Атаки, использующие доверенную корпоративную инфраструктуру для кражи учетных данных в сетях АСУ

DOI: 10.25728/avtprom.2022.02.10

Проанализированы атаки шпионских программ с ограниченным числом целей и коротким временем жизни каждого образца вредоносного ПО, которые нацелены, в том числе на промышленные предприятия. Показано, как SMTP-сервисы (отвечающие за отправление писем) используются для фишинговых рассылок и сбора украденных данных. Приведены рекомендации для обеспечения надлежащей защиты промышленного предприятия, его партнерской сети и бизнеса в целом.