Вопросы промышленной кибербезопасности обсудят на Инновационном Саммите

Вопросы промышленной кибербезопасности обсудят на Инновационном Саммите

Вопросы промышленной кибербезопасности обсудят на Инновационном Саммите

Российская компания «Систэм Электрик» (Systeme Electric), производитель комплексных решений в области распределения электроэнергии и автоматизации, проведет стратегическую сессию «Кибербезопасность в новых реалиях: от профилактики – к иммунитету» в рамках Инновационного Саммита 2024, который состоится 15-18 апреля 2024 г. в ЦВК «Экспоцентр» на Красной Пресне в Москве.

Стратегическая сессия пройдет 15 апреля совместно с компанией «Лаборатория Касперского». Участники сессии обсудят последние тенденции в сфере информационной безопасности предприятий различных отраслей промышленности, а также вопросы повышения уровня кибербезопасности объектов критической информационной инфраструктуры.

Будут рассмотрены меры защиты терминалов РЗА с учетом актуальных угроз и требований существующей нормативной базы. Кроме того, «Систэм Электрик» расскажет о комплексном подходе компании к обеспечению кибербезопасности, а также о первом продукте, разработанном при участии «Лаборатории Касперского» – блоке управления автоматическими выключателями SystemeLogic X.

В сессии примут участие директор Департамента развития НТЦ «Механотроника» Иван Дорофеев, директор по информационной безопасности «Систэм Электрик» Андрей Ильин, менеджер по развитию бизнеса релейной защиты и автоматизации «Систэм Электрик» Александр Аносов, вице-президент, директор Департамента перспективных технологий АО «Лаборатория Касперского» Андрей Духвалов, руководитель группы аналитиков по информационной безопасности Департамента перспективных технологий АО «Лаборатория Касперского» Екатерина Рудина, руководитель группы Real-time research Департамента перспективных технологий АО «Лаборатория Касперского» Сергей Парьев.

В мае 2023 года на Инновационном Саммите «Систэм Электрик» подписала соглашение с «Лабораторией Касперского», направленное на совместные исследования и разработку решений в области кибербезопасности объектов критической инфраструктуры. Также в июне 2023 года «Систэм Электрик» и «Лаборатория Касперского» договорились о сотрудничестве в сфере построения совместных решений на базе операционной системы KasperskyOS для промышленных и энергетических предприятий.

Инновационный Саммит – это ежегодная масштабная конференция, посвященная подходам к обеспечению технологической независимости в областях электроэнергетики и автоматизации, а также выставка продуктов и решений «Систэм Электрик». Ключевая тема Инновационного Саммита 2024: «Технологическое партнерство – объединяем лучшее».

На сессиях Инновационного Саммита 2024 выступят ведущие эксперты, лидеры отрасли и руководители «Систэм Электрик». К участию в деловой программе приглашены представители крупнейших инновационных партнеров и отраслевых ведомств.

Новинки, представленные на стратегических сессиях, а также другое высокотехнологичное оборудование и передовые решения «Систэм Электрик» можно будет увидеть в Инновационном Хабе. Здесь будут представлены продукты и решения для ключевых отраслей экономики. Гости выставки смогут ознакомиться с продукцией собственных заводов «Систэм Электрик» – «Потенциал», СЭЗЭМ и НТЦ «Механотроника» – где компания реализует комплексную инвестиционную программу по развитию НИОКР и расширению производства. Эти современные российские промышленные площадки входят в число системообразующих предприятий в регионах деятельности.

Каждый день на площадке будут проходить экскурсии по выставочному пространству, разделенному на зоны. Всего будет шесть направлений: «Энергетика», «Город Systeme», «Автоматизация», «Инженерная инфраструктура центров обработки данных (ЦОД)», «Сервисное предложение» и «Программное обеспечение».

Инновационный Саммит 2024 пройдет только в офлайн-формате по адресу: Москва, Краснопресненская набережная, 14, ЦВК «Экспоцентр», Павильон №3. Вход на мероприятие свободный, при этом регистрация обязательна.

Официальный сайт мероприятия: https://landing.systeme.ru/innovacionnyj-sammit/?erid=2VfnxvbbPma

Реклама, Акционерное общество «СИСТЭМ ЭЛЕКТРИК», ИНН 7712092928

Новый Android-троян Perseus начал искать пароли и сид-фразы в заметках

Исследователи обнаружили новый Android-троян под названием Perseus, у которого есть довольно неприятная особенность: он не ограничивается банковскими приложениями или браузерами, а целенаправленно проверяет заметки на телефоне в поисках конфиденциальной информации: паролей, сид-фраз, финансовых данных и других личных записей.

Об этом ThreatFabric рассказала в новом отчёте. Распространяют Perseus не через Google Play, а через неофициальные магазины и APK-файлы, маскируя его под IPTV-приложения.

В частности, среди приманок упоминается Roja Directa TV — хорошо узнаваемый бренд в мире пиратских спортивных трансляций. Логика у злоумышленников простая: человек, который и так привык ставить APK со стороны и игнорировать предупреждения Android, с большей вероятностью не насторожится.

 

С помощью специальных возможностей ОС Android (Accessibility Services) Perseus может удалённо управлять смартфоном, делать скриншоты, запускать оверлеи поверх приложений, имитировать нажатия и свайпы, включать чёрный экран для сокрытия активности, а также вести запись нажатий клавиш. Иными словами, если такой зловред закрепился на устройстве, оператор получает почти полный контроль над тем, что происходит на дисплее.

Самая необычная функция Perseus — как раз охота за содержимым заметок. Исследователи пишут, что это первый случай, когда Android-троян так системно проверяет подобные приложения. В списке интересующих его программ Google Keep, Xiaomi Notes, Samsung Notes, ColorNote, Evernote, Microsoft OneNote и Simple Notes. Англоязычная версия зловреда по очереди открывает эти приложения и просматривает отдельные заметки в поисках полезной для атакующих информации.

 

В ThreatFabric отдельно подчёркивают, что такая функциональность говорит о более широком интересе злоумышленников к «контекстным» пользовательским данным. Если многие Android-трояны охотятся в основном за логинами или СМС, то Perseus явно рассчитывает найти у жертвы нечто более ценное: записанные вручную пароли, фразы восстановления криптокошельков, реквизиты и другие данные, которые люди часто по привычке держат именно в заметках.

Технически Perseus тоже выглядит не как кустарная поделка. По словам ThreatFabric, троян связан с известной экосистемой Android-банкеров: он, вероятно, развивается на базе Phoenix, который, в свою очередь, вырос из утёкшего много лет назад исходного кода Cerberus. Более того, у Perseus есть две версии — турецкая и более «причёсанная» английская, причём в последней исследователи заметили настолько подробное логирование и характерные стилистические следы в коде, что это может указывать на использование ИИ-инструментов при разработке.

RSS: Новости на портале Anti-Malware.ru