🏴‍☠️ Космические пираты — это не лихие флибустьеры в треуголках поверх скафандров, бодро ковыляющие на киберпротезах, а злоумышленники, которые угоняют спутники и взламывают системы защиты центров управления полетами.

Аэрокосмическая отрасль интересна всем: от хактивистов, желающих громко заявить о себе, до шпионов и вымогателей, которые хотят получить выкуп за добытые секретные сведения.

Почему эта угроза кажется реальной? Вот вам два довода:

1️⃣ Сейчас запустить спутник могут даже школьники или студенты (нужно только попасть в специальную образовательную программу), а управлять им можно из любого места, где есть интернет.

2️⃣ На конференции по кибербезопасности Black Hat USA 2023 исследователь Йоханнес Вилльбольд рассказал, что на двух из трех исследованных им спутников не было аутентификации, а данные они передавали без шифрования. Это значит, что контролировать их, взломав систему, сможет кто угодно.

О других приметах постепенного наступления эры космического пиратства, возможностях злоумышленников и способах защиты рассказал в своей статье на Хабре Валерий Кузьменков, аналитик информационной безопасности Positive Technologies.

@Positive_Technologies
#PositiveЭксперты

👍 Почему в этом году мы решили провести мероприятие для новичков в кибербезопасности Standoff 101? Какие результаты уже видны и как они повлияют на индустрию? Будем ли мы еще проводить такие ивенты? Спойлер — да.

Ответы на эти вопросы — в нашем видео.

#Standoff101
#PositiveEducation
#MoscowHackingWeek

😔 Представьте ситуацию: вы выкатываете новый релиз, а уже через несколько часов саппорт завален тикетами от недовольных клиентов — в обновление попала странная фича…

Что могло случиться? Вариантов два: или разработчик ошибся с коммитом, или от его имени действовал злоумышленник.

Зачем ему это? Например, чтобы атаковать инфраструктуру ваших клиентов. Сначала киберпреступник получает доступ к репозиторию, потом внедряет в него вредоносный код, а дальше пытается реализовать недопустимое для вашего клиента событие.

🛠 Чтобы избежать такого варианта развития событий, вы можете настроить проверку достоверности коммитов. Так «чужой» код не сможет попасть в ваш продукт через репозитории.

В статье на «Хабре» Рамазан Ибрагимов, руководитель направления отдела автоматизации разработки продуктов, и Александр Паздников, руководитель отдела внутренних проектов Positive Technologies, рассказали, как они настроили проверку коммитов внутри GitLab On-Premise.

Читайте и делитесь своим опытом в комментариях.

@Positive_Technologies
#PositiveЭксперты

🔍Специалисты экспертного центра безопасности Positive Technologies (PT Expert Security Center) обнаружили следы атак группировки (Ex)Cobalt на российские компании в 2023 году.

Наши коллеги следят за нашумевшей группировкой Cobalt с 2016 года: ранее злоумышленники атаковали кредитно-финансовые организации с целью кражи денежных средств. Мы нашли пересечения инструментов и техник старой группировки и новой — это может говорить о том, что некоторые участники Cobalt снова активны. (Ex)Cobalt, по наблюдениям наших исследователей, сместила акцент на кибершпионаж. В России мы обнаружили как минимум десять жертв.

Злоумышленников можно узнать по почерку. Для них характерны:

✅Использование вредоносного модуля CobInt.
✅Эксплуатация актуальных уязвимостей CVE-2023-38831 и CVE-2023-3519.

В их арсенале также появились новые инструменты, например руткит Facefish, который атакующие применяют для заражения узлов под управлением Linux.

Подробнее о двух основных векторах атак (Ex)Cobalt с разбором инструментария и цепочек действий написали в исследовании на Хабре.

#PositiveЭксперты