Атаки, использующие доверенную корпоративную инфраструктуру для кражи учетных данных в сетях АСУ
Специалисты Kaspersky ICS CERT обнаружили несколько кампаний с применением шпионского ПО, нацеленных на промышленные предприятия.
Угрозы
Kaspersky Security Bulletin 2021. Статистика
Статистика по основным угрозам 2021 года: майнеры, программы-вымогатели, банковские троянцы и другие финансовые зловреды, актуальные уязвимости и эксплойты, веб-атаки.
Отчеты
PuzzleMaker атакует, используя цепочку эксплойтов нулевого дня под Chrome
Мы зафиксировали волну целевых атак, для осуществления которых использовалась цепочка эксплойтов нулевого дня для Google Chrome и Microsoft Windows.
Lazarus атакует оборонную промышленность с помощью ThreatNeedle
В 2020 году мы обнаружили, что группировка Lazarus запустила атаки на оборонную промышленность с использованием вредоносных программ ThreatNeedle, относящихся к кластеру вредоносного ПО Manuscrypt (также известен как NukeSped).
MosaicRegressor: угроза в недрах UEFI
Мы обнаружили скомпрометированный образ прошивки UEFI, содержащий вредоносный имплант для установки дополнительного вредоносного ПО на компьютеры жертв. Насколько мы знаем, это второй общеизвестный случай обнаружения активного заражения в прошивке UEFI.
APT-группировка CactusPete выпустила новую версию бэкдора Bisonal
В новой кампании CactusPete, которую «Лаборатория Касперского» обнаружила в конце февраля 2020 года, жертвами нового варианта бэкдора Bisonal стали организации финансового и военного секторов Восточной Европы.
Подпишитесь на еженедельную рассылку
Самая актуальная аналитика – в вашем почтовом ящике
