Росатом инвестировал в разработчика симуляций кибератак

Росатом инвестировал в разработчика симуляций кибератак

Росатом инвестировал в разработчика симуляций кибератак

Компания “Инновационный Хаб Росатома” приобрела долю в уставном капитале разработчика платформы для симуляции атакующих хакерских техник. Речь о резиденте “Сколково” — компании “КонтролХак”.

На сделку обратил внимание “Ъ”. О какой именно доле идет речь — не уточняется. 

“Потенциальный объем рынка подобных систем в России сейчас составляет порядка 500 млн руб. Объем подтвержденных клиентских договоренностей, которых команде удалось достичь за время акселерации в "ИнноХабе Росатома", составил 125 млн руб.”,— сообщается на сайте “Иннохаб Росатом.

В совместных планах компаний — выход на рынки ближнего зарубежья и работа с внутренними заказчиками “Росатома”.

“КонтролХак”, резидент “Сколково”, занимается оценкой защиты информационной инфраструктуры и устраняет возможные ошибки, чтобы повысить эффективность. База данных атакующих методов включает в себя техники для всех видов операционных систем: Windows, Linux и macOS.

В ноябре прошлого года компания стала победителем конкурса “DeepTech Cybersecurity: передовые технологии кибербезопасности”. 

Она первой в России разработала Breach and Attack Simulation — метод тестирования кибербезопасности. 

“ИнноХаб Росатома” — экосистема развития инноваций “Росатома”, компания занимается новыми бизнес-проектами. На сегодняшний день максимальный общий объем инвестиций портфеля “ИнноХаба Росатома” составляет до 100 млн рублей ежегодно.

Как узнал “Ъ”, в конце 2022 года в научно-производственном объединение “Критические информационные системы” (входит в “Росатом”) появился департамент слияний и поглощений. Его представители ведут переговоры “с технологическими компаниями, приборостроительными организациями и разработчиками микроэлектроники” о возможном приобретении бизнеса.

Перед Новым годом официально стало известно о том, Росатом приобрел 50% компании "Код безопасности". Стратегическим партнером выступает дочка – “Русатом – Цифровые решения”.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Android-шпион Landfall год следил за владельцами Samsung Galaxy

Эксперты Palo Alto Networks Unit 42 обнаружили новый шпионский софт для Android, который на протяжении почти года тайно заражал смартфоны Samsung Galaxy. Вредонос получил имя Landfall. Исследователи выяснили, что Landfall использовал 0-day (CVE-2025-21042) в программном обеспечении Galaxy. На момент атаки Samsung о ней не знала.

Для заражения злоумышленникам было достаточно отправить жертве изображение, специально подготовленное для эксплуатации уязвимости — без необходимости что-либо открывать или нажимать.

Компания закрыла дыру только в апреле 2025 года, однако атаки, по данным Unit 42, начались ещё в июле 2024-го.

По словам исследователя Итая Коэна, кибероперации были «точечными» и нацеливались на конкретных людей, а не на массовое распространение вредоноса. Это говорит о том, что речь идёт о таргетированных атаках, вероятно с элементами киберразведки.

Landfall, как и другие правительственные шпионские инструменты, мог получать доступ к данным жертвы, включая фотографии, сообщения, контакты, звонки, а также включать микрофон и отслеживать геолокацию.

Семплы вредоноса были загружены на VirusTotal пользователями из Марокко, Ирана, Ирака и Турции. Турецкая команда реагирования USOM уже признала один из IP-адресов, связанных с Landfall, вредоносным. Это подтверждает, что атаки могли затронуть пользователей в Турции.

Интересная деталь: инфраструктура, используемая в кампании Landfall, пересекается с инфраструктурой шпионского проекта Stealth Falcon, который ранее применялся против журналистов и активистов из ОАЭ. Однако доказательств, позволяющих напрямую связать Landfall с этим актором, пока нет.

Код Landfall содержит упоминания пяти моделей Galaxy, включая S22, S23, S24 и некоторые Z-модели. По данным Unit 42, уязвимость могла также затрагивать другие устройства Samsung с Android 13–15.

Компания Samsung пока не прокомментировала результаты расследования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru