Киберпреступники увеличили объём атак на нефтегазовую отрасль

Киберпреступники увеличили объём атак на нефтегазовую отрасль

Киберпреступники увеличили объём атак на нефтегазовую отрасль

Эксперты «Лаборатории Касперского» рассказали об атаках киберпреступников на компьютеры АСУ за первое полугодие 2022-го. Согласно отчёту Kaspersky ICS CERT, злоумышленники всё больше интересуются нефтегазовой отраслью и системами автоматизации заданий.

Описанная специалистами тенденция наблюдается не только в России, но и во всём мире. Объёмы и число кибератак Kaspersky сравнивала с аналогичным периодом 2021 года.

Исследователи отмечают, что чаще всего вредоносные программы попадают на компьютеры АСУ ТП из Сети. Количество таких киберугроз ощутимо выросло в первые шесть месяцев 2022 года: доля вредоносных веб-ресурсов увеличилась на 44%, троянов — на 18%, опасных документов — на 80%.

В отчёте Kaspersky ICS CERT специалисты также отмечают, что основная проблема кроется в устройствах, которыми пользуются инженеры, разработчики софта и администраторы, — как десктопных компьютерах, так и ноутбуках.

Как правило, такие устройства имеют доступ к Сети, почте и прочим веб-сервисам. Параллельно эти компьютеры подключены к системам АСУ ТП и располагают повышенными привилегиями в них. Эту же опасность могут представлять устройства подрядчиков, интеграторов и т. п.

«Лаборатория Касперского» посоветовала предприятиям укреплять кибербезопасность технологического сегмента, держа в голове все элементы инфраструктуры. Для этих целей подойдут комплексные решения, которые разрабатываются с учётом особенности промышленных предприятий.

В России обнаружили инфраструктуру для фишинговых атак на бизнес

В России выявили сеть доменов, замаскированных под программы поддержки бизнеса на фоне предстоящего повышения НДС в 2026 году. В названиях таких сайтов используются формулировки вроде b2b-gospodderzka, clients-gospodderzka, gospodderzka, mail-gospodderzka и pochta-gospodderzka.

О существовании сети мошеннических доменов сообщило агентство РИА Новости со ссылкой на данные компании «Кросс технолоджис».

По оценке специалистов, основная цель злоумышленников — получить доступ к банковским счетам компаний, а также к учётным данным сотрудников руководства, бухгалтерии и финансовых подразделений. Для этого мошенники планируют связываться с представителями бизнеса, преимущественно малого и среднего, выдавая себя за сотрудников различных государственных структур.

В качестве повода для общения используются вопросы, связанные с переходным периодом при повышении НДС, а также с якобы доступными программами господдержки или компенсациями. Чтобы заставить жертву перейти по фишинговой ссылке, злоумышленники ссылаются на необходимость проверки данных, авторизации в сервисе или привязки банковского счёта.

«Любые меры поддержки следует проверять исключительно через официальные сайты ведомств и банков. Любые “переходные выплаты” по НДС по умолчанию стоит считать подозрительными. 2026 год обещает быть непростым — мошенники традиционно адаптируются к налоговым и регуляторным изменениям быстрее всех», — отметил руководитель сервиса Smart Business Alert (SBA) компании «Кросс технолоджис» Сергей Трухачев.

Согласно данным исследования edna, опубликованного в начале июля 2025 года, от действий мошенников пострадали 25% российских компаний. Ещё 18% организаций столкнулись с ростом операционных расходов из-за необходимости внедрения дополнительных мер контроля и противодействия преступным схемам.

RSS: Новости на портале Anti-Malware.ru