Хакеры атакуют атомную промышленность с помощью социальной инженерии

Хакеры атакуют атомную промышленность с помощью социальной инженерии

Специалисты компании «Газинформсервис» бьют тревогу: группы киберпреступников, такие как печально известная Lazarus, разрабатывают всё более сложные атаки, нацеленные на стратегические отрасли, включая атомную промышленность. Среди их новых тактик — операция DreamJob, в которой вредоносное ПО распространяется через поддельные тесты для кандидатов на ИТ-должности. Маскируясь под легитимные файлы, эти атаки становятся всё труднее обнаружить.

Хакеры активно используют методы социальной инженерии, чтобы манипулировать жертвами и проникать в корпоративные системы. Традиционные средства защиты часто оказываются бессильными перед такими угрозами, требуя внедрения новых подходов к кибербезопасности. «Компании должны осознавать, что защита от кибератак требует комплексных решений, включая не только технические средства, но и повышение осведомлённости сотрудников о рисках», — заявил руководитель лаборатории кибербезопасности «Газинформсервис» Вадим Матвиенко.

Для борьбы с такими угрозами эксперт рекомендует компаниям пересмотреть свои стратегии защиты. Ключевыми шагами должны стать обучение персонала методам противодействия социальной инженерии, внедрение систем мониторинга и обеспечение постоянного контроля безопасности через центры SOC. Современные системы позволяют обнаруживать аномалии в режиме реального времени и оперативно реагировать на инциденты.

По словам специалистов, рост кибератак на критически важные отрасли требует от бизнеса быть на шаг впереди хакеров. Только комплексный подход и готовность к новым вызовам смогут минимизировать риски и защитить ключевые активы предприятий.

похожие материалы

Стрелочка
Стрелочка
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN

Исследователи обнаружили, что в Android-клиенте мессенджера Max есть встроенный модуль, который проверяет доступность серверов Telegram и WhatsApp*, определяя IP-адрес пользователя через сторонние сервисы и фиксируя использование VPN.

Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»
Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»

В России зафиксирована новая схема интернет-мошенничества: лоумышленники начали массово писать гражданам в мессенджерах, представляясь сотрудниками таможенных органов и требуя оплатить якобы обязательные таможенные платежи за посылки.

Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков
Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков

Хактивистская группа Department of Peace заявила о взломе систем Министерства внутренней безопасности США и публикации документов, связанных с контрактами ведомства и Иммиграционной и таможенной полиции США.