Kaspersky Embedded Systems Security теперь защищает оборудование на Linux

Kaspersky Embedded Systems Security теперь защищает оборудование на Linux

Kaspersky Embedded Systems Security теперь защищает оборудование на Linux

Продукт Kaspersky Embedded Systems Security получил дополнительные возможности и теперь может защищать встраиваемые системы на базе Linux (банкоматы, медицинское оборудование, POS-терминалы и пр.) вдобавок к Windows.

Как отметили в «Лаборатории Касперского», Kaspersky Embedded Systems Security полностью отвечает нормативным требованиям, которые необходимы для работы в финансовых организациях и с платёжными данными граждан.

Рынок Linux ещё в 2021 году оценивался в 5,33 млрд долларов (данные Fortune Business Insights), а к 2029-му прогнозируется рост до 22,15 млрд долларов с совокупным темпом в 19,8%. «Пингвин», в сущности, уже завоевал популярность для использования в коммерческих встраиваемых системах и на объектах КИИ.

Из-за ухода многих иностранных вендоров с российского рынка эксперты предрекают значительный рост внедрения Linux в нашей стране. Авторы вредоносных программ, кстати, тоже на месте не сидят, постоянно разрабатывая зловреды под эту ОС.

К слову, аналитики из StatCounter недавно подсчитали, что в июне доля Linux на десктопах впервые превысила 3%.

Разработчики Kaspersky Embedded Systems Security теперь дополнили решение защитой устройств на базе Linux. Как отметила Марина Усова, директор управления корпоративных продаж «Лаборатории Касперского» в России, сейчас на рынке очень мало многоуровневых специализированных решений для защиты встраиваемых систем на базе Linux, если сравнивать с Windows.

А меж тем производители банкоматов и POS-систем часто обращают внимание именно на Linux. Именно поэтому «Лаборатория Касперского» расширила возможности Kaspersky Embedded Systems Security.

HeartlessSoul: новый троян управляется через блокчейн Solana

Специалисты группы киберразведки департамента Threat Intelligence экспертного центра безопасности Positive Technologies (PT ESC) выявили атаку с использованием вредоносного XLL-файла. В результате заражения на устройства устанавливался зловред класса RAT (Remote Access Trojan).

Подробности кампании PT ESC опубликовала в своём блоге на Хабре. В качестве точки входа злоумышленники использовали фишинг: жертвам рассылались письма с приманками в виде приказов, коммерческих предложений и договоров.

Вредоносный файл мог быть замаскирован под XLL, LNK или установщик в формате MSI.

После запуска любого из этих файлов загружался PowerShell-скрипт, который затем скачивал обфусцированный JavaScript-код объёмом около 5 МБ. Он представлял собой модульный RAT с широким набором функций — от выполнения команд до сбора данных с заражённой системы.

Одной из особенностей кампании стало использование блокчейна Solana для получения альтернативных адресов управляющего сервера. Таким образом злоумышленники обеспечивали устойчивость инфраструктуры и усложняли блокировку C2-узлов.

По оценке PT ESC, за атакой стоит группировка HeartlessSoul. Кампания продолжается с октября 2025 года и затронула организации в разных странах, включая Россию, Молдову, Украину, Мексику, США и Германию.

RSS: Новости на портале Anti-Malware.ru