Trend Micro: хакеры постоянно атакуют автозаправки

Trend Micro: хакеры постоянно атакуют автозаправки

Автозаправки многих стран сегодня оснащаются по последнему слову техники, имеют подключение к сети и, неизбежно, становятся объектами хакерских атак. В феврале текущего года уже был прецедент со взломом заправки, после чего сотрудники компании Trend Micro Кайл Уилхойт (Kyle Wilhoit) и Стивен Хилт (Stephen Hilt) решили провести эксперимент.

Исследователи создали приманку, в виде полной имитации настоящей системы мониторинга заправочной станции, открыли свое детище сети и стали ждать.

Для хакеров приманка выглядела как обычная система заправочной станции, где для контроля за уровнем топлива, температурой и т.д. используются системы Guardian AST. Оказалось, автозаправки весьма популярны у хакеров. За полгода наблюдений исследователи Trend Micro зафиксировали целый ряд атак на свою фальшивку, пишет xakep.ru.

Учитывая, что Guardian AST используется только для мониторинга и никак не может повлиять на уровень топлива, большинство атак были безобидными. С другой стороны, даже безобидные атаки, по словам исследователей, могут привести к нарушениям поставок топлива. Если хакеры массово станут взламывать заправки и фальсифицировать данные, к примеру, сообщая операторам, что баки полны, когда, на самом деле, они пусты, теоретически, это может привести к хаосу. Также хакеры вполне могут выдать полную цистерну за пустую. Это приведет к разливу топлива, в ходе пополнения резервуара, что поставит жизни людей под угрозу.

Однако были и атаки другого рода. Так заправку пытались положить DDoS-атакой, длившейся два дня. IP-адреса атакующих вели в Сирию, и ранее были замечены в операциях Сирийской электронной армии (Syrian Electronic Army). Имя заправки пытались сменить с GasPot на SEAcannngo, что тоже указывает на сирийцев, однако они отрицают свою причастность к данным случаям.
В другом случае заправку переименовали в H4CK3D by IDC-TEAM, что уже указывает на группу хактивистов Iranian Dark Coders Team.

Подводя итог эксперименту, Уилхойт пояснил: «Хакеры выбирают подобные системы в качестве мишеней, потому что это просто. Сканирование сайтов, вроде Shodan, обнажает такие системы, которые вообще не должны быть подключены к интернету. Нужно начинать работать с безопасностью. Потому что сейчас все эти устройства, подключенные к сети, это просто смешно».

Positive Technologies увеличила отгрузки до 35 млрд рублей в 2025 году

Positive Technologies (эмитент ПАО «Группа Позитив», MOEX: POSI) опубликовала предварительные итоги работы за 2025 год. По текущим управленческим данным, объём отгрузок компании составил 35 млрд рублей. Для сравнения: по итогам 2024 года этот показатель был на уровне 24,1 млрд рублей.

В компании отмечают, что темпы роста бизнеса по-прежнему примерно вдвое превышают динамику российского рынка кибербезопасности.

При этом в финальную годовую отчётность войдут только те отгрузки, которые будут фактически оплачены до конца марта 2026 года — это предусмотрено учётной политикой Positive Technologies.

С учётом увеличения доли крупных контрактов менеджмент ожидает, что объём оплаченных отгрузок, признанных в отчётности за 2025 год, составит от 32 до 34 млрд рублей. Часть сделок, по которым оплата поступит позже, будет учтена уже в результатах 2026 года.

Предварительные финансовые показатели соответствуют ранее заявленным прогнозам. Помимо роста выручки, компания в 2025 году сделала акцент на операционной эффективности и контроле расходов, удержав их в рамках запланированного бюджета. Это позволило выполнить одну из ключевых финансовых задач года — вернуть управленческую чистую прибыль (NIC) в положительную зону.

Инвестиции в исследования и разработку в течение года не сокращались и составили около 9 млрд рублей. Численность сотрудников при этом осталась на уровне середины 2024 года — компания продолжала усиливать команду, не раздувая штат.

По словам заместителя генерального директора Positive Technologies Максима Филиппова, сейчас основной фокус продаж смещён на максимизацию оплат уже выполненных отгрузок 2025 года в первом квартале, а также на формирование планов на 2026 год. По оценке менеджмента, задел по контрактам позволяет ожидать, что в 2026 году рост компании сохранится на двузначном уровне и будет как минимум вдвое опережать рынок.

В числе ключевых факторов роста в ближайшие годы компания называет вывод и масштабирование новых продуктов и сервисов, включая PT X, платформу MaxPatrol EPP и антивирусные технологии, PT NGFW и PT ISIM, а также проекты по построению результативной кибербезопасности с практикой кибериспытаний. Отдельное внимание уделяется развитию дальнего зарубежья, объёмы продаж на котором, по оценке компании, близки к тому, чтобы превзойти показатели стран СНГ.

В 2026 году Positive Technologies планирует сохранить общий объём расходов на уровне 2025 года, что в сочетании с ростом отгрузок должно приблизить компанию к целевой маржинальности по NIC на уровне 30%. Кроме того, ожидается существенное снижение долговой нагрузки уже по итогам первого квартала 2026 года.

Аудированная консолидированная финансовая и управленческая отчётность за 2025 год будет опубликована 7 апреля 2026 года.

RSS: Новости на портале Anti-Malware.ru