Киберпреступники увеличили объём атак на нефтегазовую отрасль

Киберпреступники увеличили объём атак на нефтегазовую отрасль

Киберпреступники увеличили объём атак на нефтегазовую отрасль

Эксперты «Лаборатории Касперского» рассказали об атаках киберпреступников на компьютеры АСУ за первое полугодие 2022-го. Согласно отчёту Kaspersky ICS CERT, злоумышленники всё больше интересуются нефтегазовой отраслью и системами автоматизации заданий.

Описанная специалистами тенденция наблюдается не только в России, но и во всём мире. Объёмы и число кибератак Kaspersky сравнивала с аналогичным периодом 2021 года.

Исследователи отмечают, что чаще всего вредоносные программы попадают на компьютеры АСУ ТП из Сети. Количество таких киберугроз ощутимо выросло в первые шесть месяцев 2022 года: доля вредоносных веб-ресурсов увеличилась на 44%, троянов — на 18%, опасных документов — на 80%.

В отчёте Kaspersky ICS CERT специалисты также отмечают, что основная проблема кроется в устройствах, которыми пользуются инженеры, разработчики софта и администраторы, — как десктопных компьютерах, так и ноутбуках.

Как правило, такие устройства имеют доступ к Сети, почте и прочим веб-сервисам. Параллельно эти компьютеры подключены к системам АСУ ТП и располагают повышенными привилегиями в них. Эту же опасность могут представлять устройства подрядчиков, интеграторов и т. п.

«Лаборатория Касперского» посоветовала предприятиям укреплять кибербезопасность технологического сегмента, держа в голове все элементы инфраструктуры. Для этих целей подойдут комплексные решения, которые разрабатываются с учётом особенности промышленных предприятий.

Телевизоры LG заподозрили в прослушке хозяев даже с выключенным экраном

Умные телевизоры LG могут записывать звук в режиме ожидания, сканировать домашнюю сеть и собирать данные о соседних устройствах. К таким выводам пришли авторы YouTube-канала Gamers Nexus после анализа работы нескольких серийных OLED-моделей, включая LG G5.

Исследователи изучили сетевой трафик телевизоров и обнаружили, что устройства ищут в локальной сети смартфоны и умные часы, собирают внутренние IP-адреса, названия доступных сетей Wi-Fi и сведения о местоположении.

Больше всего вопросов вызвал встроенный микрофон. По данным эксперимента, телевизоры записывали разборчивый звук даже в режиме ожидания, когда экран был выключен.

Если устройство отключали от интернета, аудиозаписи сохранялись локально, а после восстановления соединения передавались в сеть.

Кроме того, телевизоры использовали технологию автоматического распознавания контента ACR. Она создаёт цифровые отпечатки фильмов, передач и другого видео, которое смотрит пользователь.

Собранная информация, как утверждают исследователи, поступает в рекламное подразделение LG Ad Solutions и может использоваться для таргетированной рекламы.

В webOS также обнаружили уязвимости, потенциально позволяющие удалённо выполнять код. Подробностей об исправлениях пока нет, а LG на момент публикации результатов расследования ситуацию не прокомментировала.

До появления официальных разъяснений эксперты рекомендуют отключить телевизор от интернета и использовать внешнюю приставку.

RSS: Новости на портале Anti-Malware.ru