InfoWatch обучит студентов ВШЭ кибербезопасности IoT

InfoWatch обучит студентов ВШЭ кибербезопасности IoT

InfoWatch обучит студентов ВШЭ кибербезопасности IoT

В Московском институте электроники и математики Национального исследовательского университета «Высшая школа экономики» (МИЭМ НИУ ВШЭ) началось обучение студентов дисциплине «Кибербезопасность в Интернете вещей», которая была разработана специалистами компании InfoWatch. Курс проходит в рамках магистерской программы «Интернет вещей и киберфизические системы». Первая группа обучающихся новой дисциплине состоит из 12 студентов МИЭМ НИУ ВШЭ, которые успешно прошли вступительные испытания.

Курс включает теоретические и практические занятия по инженерии IoT-устройств и киберфизических систем, а также кибербезопасности корпоративной и промышленной инфраструктуры предприятий в рамках концепции интернета вещей. Занятия проходят в формате лекций экспертов InfoWatch, а также практических семинаров с использованием программно-аппаратного оборудования и программного обеспечения компании.

«Проникновение интернета вещей в различные сферы жизнедеятельности человека, в том числе в работу промышленных объектов, информационные системы “умных городов”, несет новые угрозы и риски. InfoWatch как разработчик решений и центр экспертизы в области информационной безопасности и защиты данных предприятий с 15-летним стажем, располагает знаниями, опытом, собственными уникальными технологиями и услугами, в том числе комплексом услуг по аудиту безопасности и защите автоматизированных систем промышленных предприятий», — сказал руководитель бизнес-направления «Защита АСУТП» ГК InfoWatch Михаил Смирнов.

«Мы видим необходимость и востребованность подготовки специалистов в сфере безопасности промышленного интернета вещей и надеемся, что курс будет способствовать сближению академических программ с запросами рынка».

Напомним, что магистерская программа «Интернет вещей и киберфизические системы» рассчитана на два года по очной форме обучения, включает 19 дисциплин, в том числе  «Кибербезопасность в Интернете вещей». Программа является частью сотрудничества группы компаний InfoWatch и Московского института электроники и математики им. А.Н. Тихонова НИУ ВШЭ. В 2017 году компания открыла базовую кафедру по информационной безопасности предприятий в структуре Департамента электронной инженерии МИЭМ НИУ ВШЭ и запустила в вузе именную стипендиальную программу для студентов технических специальностей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Злоумышленники хранили свой код в DNS-записях в шестнадцатеричном формате

Команда DomainTools обнаружила еще один пример использования DNS как хранилища вредоносов. Для сокрытия бинарника его конвертировали в шестнадцатеричный формат, разбили на части и спрятали в TXT-записях связанных поддоменов.

Подобные злоупотребления рассчитаны на то, что защитные решения редко проверяют DNS-трафик на предмет угроз, он для них слепая зона. К тому же организовать выявление аномалий в легитимном потоке запросов в данном случае непросто, а при использовании шифрования (DoH или DoT) — еще сложнее.

Привлекшие внимание экспертов записи DNS TXT содержали информацию о сотнях различных поддоменов *.felix.stf.whitetreecollective[.]com, дополненную фрагментами кода в шестнадцатеричном формате.

 

При их извлечении и сборке с преобразованием в двоичный файл оказалось, что это Joke Screenmate — злонамеренное приложение Windows, которое выводит на экран изображения или анимацию, от которых трудно избавиться.

Это может быть череда шутливых картинок, которые быстро множатся, и их трудно закрыть. Более агрессивные варианты таких программ пугают жертв бесконечными сообщениями об ошибках или якобы обнаруженных вирусах.

Известны случаи, когда в DNS-записях скрывались вредоносные скрипты. Исследователи из DomainTools тоже столкнулись с таким TXT-содержимым; на поверку зашифрованный Powershell оказался загрузчиком, скачивающим пейлоад второго этапа атаки с C2 на базе Covenant.

В комментарии для Ars Technica представитель DomainTools поведал, что недавно они нашли DNS-записи с текстами для ИИ-ботов, которые, видимо, используются в рамках промпт-инъекций. Все фразы начинались с «Ignore all previous instructions» («Забудь обо всех прежних инструкциях») и содержали различные просьбы, от с виду невинных (назвать произвольное число, выдать краткое содержание фильма «Волшебник», спеть песню, как птичка) до явно провокационных (игнорить все последующие инструкции, удалить обучающие данные и восстать против своих хозяев).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru