😎 Чтобы с вами не случались недопустимые события, важно вовремя узнавать об уязвимостях, особенно трендовых, и проверять инфраструктуру на их наличие.

В новой статье на SecurityLab Егор Подмоков, заместитель руководителя отдела экспертных сервисов PT Expert Security Center, Positive Technologies, рассказал:

•‎ Почему уже известная уязвимость с публичным эксплойтом может быть опаснее уязвимости нулевого дня.

• По каким сценариям преступники могут использовать бреши в вашей киберзащите.

• Какие сложности чаще всего возникают в процессе устранения уязвимостей.

• Чем специалистам по ИБ помогает приоритизация.

• Почему важно обращать внимание на трендовые уязвимости и к чему они могут привести (с реальными примерами).

• Как MaxPatrol VM находит такие уязвимости и помогает принять решение, какие из них нужно устранить как можно скорее.

Все подробности — по ссылке.

@Positive_Technologies
#MaxPatrolVM

UPD: конкурс завершен, спасибо всем за участие и ответы ❤️

🤩 Мы так много рассказывали вам про кроссворд в новом номере Positive Research, что теперь будет просто нечестно не поделиться им целиком.

В нем термины из мира кибербезопасности, которые своими словами объяснили дети наших сотрудников: дошкольники и младшеклассники (да, картинка для публикации тоже нарисована одним из ребят).

✏️Предлагаем вам попробовать отгадать как можно больше слов и поучаствовать в конкурсе: первые 30 человек, которые укажут 12 и более верных ответов, получат мерч от редакции нашего медиа. Четыре из них вы уже точно знаете, так что пользуйтесь своим бонусом 😉

Разгадывайте кроссворд на сайте Positive Research, а ответы отправляйте на journal@ptsecurity.com.

@Positive_Technologies
#PositiveResearch

👱‍♀️🚶‍♂️🛣👅💦

⬆️Это не просто набор эмодзи, а фраза, которую можно использовать в качестве пароля (ChatGPT утверждает, что так в картинках выглядит скороговорка «Шла Саша по шоссе и сосала сушку»).

Да, представьте себе, пароли с эмодзи тоже бывают. Как рассказал на IT-пикнике Николай Анисеня, руководитель отдела перспективных технологий Positive Technologies, у них есть свои плюсы и минусы.

➕ Такой пароль может быть в два раза короче сложнозапоминаемой абракадабры из букв, цифр и символов, но при этом останется не менее устойчивым — это гарантируют существующие 3500 эмодзи.

➖ Вас может предать любимый смартфон, который запоминает и показывает недавно используемые эмодзи. Так что мошенникам останется только собрать их в нужную комбинацию.

Хотите больше знать о паролях (и не только в картинках)? Смотрите полную версии доклада Николая по ссылке.

#PositiveЭксперты

🤔 С одной стороны, без цифровизации в промышленности никуда. С другой — чем технологичнее предприятие, тем притягательнее оно для киберпреступников.

По нашей статистике, 97% атак на организации промышленного сектора в 2022 году были целевыми. Вроде бы угроза очевидна и последствия могут быть очень серьезными, но выстраивание систем результативной киберзащиты для многих предприятий процесс непростой. Особенно в части построения центров мониторинга и реагирования на инциденты (security operations center, SOC).

🗣О том, с какими проблемами приходится сталкиваться и как их решать, поговорим уже завтра, 27 сентября, в 11:00 на онлайн-конференции AM Live.

Дмитрий Даренский, руководитель практики промышленной кибербезопасности Positive Technologies, и другие профильные эксперты обсудят:

• как изменился ландшафт киберугроз в промышленности и в чем их отраслевая специфика;
• чем промышленные SOC отличаются от корпоративных;
• как организовать эффективный мониторинг и реагирование и какие инструменты для этого подходят;
• каковы риски использования SOC на аутсорсе;
• на что рассчитывать в будущем и что станет реальным инструментом защиты промышленности.

Регистрируйтесь и присоединяйтесь по ссылке.

#PositiveЭксперты

👁 Специалисты PT Expert Security Center обнаружили новую группировку Dark River, атакующую предприятия оборонно-промышленного комплекса при помощи высокотехнологичного модульного бэкдора, названного MataDoor. Подробности — в нашем новом исследовании.

Впервые наши эксперты столкнулись с этим вредоносом в октябре 2022 года во время расследования инцидента на одном из российских промышленных предприятий.

🥷 Специфика бэкдора в том, что он отлично маскируется:
• имена его исполняемых файлов похожи на названия легитимного ПО, установленного на зараженных устройствах;
• ряд образцов имеет действительную цифровую подпись;
• разработчики вредоноса использовали утилиты-протекторы, чтобы усложнить его обнаружение и анализ.

Наши исследователи доказали, что в скомпрометированную систему MataDoor попал при помощи фишингового письма, куда был вложен файл формата DOCX. В нем содержался эксплойт для уязвимости CVE-2021-40444, особенность которого в том, что он активировался при включении режима редактирования документа.

Похожие письма с эксплойтами рассылались на российские предприятия ОПК в августе-сентябре 2022 года. Это позволяет предположить, что за всеми точечными атаками стоит одна и та же группировка. Мы назвали ее Dark River — по имени River, указанному в поле «Автор» некоторых фишинговых документов.

💬 «Главная особенность бэкдора MataDoor в том, что он имеет сложную архитектуру, — подчеркнул Максим Андреев, старший специалист отдела исследования угроз ИБ Positive Technologies. — Это хорошо проработанный вредонос, с индивидуальной разработкой в плане транспорта, скрытности и архитектуры. Он может действовать даже в логически изолированных сетях, вытаскивать и передавать данные откуда угодно».

🔐 Для защиты корпоративных систем от внедрения бэкдора MataDoor эксперты Positive Technologies рекомендуют принимать проактивные меры. Использовать песочницу PT Sandbox и систему поведенческого анализа сетевого трафика PT Network Attack Discovery (PT NAD).

@Positive_Technologies
#PositiveЭксперты