Специалисты департамента комплексного реагирования на киберугрозы Positive Technologies...
Специалисты департамента комплексного реагирования на киберугрозы Positive Technologies (PT ESC IR) впервые в своей практике расследовали успешную атаку на инфраструктуру российской компании, которую, по предварительным данным, полностью осуществили ИИ-агенты Название компании ИБ-специалисты не уточнили. От первоначального проникновения через внешний сервис до утечки конфиденциальной информации из внутренних критически важных систем прошло около трех часов, отметили эксперты PT ESC IR По их словам, атаку отличали высокая скорость и большое количество действий за короткое время. При этом некоторые шаги атакующих выглядели нелогичными с точки зрения человека Всего за несколько часов злоумышленники получили доступ к более чем десяти узлам корпоративной инфраструктуры, используя разные способы доставки инструментов и адаптируя их под конкретные задачи «Атакующие не только создавали и изменяли инструменты, но и настраивали рабочее окружение под свои задачи, а также устанавливали необходимые библиотеки и программные компоненты. При этом технически сложные действия сочетались с простыми ошибками — например, неверным синтаксисом команд или неправильными названиями компонентов. После неудачных попыток быстро следовали исправления или новые способы решения задачи», — пояснил руководитель PT ESC IR 📸 Официальный сайт Positive Technologies Telegram | Дзен | MAX | VK
Канал в каталоге Максиметера
9 050 подписчиков · IT и технологии