Системы Bosch интегрировали с Kaspersky Industrial CyberSecurity

Системы Bosch интегрировали с Kaspersky Industrial CyberSecurity

Системы Bosch интегрировали с Kaspersky Industrial CyberSecurity

«Лаборатория Касперского» и Bosch Security and Safety Systems (подразделение корпорации Bosch Building Technologies) провели интеграцию систем BIS и BVMS с продуктами линейки Kaspersky Industrial CyberSecurity. Компании ожидают, что это позволит обеспечить дополнительный уровень защиты рабочих станций, серверов, сетей передачи данных и контроллеров от кибератак и вредоносных программ.

Building Integration System (BIS) — это интеграционная платформа, позволяющая управлять подсистемами Bosch, такими как видеонаблюдение, пожарная и охранная сигнализация, управление доступом, звуковое оповещение. Bosch Video Management System (BVMS) — это система управления видеонаблюдением, которая обеспечивает интегрированное управление цифровыми видео, аудио и другими данными по IP-сети.

Системы BIS и BVMS защищают клиентов от кибератак и потери личных данных с помощью специально разработанных и действующих по умолчанию средств безопасности. Продукты линейки Kaspersky Industrial CyberSecurity — решения KICS for Networks и KICS for Nodes — позволяют повысить уровень кибербезопасности BVMS и BIS, предотвращая потенциальные атаки на сеть, к которой они подключены, и не препятствуя их нормальной работе.

Более того, систему управления Kaspersky Security Center, осуществляющую централизованный сбор системных данных, можно интегрировать в пользовательский интерфейс BIS посредством протокола OPC. Это избавляет от необходимости переключаться между системами для мониторинга состояния физической и информационной безопасности.

«Системы BIS и BVMS защищают клиентов от действий злоумышленников и утечек данных благодаря целому ряду специально разработанных и действующих по умолчанию мер безопасности, в том числе шифрованию коммуникаций и аутентификации. Интеграция с продуктами Kaspersky Industrial CyberSecurity добавляет ещё одну линию защиты и повышает безопасность системы», — отметил Мачей Вробел, менеджер по продукту Bosch Video Management System.

«Интеграция, которую мы провели, даёт множество преимуществ клиентам, среди которых больницы, промышленные предприятия, аэропорты и железные дороги. Комплексные совместные решения позволят быстрее реагировать на инциденты безопасности, централизованно управлять различными рисками и не допускать возможных длительных простоев системы. Кроме того, их легко масштабировать в соответствии с потребностями конкретного предприятия», — рассказал Антон Шипулин, ведущий менеджер по развитию бизнеса Kaspersky Industrial CyberSecurity.

Leek Likho подключила ИИ к атакам на российские организации

Киберпреступная группировка Leek Likho решила, что обычных вредоносных скриптов уже мало, и начала активно подключать ИИ к своим атакам. По данным «Лаборатории Касперского», в 2026 году злоумышленники использовали большие языковые модели для тонкой настройки вредоносных инструментов под конкретные цели — в основном организации из российского госсектора.

Теперь зловреды тоже проходят персонализацию. Исследователи отмечают, что Leek Likho остаётся активной как минимум с 2025 года и постоянно меняет инфраструктуру, методы маскировки и инструменты.

Но сама схема атак остаётся классической: социальная инженерия, многоступенчатая загрузка и использование легитимных сервисов, чтобы не вызывать лишних подозрений.

Главный входной билет — Telegram. Именно через него злоумышленники обычно выходят на жертв. Они рассылают ссылки, которые маскируются под файлообменники или страницы загрузки файлов Telegram. Иногда используют и Dropbox. После перехода жертва скачивает архив с сюрпризом внутри.

В архиве находится LNK-файл с двойным расширением вроде Proekt_prikaza_681_o_pooshchrenii.pdf.lnk. В стандартном интерфейсе Windows он выглядит как обычный PDF-документ — например, приказ о назначении или поощрении. Классика корпоративного жанра: срочно ознакомьтесь.

 

Но после открытия запускается цепочка заражения. Дополнительные вредоносные инструменты маскируются под популярные приложения, например софт для работы с базами данных. Затем данные с устройства собираются и отправляются атакующим через rclone — вполне легитимный инструмент для работы с облачными хранилищами, который хакеры давно полюбили за удобство и низкий уровень подозрений со стороны защиты.

Самое интересное — поведение самих вредоносных скриптов. По данным «Лаборатории Касперского», для каждой цели Leek Likho слегка меняет код, названия файлов и структуру инструментов. Иногда отличаются только номера приказов в названиях документов, иногда — сами сценарии выполнения вредоносных действий. В код могут добавляться бессмысленные операции, которые ничего не делают, кроме одной вещи: мешают детектированию.

Исследователи считают, что именно здесь группировка активно использует ИИ. Большие языковые модели помогают быстро генерировать новые варианты скриптов, менять названия файлов и слегка перестраивать код, чтобы сигнатурная защита и аналитики каждый раз видели чуть-чуть другую атаку.

RSS: Новости на портале Anti-Malware.ru