На Pwn2Own, посвящённом атакам на АСУ ТП, хакерам уже выплатили $180 000

На Pwn2Own, посвящённом атакам на АСУ ТП, хакерам уже выплатили $180 000

На Pwn2Own, посвящённом атакам на АСУ ТП, хакерам уже выплатили $180 000

В Майами стартовал Pwn2Own, впервые посвящённый уязвимостям в АСУ ТП. На сегодняшний день исследователи уже получили $180 000 за успешные атаки на пять разных продуктов.

Организатор конкурса — Trend Micro Zero Day Initiative (ZDI) — выделил более $250 000 наличными, а также различные подарки для вознаграждения хакеров.

Исследователям дали задание, согласно которому они должны попробовать взломать восемь целей в пяти различных категориях.

На данный момент отличились две команды специалистов — IT-Security и Flashback, каждая из которых получила по $75 000.

В первый день мероприятия Pwn2Own эксперты совершили шесть удачных попыток взлома, ещё две попытки удались лишь частично. Во второй день хакеры взломали системы три раза, ещё в двух случаях взлом опять удался только отчасти.

С результатами первого дня конкурса можно ознакомиться на YouTube. Приводим ролик здесь:

Напомним, новое исследование PAS показало, что у многих АСУ ТП есть функции и особенности, разработанные без учёта безопасности. По словам экспертов, киберпреступники могут задействовать эти особенности и провести деструктивные атаки.

Замаскированное приложение ВТБ залетело в американский топ App Store

В американском App Store обнаружили цифрового оборотня. В топ самых скачиваемых бесплатных приложений для iPhone неожиданно ворвалась программа «Сириус», которая маскируется под таймер для работы по методу Pomodoro. Вот только пользователи быстро заподозрили, что за фасадом приложения для повышения продуктивности скрывается совсем другой сервис — клиент ВТБ.

На момент обнаружения «Сириус» занимал третье место среди бесплатных приложений в американском App Store, уступая только популярным ИИ-чат-ботам и отдельным хитам вроде сервисов, связанных с шоу Love Island.

Сам по себе такой успех уже выглядел странно: приложение доступно только на русском языке и вряд ли могло органически набрать миллионы загрузок среди американских пользователей.

 

Официально «Сириус» позиционируется как помощник для управления задачами. В описании говорится о классическом Pomodoro-таймере, аналитике продуктивности, отчётах с фотографиями и голосовыми заметками, а также умных рекомендациях для повышения эффективности.

Однако активность в Telegram и анализ приложения указывают на другое назначение. По данным профильных изданий, «Сириус» может являться замаскированным клиентом российского банка ВТБ.

После введения западных санкций ВТБ лишился возможности официально распространять свои приложения через App Store. Поэтому банк уже не первый раз использует альтернативные схемы публикации мобильных клиентов под видом совершенно других сервисов. Ранее аналогичные приложения появлялись под названиями, никак не связанными с банковской сферой, а затем исчезали после обнаружения модераторами Apple.

RSS: Новости на портале Anti-Malware.ru