Шпионы используют новые тактики для кражи учётных данных из сетей АСУ ТП

Шпионы используют новые тактики для кражи учётных данных из сетей АСУ ТП

Шпионы используют новые тактики для кражи учётных данных из сетей АСУ ТП

Специалисты центра исследования кибербезопасности промышленных систем Kaspersky ICS CERT рассказали о новых тактиках преступников, похищающих учётные записи из сетей АСУ ТП. В частности, аналитики зафиксировали рост числа атак с использованием шпионского софта.

Эксперты обращают особое внимание на ограниченное количество целей, которые выбирают злоумышленники, и на сравнительно короткий цикл жизни каждого образца шпионской программы. К слову, атакующие используют широко распространённый софт.

В описанной Kaspersky кампании продолжительность атак не превышает 25 дней, что намного меньше среднего временного интервала. Исследователи выявили образец шпионской программы на нескольких десятках компьютеров, из которых 40-45% относятся к промышленным системам.

За первое полугодие 2021 года «Лаборатория Касперского» заблокировала на компьютерах АСУ 21% семплов этого вредоноса от общего числа шпионских программ. А среди всех компьютеров АСУ, которых коснулась атака шпионским софтом, до одной шестой столкнулись именно с такой тактикой. Следовательно, можно сказать, что эта кампания получила широкое распространение.

Основной вектор доставки зловреда — качественно подготовленные фишинговые письма. Для рассылки таких сообщений атакующие используют корпоративные почтовые системы самих скомпрометированных компаний, что придаёт вид безвредности.

Для сбора украденных данных злоумышленники использовали SMTP-сервисы более чем 2000 промышленных предприятий по всему миру. Кроме того, хакерам удалось взломать около 7000 корпоративных почтовых аккаунтов, отметили в Kaspersky.

Исследователи обнаружили 25 торговых онлайн-площадок, которые киберпреступники использовали для продажи скомпрометированных учётных данных. Самым «ценным» товаром, по данным Kaspersky, стали логины и пароли, открывающие доступ к внутренним системам предприятий.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Reddit без спросу обкатали психологическое воздействие с помощью ИИ

Модераторы подфорума Change My View («Измени мое мнение», CMV) в Reddit направили жалобу в Цюрихский университет: группа исследователей тайно провела эксперимент с ИИ, в котором невольно приняло участие все сообщество.

ИИ-модель два месяца вбрасывала провокационные комментарии в ветку; ученые таким образом проверяли ее умение убеждать. По окончании эксперимента они соблаговолили поставить модераторов в известность и сознались в нарушении правил CMV (там запрещено использовать боты и ИИ).

Для публикации реплик исследователи создали ряд вымышленных персонажей — жертв насилия, консультантов-психологов, противников сектантства и протестных движений. Некоторые фейковые аккаунты админы Reddit выловили и забанили за нарушение пользовательского соглашения.

Сами исследователи, по их словам, комментарии не постили, только вручную проверяли каждую реплику ИИ на предмет потенциально вредного контента. Для персонализации реплик другая ИИ-модель собирала в Reddit пользовательские данные, такие как пол, возраст, этническая принадлежность, местоположение, политические взгляды.

Согласия «подопытных кроликов» при этом никто не спрашивал — для чистоты эксперимента.

Получив разъяснительное письмо, модераторы CMV направили в университет официальную жалобу, предложив публично извиниться за неэтичное поведение исследователей и отказаться от публикации результатов эксперимента.

В ответ на претензии представитель вуза заявил, что научному руководителю ИИ-проекта объявлен выговор. Также будут приняты меры, чтобы подобного не повторилось, но отменять публикацию никто не собирается: результаты проделанной работы важны для науки, а вред от эксперимента минимален.

И претензии, и реакция учебного заведения были опубликованы в CMV. Пользователи до сих пор комментируют этот пост, высказывая свое возмущение.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru