Kaspersky выпустила сервис для защиты промышленных предприятий от угроз

Kaspersky выпустила сервис для защиты промышленных предприятий от угроз

Kaspersky выпустила сервис для защиты промышленных предприятий от угроз

Kaspersky ICS Vulnerabilities Database — новый сервис от «Лаборатории Касперского», в задачи которого входит информирование об угрозах для промышленных предприятий. Благодаря этому сервису компании смогут получить доступ к постоянно обновляемой базе данных, которая будет содержать актуальную информацию об уязвимостях в АСУ ТП и устройствах промышленного интернета вещей.

Помимо этого, Kaspersky ICS Vulnerabilities Database содержит правила и алгоритмы, необходимые для обнаружения атак, совершаемых киберпреступниками за счёт эксплуатации уязвимостей. Используя возможности нового сервиса от «Лаборатории Касперского», промышленные предприятия смогут проводить анализ уязвимостей и управлять процессом их устранения.

Сервис придётся очень кстати, так как специалисты Kaspersky ICS CERT ежегодно выявляют не менее 60 уязвимостей в компонентах промышленного интернета устройств и автоматизированных системах управления.

Эксперты антивирусной компании считают, что предприятиям необходима не только информация о наличии какой-либо уязвимости, но и механизмы обнаружения попыток эксплуатации этой бреши — это позволит предотвращать подобные атаки.

При этом, как выяснили в «Лаборатории Касперского», современные системы обнаружения вторжений оставляют без внимания многие векторы кибератак, нацеленных на использование дыр в уязвимых компонентах промышленных систем.

В этом смысле сервис Kaspersky ICS Vulnerability Database качественно выделяется наличием постоянно обновляемой базы данных о наиболее критических уязвимостях в промышленных продуктах известных вендоров. Kaspersky ICS Vulnerability Database обеспечит удобный формат, в котором будут предоставляться данные — через REST API.

Также «Лаборатория Касперского» отметила компонент Network Attacks Signatures Database, входящий в новый сервис. Этот компонент включает в себя сигнатуры потенциальных промышленных киберугроз.

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru