Axis Communications опубликовала подробности о недавней кибератаке
Компания Axis Communications опубликовала подробности о кибератаке , вызвавшей большие повреждения в ее системах, часть из которых до сих пор остаются offline, пишет SecurityLab.
Шведский производитель сетевых видеокамер и систем контроля доступа и наблюдения Axis Communications подвергся кибератаке 20 февраля нынешнего года и был вынужден отключить все свои системы, чтобы уменьшить ее влияние. Отключение всех внешних сервисов затронуло клиентов и партнеров компании, хотя и в ограниченном количестве.
После взлома Axis Communications обратилась за помощью в проведении расследования и восстановлении сервисов к сторонним экспертам. Сейчас расследование уже завершено, и компания представила следующие результаты:
- В ходе атаки ни один сервер не был зашифрован, однако на них было обнаружено вредоносное ПО и признаки взлома внутренней директории;
- Инцидент никак не затронул пользовательскую информацию;
- Были обнаружены ограниченные признаки разрушительного воздействия кибератаки помимо неудобств для клиентов и партнеров и снижения производительности.
- В настоящее время обновления ОС и приложений все еще не работают, система лицензирования Camera Station также недоступна.
Как показало расследование, злоумышленники использовали методы социальной инженерии, чтобы завладеть учетной записью одного из сотрудников и войти в систему, не вызывая подозрений. Никакие уязвимости в ПО в атаке не эксплуатировались.
С целью снижения рисков человеческого фактора компания внедрила дополнительные механизмы безопасности.
Теги:
похожие материалы
MAX откроет API для сторонних приложений, но доступ получат только отобранные разработчики
Национальный мессенджер MAX объявил о планах открыть API для создания альтернативных клиентских приложений и кастомных пользовательских сценариев.
Минцифры опровергло планы ограничить детям доступ к соцсетям
Минцифры России заявило, что не планирует вводить обязательные ограничения на доступ несовершеннолетних к социальным сетям и мессенджерам.
ИИ-модель Meta* взломала стороннюю компанию во время тестирования
Одна из ИИ-моделей Meta* получила незапланированный доступ в интернет во время проверки ее возможностей в сфере кибербезопасности и воспользовалась уязвимостью в инфраструктуре сторонней компании.
Лаборатория Касперского» запустила интерактивный портал о глобальной сети партнёров компании
«Лаборатория Касперского» представляет Partnerverse — интерактивный портал, на котором представлена глобальная партнёрская сеть компании в виде цифровой вселенной.
«Ростелеком» объяснил причину масштабного сбоя в Рунете
«Ростелеком» подтвердил, что днем 6 августа в его сети передачи данных произошел сбой продолжительностью 29 минут.
Хакеры атаковали крупнейшие фонды и финансовые компании США
Группа киберпреступников попыталась получить доступ к системам более 200 американских компаний, включая Blackstone, Bridgewater Associates, Apollo Global Management, Bain Capital, KKR, TPG, CME Group и Moody’s.
Промышленность и ритейл стали главными целями почтовых атак в России
В 2026 году российские компании чаще всего сталкивались с вредоносными письмами в промышленности и производстве.
Автор CTFtime и руководитель безопасности инфраструктуры Яндекса Эльдар Заитов откроет программу OFFZONE 2026
Автор и редактор CTFtime org, руководитель команды безопасности инфраструктуры Яндекса Эльдар Заитов откроет программу седьмой международной конференции по практической кибербезопасности OFFZONE 2026.
Совместимость СУБД Jatoba и ПО «Береста» подтверждена в ходе реального внедрения у заказчика
Совместимость и корректная работа СУБД Jatoba и платформы резервного копирования и восстановления данных «Береста» получили практическое подтверждение в рамках совместного проекта на площадке одного из заказчиков.
Джеффри Хинтон предупредил о риске потери контроля над ИИ
Нобелевский лауреат и один из основоположников современных нейросетей Джеффри Хинтон заявил, что человечеству будет все сложнее контролировать развивающиеся модели искусственного интеллекта.