпионского камня», ставшего предметом дипломатического скандала с Великобританией в 2006 году. Объявление наряду с фотографиями устройства можно прочитать на странице лота.

За 49,95 доллара Пири обещает покупателю архив документов, которые хранились на его компьютере во время работы на AWA. Архив содержит переписку компании с заказчиком — корпорацией Lockheed Martin, а также файлы электронных и механических схем, данные об оригинальных беспроводных протоколах обмена данными, описание алгоритмов сжатия изображений и другую техническую информацию. По словам Пири, продаваемый комплект дает «фактически все, что необходимо для того, чтобы реплицировать проект и создать конкурентноспособную разведывательную платформу», передает lenta.ru.

До того, как предложить на eBay документацию, пользователь собирался продать сам прототип — сначала за 10, а потом за 3 миллиона долларов (третьего и девятого сентября). Новый лот был опубликован второго октября, и в его описании говорится, что прототип был уничтожен во время непреднамеренного пожара.

Пири утверждает, что в 2002-2003 годах компании AWA, десятью процентами акций которой он владеет, удалось пройти сертификацию проекта у Lockheed Martin. Для этого, в частности, пришлось разработать криптостойкий алгоритм передачи данных между устройствами (они были рассчитаны на образование сетей между собой и передачу информации в удаленный дата-центр). Вскоре после сертификации, однако, проект был отвергнут заказчиком, а впоследствии и сама AWA по решению руководства (один из членов которого, Джейсон Риффель, находится в розыске) прекратила работу, при этом акции Пири не были выкуплены.

Специалист утверждает, что скандал со «шпионским камнем», существование которого в январе 2012 года признал советник Тони Блэра Джонатан Пауэлл, является свидетельством того, что разработанные компанией AWA в начале 2000-х годов технологии компания Lockheed Martin все-таки использовала в своей работе.

Скандал со «шпионским камнем» в Москве начался с передачи Аркадия Мамонтова, показанной в январе 2006 года. В ней описывалась операция ФСБ по обнаружению устройства, которое использовалось в качестве цифрового тайника для беспроводного обмена информацией. Показанное в передаче устройство в несколько раз меньше того, фотографии которого приложены к лоту Пири. Кроме того, о его работе в качестве скрытой камеры (основной задачи прототипа Пири) ничего в передаче не говорилось.

Пользователь repraprva, представляющийся как Грегори Пири (Gregory Perry),сооснователь компании Advanced Wireless Automation, выставил на eBay комплект документации устройства скрытого наблюдения." />
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

АСУ ТП в России стали атаковать чуть реже, но более целенаправленно

Как выяснили специалисты центра исследования безопасности промышленных систем Kaspersky ICS CERT, в первом квартале 2024 года 23,6% компьютеров в сетях российских АСУ ТП столкнулись с проникновение вредоносных программ.

Интересно, что за этот же период в 2023 году таких устройств было 27,9%, то есть имеем снижение на 4,3 процентных пункта. Тем не менее такие атаки становятся более сложными и целенаправленными.

На конференции Kaspersky CyberSecurity Weekend прозвучала мысль, что более сложные кибератаки на АСУ ТП, даже если их меньше, способны нанести серьёзный урон промышленной сфере.

На инфографике ниже эксперты приводят долю компьютеров АСУ в России, на которых были заблокированы вредоносные объекты, по кварталам:

 

Некоторые отрасли в России отметились тем, что в них доля заражённых объектов оказалась выше, чем в среднем по миру. Взять, к примеру, строительство: 24,2% в нашей стране против 23,7% по всему миру. В инжиниринге и у интеграторов АСУ — 27,2% против 24%

Как отметили в Kaspersky ICS CERT, в России особенно наблюдаются атаки киберпреступников на интеграторов, доверенных партнёров и подрядчиков.

 

Самые основные векторы, как и прежде, — фишинг через веб-страницы и по электронной почте. В первом квартале 2024-го в России вредоносные ресурсы были заблокированы на 7,5% компьютеров АСУ ТП.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru