#исследования #технологии

Специалисты Positive Technologies Expert Security Center (PT ESC) впервые подробно исследовали внутреннее устройство и механизмы работы сложного модульного бэкдора MataDoor, обнаруженного при расследовании инцидента в прошлом году. Новая группировка — оператор опасного вредоносного программного обеспечения, которую эксперты назвали Dark River, целенаправленно атакует предприятия российского оборонного комплекса, инвестируя серьезные финансовые и интеллектуальные ресурсы в развитие своего инструментария. Проработанные на высоком уровне архитектура и транспортная система позволяют бэкдору незаметно действовать в скомпрометированной инфраструктуре в течение долгого времени с целью шпионажа и кражи конфиденциальной информации.

ptsecurity.com

Dark River. Их не видишь, а они есть

В октябре 2022 года в ходе расследования инцидента командой PT CSIRT на одном из российских промышленных предприятий были обнаружены образцы ранее не встречавшегося вредоносного программного обеспечения, функционирующего на скомпрометированных элементах инфраструктуры…

#исследования #технологии

Согласно отчету Kaspersky ICS CERT, Россия оказалась в числе регионов с самой большой долей заблокированных вредоносных скриптов и фишинговых страниц. По данным компании, вредоносные объекты были заблокированы на 32% компьютеров автоматизированных систем управления (АСУ). В тройку отраслей, где фиксируется наибольшая доля атакованных АСУ, входят инжиниринг и интеграция АСУ (35,8%), автоматизация зданий (34,3%), энергетика (32,6%).