На российские электрокары поставили киберзащиту Kaspersky

На российские электрокары поставили киберзащиту Kaspersky

На российские электрокары поставили киберзащиту Kaspersky

Электромобили "Атом" оснастят сетевым оборудование "Лаборатории Касперского". Презентация прототипа машины прошла накануне. Электрокар защитят от взлома и кибератак. Позже к системе обещают добавить удаленную диагностику неисправностей.

Новинку от АО “Кама” публике показали накануне. Электрокар “Атом” будет ездить на батарее от “Росатома”, дизайном машины занимались итальянцы, а “Лаборатория Касперского” позаботилась от киберзащите.

Вендор интегрировал в автомобиль шлюз безопасности Kaspersky Automotive Secure Gateway (KASG) на базе операционной системы KasperskyOS, сообщили в компании.

“Лаборатория Касперского” также провела всесторонний анализ и моделирование угроз, оказала экспертную поддержку при проектировании и разработке других технологических решений “Атом”, в частности многоуровневой системы кибербезопасности, защиты приложений и бортовой системы развлечений.

Решение KASG защитит электромобиль от взлома, позволит безопасно обновлять программное обеспечение и осуществлять мониторинг событий. Шлюз полностью соответствует требованиям регуляторов по обеспечению кибербезопасности подключённого транспорта.

В будущем “Лаборатория Касперского” планирует добавить в Kaspersky Automotive Secure Gateway возможность проводить удалённую диагностику автомобилей. У производителя появится безопасный инструмент дистанционной проверки неисправностей. Информацию о поломках можно будет получать по защищённому каналу информации, если машину по какой-то причине невозможно привезти в сервисный центр. Система позволит подключаться к электрокару на расстоянии и оперативно оказывать помощь автовладельцу.

“Благодаря сотрудничеству с „Лабораторией Касперского”, мы смогли повторить с автомобилями путь эволюции телефонов: от больших и массивных малофункциональных решений до современных смартфонов, — заявил директор по ИТ-продуктам компании “Атом” Дмитрий Агеев. — Также у нас есть разработанное нами решение Atomverse, которое позволяет как очень опытным разработчикам и бизнесу, так и школьникам, студентам самостоятельно создавать приложения и функции, с последующей интеграцией в электромобили”.

Эти решения будут напрямую попадать в маркетплейс и могут быть использованы кем угодно, добавил Агеев.

“Атом создает инновационный автомобиль с широким набором разнообразных современных сервисов, — добавляет менеджер по работе с международными технологическими партнёрами “Лаборатории Касперского” Евгения Пономарева. — Это требует серьёзного внимания к вопросам киберзащиты, поэтому проект представляет для нас очень большой интерес”.

Пономарева также подчеркнула, что компания видит “большой потенциал взаимодействия в части обеспечения кибербезопасности подключённого транспорта с другими автопроизводителями — как в России, так и за рубежом”.

В наше время защита автомобилей от удаленных атак является крайне важной мерой безопасности, комментирует новость для Anti-Malware.ru ведущий инженер CorpSoft24 Михаил Сергеев.

Современные автомобили подключены к интернету и могут быть подвержены кибератакам с опасными последствиями. Речь о краже машины, возможности перехвата управления и даже угрозе жизни и здоровью водителя и пассажиров.

“Поэтому подобная защита — это очень важный элемент, который важнее даже подушек безопасности”, — подчеркивает Сергеев.

Эксперт также перечислил другие возможные меры киберзащиты, которые могут пригодиться автопроизводителю:

  • разработка безопасных архитектур электронных систем, которые предотвращают несанкционированный доступ и минимизируют возможность взлома;
  • регулярные обновления программного обеспечения автомобилей для устранения уязвимостей и улучшения безопасности;
  • проведение тестирования на безопасность автомобилей до их выпуска на рынок.

Эффективная защита автотранспорта от кибератак требует комплексного подхода, включающего не только технические решения, но и обучение водителей и пользователей автомобиля правильным мерам безопасности, добавил представитель CorpSoft24.

Сборка первого электрокара “Атом” намечена на конец 2024 года. К середине 2025 года компания намерена перейти к серийному выпуску и запустить массовые продажи. Стоимость электромобиля пока не объявляли, но по оценке автоэкспертов, такая машина не может стоить меньше 2 млн рублей.

500 тыс. аккаунтов в VK утекли из-за вредоносного аддона для Chrome

Исследователи раскрыли масштабную вредоносную кампанию с участием расширений для Chrome, которая затронула более 500 тысяч аккаунтов во «ВКонтакте». Под видом безобидных инструментов для оформления профиля злоумышленник годами продвигал расширения, которые на деле превращали браузер жертвы в часть управляемой инфраструктуры.

Одним из самых популярных дополнений было VK Styles Themes for vk.com — расширение с примерно 400 тысячами установок и положительными отзывами.

Формально оно меняло оформление соцсети. А фактически внедряло код на каждую посещаемую страницу VK и подключалось к скрытой системе управления.

Расследование началось с того, что специалисты заметили подозрительную вставку рекламных скриптов «Яндекса» на страницах пользователей. При дальнейшем анализе выяснилось, что расширение использовало динамически вычисляемый идентификатор счётчика, чтобы обходить статические проверки.

Это стало отправной точкой для обнаружения ещё четырёх связанных расширений — в общей сложности около 502 тысяч установок. Два из них уже удалены из Chrome Web Store.

Архитектура оказалась многоступенчатой и довольно изобретательной. Расширение не содержало жёстко прописанных адресов серверов управления. Вместо этого оно обращалось к обычному профилю во «ВКонтакте» — vk.com/m0nda — и извлекало оттуда закодированные параметры из HTML-метатегов. Далее загружался следующий этап вредоносного кода с Pages (аккаунт 2vk, репозиторий с лаконичным названием «-»), а также подключались рекламные скрипты.

 

По сути, обычный VK-профиль выполнял роль командного центра (C2), а GitHub — площадки для размещения полезной нагрузки. Такая схема усложняет блокировку: трафик к VK и GitHub выглядит легитимным.

 

Кампания активна как минимум с июня 2025 года и эволюционировала до января 2026-го. По истории коммитов видно, что автор последовательно расширял функциональность: от манипуляций с CSRF-cookie и работы с VK API до автоматической подписки пользователей на нужную группу с вероятностью 75% при каждом заходе во «ВКонтакте».

В результате заражённые аккаунты автоматически вступали в группу -168874636 (сообщество VK Styles), которая сейчас насчитывает более 1,4 млн подписчиков. Кроме того, расширение каждые 30 дней сбрасывало настройки пользователя — сортировку ленты, тему сообщений и другие параметры, чтобы сохранять контроль.

 

Также код вмешивался в работу защитных механизмов VK, изменяя cookie remixsec_redir, что позволяло выполнять действия от имени пользователя так, будто они инициированы легитимно. Отдельный модуль отслеживал статус подписки VK Donut и в зависимости от этого активировал или ограничивал определённые функции, то есть схема имела и элемент монетизации.

Главная особенность кампании — гибкость. Поскольку логика загружалась динамически через профиль VK и GitHub, злоумышленник мог менять поведение аддона без обновления самого пакета в магазине. А так как Chrome-расширения обновляются автоматически, новая вредоносная логика быстро распространялась на сотни тысяч устройств.

RSS: Новости на портале Anti-Malware.ru