Индустриальная безопасность
Индустриальная безопасность в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
Кибершпионы NightEagle перенацелили промышленный сектор России, используя легитимные инструменты разработки
Группа APT-Q-95 впервые вышла за пределы Азии и атаковала российские производственные и строительные предприятия, получив полный контроль над ИТ-инфраструктурой через бэкдор GhostContainer. Злоумышленники маскировали свои действия под рутинную работу разработчиков, применяя платформу GitHub и туннели Microsoft для перемещения по сети и внедрения кода в оперативную память серверов. Такая тактика обходит традиционные антивирусные решения, ориентированные на сигнатурный анализ, что требует от предприятий перехода к методам поведенческого мониторинга.
Событие: Эксперты «Лаборатории Касперского» зафиксировали первые атаки группы NightEagle на российские предприятия в секторах производства и строительства, подтвердив смену географии активности злоумышленников с Азии на Россию.
Риск: Использование легитимных инструментов разработки для маскировки вредоносной активности делает неэффективными стандартные методы защиты, основанные на блокировке IP-адресов и поиске сигнатур, повышая вероятность успешного компрометирования промышленных сетей.
Фактор: Долгосрочное игнорирование установки обновлений безопасности и наличие устаревших систем в инфраструктуре предприятий стали критическим условием для успешного внедрения бэкдора GhostContainer на серверах Microsoft Exchange.
Эффект: Необходимость внедрения сложных систем анализа поведения пользователей (UEBA) и EDR-решений приведет к росту операционных затрат на кибербезопасность, так как традиционные антивирусы не способны детектировать атаки, использующие легитимный софт.
В нашей базе собрано 1 событие по теме «Индустриальная безопасность». Мы показываем все из них.