Опубликован бесплатный курс по безопасности АСУ ТП от Kaspersky

Опубликован бесплатный курс по безопасности АСУ ТП от Kaspersky

Опубликован бесплатный курс по безопасности АСУ ТП от Kaspersky

На платформе Stepik опубликован обновлённый курс по безопасности АСУ ТП, созданный «Лабораторией Касперского» при поддержке Центра ЮНИДО РФ и в партнёрстве с НПО «Адаптивные промышленные технологии» — дочерней компанией «Лаборатории Касперского» и группы ИТЭЛМА. В течение 2020 года курс будет переведен на английский и дополнен. В обновлённом учебном модуле больше практических заданий, он более углублённый. Курс ориентирован на специалистов по кибербезопасности в промышленности и, как и другие курсы платформы, будет включать в себя разнообразные задачи с автоматической проверкой и моментальной обратной связью.

Материалы обновлённого курса доступны для свободного прохождения при предварительной регистрации на онлайн-платформе Stepik.org по ссылке.

«Мы рассчитываем, что предлагаемые нами курсы помогут людям в различных секторах промышленности научиться лучше защищаться самим и защитить свои предприятия. И мы стараемся составлять свои курсы таким образом, чтобы участники увидели, что кибербезопасность — это не только полезно, но и очень увлекательно», — говорит Евгений Гончаров, руководитель центра реагирования на компьютерные инциденты Kaspersky ICS CERT.

«Мы рады поддержать инициативу крупной международной компании, обладающей глубокой экспертизой в области промышленной безопасности и готовой делиться ей со специалистами. Вводный курс оказался весьма востребованным, он получил множество положительных отзывов, мы увидели высокий интерес со стороны индустрии и готовы идти дальше вместе с теми, кто заинтересован в расширении своей экспертизы», — говорит Сергей Коротков, директор Центра ЮНИДО в РФ.

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru