ИнфоТеКС представила защищенный ПТК для промышленной автоматизации

ИнфоТеКС представила защищенный ПТК для промышленной автоматизации

ИнфоТеКС представила защищенный ПТК для промышленной автоматизации

Компании ИнфоТеКС, ИнСАТ и TREI представили программно-технический комплекс (ПТК) в киберзащищенном исполнении. Данный продукт предназначен для систем автоматизации и диспетчеризации, которые применяются на опасных и особо опасных производственных объектах во всех отраслях промышленности.  

Программно-технический комплекс сочетает в себе современные тенденции в области автоматизированных систем управления и защиты информации и включает продукты трех компаний.  

В основу совместного решения легли программный комплекс MasterSCADA, производства компании ИнСАТ, предназначенный для разработки систем управления и диспетчеризации, промышленные программируемые контроллеры компании TREI, а также продукты компании ИнфоТеКС для защиты информации: индустриальные шлюзы безопасности, поддерживающие промышленные протоколы и обеспечивающие защиту каналов связи и сетевое экранирование —  программно-аппаратный комплекс ViPNet Coordinator IG10 и семейство шлюзов безопасности ViPNet Coordinator HW.  

Владимир Карантаев, руководитель направления развития бизнеса компании ИнфоТеКС: 

«Сегодня обеспечение безопасности систем управления в промышленности остается крайне актуальной и важной задачей. Данные системы являются уязвимыми для взломов, несанкционированных проникновений и компьютерных атак, исходящих из многочисленных источников. Программно-технический комплекс, разработанный нашими компаниями и защищенный продуктами ИнфоТеКСа, станет надежным решением для применения на опасных и особо опасных производственных объектах и будет удовлетворять всем требованиям нормативно-правовых актов РФ, в том числе приказу ФСТЭК 31».

Андрей Подлесный, руководитель отдела продаж программного обеспечения компании ИнСАТ

«Основой комплекса являются самые передовые технологии из области автоматизации и защиты информации, которые решают практически любые задачи создания информационно-безопасных систем АСУ ТП, АСУЭ и прочих. Одной из главных отличительных особенностей комплекса является, то, что он базируется на отечественных доверенных программно-аппаратных компонентах и на сегодняшний день не имеет аналогов на рынке».

Сергей Рогов, генеральный директор компании TREI

«Отличие разработки и проектирования опасных и особо опасных объектов состоит в том, что каждая мелочь может вылиться в крупные проблемы в последующем, и многие компании нередко сталкиваются с невозможностью использования того или иного решения за счет недостаточности его функциональных возможностей. Разработанный ПТК может решить любые задачи автоматизации».

Добавим, что опытный образец программно-технического комплекса был успешно представлен на выставке “Автоматизация, Электроника, Измерения - 2017”, которая прошла 22-24 марта в Омске в рамках сибирского инновационно-промышленного форума «Промтехэкспо». 

«Результатом демонстрации стал положительный референс от заказчиков, который показывает, что подобные решения крайне необходимы отечественному рынку промышленной  автоматизации. Планируется, что продукт появится на рынке в течение 2017 года», — отметили представители компаний-разработчиков.  

Троян RatHat сам включает отладку Android и крадёт ПИН-коды

Новый банковский троян RatHat превращает Android-смартфон в собственную точку доступа: сам включает беспроводную отладку, подключается к ADB и крадёт пароли, ПИН-коды и графические ключи. Для полного контроля ему даже не нужен компьютер; жертва всё делает своими руками, выдав приложению доступ к специальным возможностям Android.

После получения разрешения Accessibility вредонос самостоятельно открывает режим разработчика, активирует Wireless Debugging и считывает с экрана временный код сопряжения.

Затем RatHat подключается к локальному ADB-сервису и получает командную оболочку с расширенными возможностями. Троян размещает на устройстве два замаскированных компонента.

Первый выдаёт разрешения, отключает ограничения энергосбережения и может удалять приложения. Второй создаёт обратный туннель, через который операторы получают доступ ко внутренним сервисам смартфона в обход NAT и межсетевых экранов.


Но самая неприятная фишка RatHat — перехват касаний. Вредонос отслеживает координаты нажатий и сопоставляет их с раскладками клавиатур разных производителей. Так он восстанавливает цифры ПИН-кода и последовательность графического ключа, обходя запреты на скриншоты и ограничения Accessibility.

Параллельно RatHat читает СМС и уведомления с одноразовыми кодами, следит за браузером, записывает экран и подсовывает фальшивые окна банковских и криптовалютных приложений, включая WeChat и Alipay. Для навигации по интерфейсу троян обращается к генеративному ИИ: отправляет ему структуру экрана и просит найти нужную кнопку, прочитать текст или подсказать дальнейшее действие.


Даже обычное удаление приложения может не помочь. Оставшийся в системе агент способен вернуть APK, снова выдать ему разрешения и активировать Accessibility. А попытку деинсталляции RatHat прикрывает поддельным сообщением об ошибке Google Play.

По данным Zimperium, вредонос распространяют через СМС, рекламу, форумы и фальшивые сайты под видом легальных приложений. Кампанию предположительно связывают с операторами из Китая.

RSS: Новости на портале Anti-Malware.ru