УСЦБ запустил серийное производство ПАК DATAPK

УСЦБ запустил серийное производство ПАК DATAPK

УСЦБ запустил серийное производство ПАК DATAPK

Уральский центр систем безопасности запустил серийное производство программно-аппаратных комплексов DATAPK – сертифицированного ФСТЭК России решения, обеспечивающего оперативный мониторинг и контроль состояния защищенности автоматизированных систем управления технологическими процессами (АСУ ТП).

DATAPK, созданный при использовании передовых технологий и на основе данных современных исследований в области безопасности АСУ ТП, в числе основных возможностей позволяет автоматизировать контроль реализаций требований приказов ФСТЭК России №239 от 25.12.2017 «Об утверждении Требований по обеспечению безопасности значимых объектов КИИ РФ» и №31 от 14.03.2014 «Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды».

«До этого времени продукт выпускался единичными партиями, но быстро зарекомендовал себя как надежное средство повышения уровня реальной кибербезопасности АСУ ТП. Спрос на ПАК DATAPK постоянно растет», – комментирует Николай Домуховский, директор Департамента системной интеграции ООО «УЦСБ».

К настоящему времени суммарно выпущено более 100 программно-аппаратных комплексов DATAPK и темпы производства продолжают нарастать. Решение востребовано, в том числе, на предприятиях промышленности и топливно-энергетического комплекса.

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru