Connect with us

Actualitate

Spionajul industrial în acțiune: un nou set de instrumente folosit împotriva sistemelor industriale

Publicat

pe

Cercetătorii Kaspersky au descoperit o serie de atacuri extrem de bine țintite împotriva sistemelor industriale, care datează din 2018. Acestea sunt mult mai rare în lumea amenințărilor persistente avansate (APT) decât campaniile împotriva diplomaților și altor actori politici. Setul de instrumente utilizat – denumit inițial MT3 de către autorii malware-ului – a fost clasificat de Kaspersky drept „MontysThree”. Acesta folosește o varietate de tehnici pentru a se sustrage detecției, inclusiv găzduirea comunicațiilor cu serverul de control pe servicii publice de cloud și ascunderea principalului modul malware folosind steganografie.

Entitățile guvernamentale, diplomații și operatorii de telecomunicații tind să fie ținta preferată pentru APT, deoarece aceste persoane și instituții posedă în mod natural informații extrem de confidențiale și sensibile din punct de vedere politic. Campaniile de spionaj orientate împotriva entităților industriale sunt cu mult mai rare, dar pot avea consecințe devastatoare pentru companiile respective. Este și motivul pentru care cercetătorii Kaspersky s-au grăbit să acționeze imediat ce au observat activitatea MontysThree.

Pentru a-și desfășura acțiunile de spionaj, MontysThree instalează un program malware format din patru module. Primul – încărcătorul – este răspândit inițial utilizând fișiere RAR SFX (arhive cu dezarhivare automată), care conțin nume legate de listele de contacte ale angajaților, de documentație tehnică sau rezultate ale analizelor medicale, pentru a încuraja angajații să descarce fișierele – o tehnică obișnuită de spear phishing. Încărcătorul se asigură, în primul rând, că malware-ul nu este detectat pe sistem; pentru a face acest lucru, utilizează o tehnică cunoscută sub numele de steganografie.

 

Steganografia este folosită pentru a ascunde faptul că datele sunt schimbate. În cazul MontysThree, principalul modul malware este deghizat într-un fișier bitmap (un format pentru stocarea imaginilor digitale). Dacă este introdusă comanda corectă, încărcătorul va utiliza un algoritm personalizat pentru a decripta conținutul din matricea de pixeli și pentru a rula codul malware.

 

Modulul principal folosește mai multe tehnici de criptare proprii pentru a se sustrage detecției, și anume utilizarea unui algoritm RSA pentru a cripta comunicațiile cu serverul de control și pentru a decripta principalele „sarcini” atribuite de către malware. Acestea includ căutarea documentelor cu extensii specifice, în directoare specifice. MontysThree este conceput pentru a viza în mod specific documentele Microsoft și Adobe Acrobat; de asemenea, poate face capturi de ecran și poate capta „amprenta digitală” a țintei (adună informații despre setările rețelei, numele gazdei etc.) pentru a vedea dacă este de interes pentru atacatori.

 

Informațiile colectate și alte comunicații cu serverul de control sunt apoi găzduite pe servicii de cloud publice precum Google, Microsoft și Dropbox. Acest lucru face ca traficul de comunicații să fie dificil de detectat ca fiind rău intenționat și, deoarece niciun antivirus nu blochează aceste servicii, se asigură că serverul de control poate executa comenzi neîntrerupt.

 

MontysThree folosește, de asemenea, o metodă simplă pentru a obține persistență pe sistemul infectat – un modificator pentru Windows Quick Launch. Fără să știe, utilizatorii lansează singuri modulul inițial al malware-ului, de fiecare dată când rulează aplicații legitime, cum ar fi browserele, atunci când utilizează bara de instrumente Quick Launch (Lansare rapidă).

 

Kaspersky nu a reușit să găsească asemănări cu alte APT-uri cunoscute în codul rău intenționat sau în infrastructură.

„MontysThree este interesant nu doar datorită faptului că vizează sisteme industriale, ci și datorită combinației de TTP-uri sofisticate cu unele oarecum de nivel de „amatori”. În general, sofisticarea variază de la modul la modul, dar nu se poate compara cu nivelul folosit de cele mai avansate APT-uri. Cu toate acestea, utilizează standarde criptografice puternice și încorporează, într-adevăr, unele decizii tehnice interesante, inclusiv steganografia personalizată. Poate cel mai important aspect este acela că atacatorii au depus eforturi semnificative în dezvoltarea setului de instrumente MontysThree, sugerând că sunt hotărâți în scopurile lor – și că aceasta nu va fi o campanie de scurtă durată”, comentează Denis Legezo, senior security researcher din Echipa Globală de Cercetare și Analiză a Kaspersky GReAT.

 

Aflați mai multe despre MontysThree pe Securelist. Informații detaliate despre Indicatorii de Compromitere legați de acest grup, inclusiv hash-urile de fișiere, pot fi accesate pe portalul Kaspersky Threat Intelligence Portal.

Înscrieți-vă la [email protected] pentru a viziona prezentarea despre MontysThree și pentru a afla mai multe despre APT-uri și descoperiri de securitate cibernetică de nivel superior aici: https://kas.pr/tr59

 

Pentru a vă proteja organizațiile de atacuri precum MontysThree, experții Kaspersky recomandă: 

  • Oferiți personalului dvs. instruire de bază în domeniul igienei securității cibernetice, deoarece multe atacuri vizate încep cu phishing sau alte tehnici de inginerie socială. Efectuați un atac de phishing simulat pentru a vă asigura că angajații știu să distingă e-mailurile de phishing.
  • Oferiți echipei dvs. SOC acces la cele mai recente informații privind amenințările informatice (TI). Kaspersky Endpoint Portal este un punct de acces unic pentru TI, oferind date asupra atacurilor colectate de Kaspersky de peste 20 de ani.
  • Pentru soluții de detecție Endpoint, de investigație și remediere la timp a incidentelor, implementați soluții EDR, cum ar fi Kaspersky Endpoint Detection și Response.
  • În plus față de adoptarea protecției esențiale Endpoint, implementați o soluție de securitate de nivel corporativ, care detectează amenințările avansate la nivel de rețea într-un stadiu incipient, cum ar fi Kaspersky Anti Targeted Attack Platform.
  • Asigurați-vă că protejați obiectivele industriale, precum și cele corporative. Soluția Kaspersky Industrial CyberSecurity include protecție dedicată pentru Endpoint și monitorizare a rețelei, pentru a dezvălui orice activitate suspectă și potențial dăunătoare din rețeaua industrială.

Despre Kaspersky

Kaspersky este o companie globală de securitate cibernetică, fondată în 1997. Expertiza complexă a Kaspersky în domeniul amenințărilor și securității cibernetice se transformă în mod constant în soluții și servicii inovatoare de securitate pentru a proteja companiile, infrastructura critică, guvernele și consumatorii din întreaga lume. Portofoliul de securitate cuprinzător al companiei include protecție de vârf și o serie de soluții și servicii de securitate specializate, menite să combată amenințările digitale sofisticate și în continuă evoluție. Peste 400 de milioane de utilizatori sunt protejați de tehnologiile Kaspersky și ajutăm 250.000 de clienți corporativi să protejeze ceea ce contează cel mai mult pentru ei. Aflați mai multe pe www.kaspersky.com.

Actualitate

O nouă frontieră pentru marina italiană: Pierroberto Folgiero anunță planurile Fincantieri pentru propulsia nucleară

Publicat

pe

De

Într-o mișcare strategică menită să redefinească puterea navală a Italiei, cel mai mare constructor de nave din țară explorează integrarea reactoarelor nucleare de ultimă generație, în timp ce armata studiază fezabilitatea primelor sale forțe navale propulsate atomic.

Tehnologie de ultimă generație pe mare: Proiectul Minerva și viitorul reactoarelor nucleare

Pierroberto Folgiero, CEO-ul Fincantieri, a confirmat recent interesul major al companiei pentru propulsia nucleară, subliniind că studiile actuale vizează reactoarele din generațiile a treia și a patra. Deși o implementare imediată nu este iminentă, constructorul italian caută activ parteneriate pentru a acoperi întregul lanț de valoare al acestei tehnologii complexe. Această inițiativă se aliniază cu Proiectul Minerva, lansat de Ministerul Apărării din Italia, care evaluează modul în care reactoarele nucleare mici pot asigura atât propulsia, cât și producția de energie electrică pentru navele de suprafață și submarinele viitorului. În prezent, în Europa, doar Franța, Marea Britanie și Rusia dețin astfel de capacități, însă oficialii italieni consideră că este momentul ca Roma să adopte o atitudine vizionară în acest domeniu.

Inovație sub presiune: Lecțiile din Ucraina și revoluția comunicațiilor subacvatice

Dincolo de ambițiile nucleare, Fincantieri își îndreaptă atenția către tehnologiile fără echipaj, inspirându-se din dinamica războiului din Ucraina. Folgiero a evidențiat faptul că interesul principal nu rezidă neapărat în construcția dronelor de suprafață, ci în sistemele sofisticate de comandă și control. Abilitatea de a menține legături satelitare sigure în zone fără acoperire telecom reprezintă lecția esențială preluată de pe frontul ucrainean. În acest sens, compania colaborează deja pentru integrarea tehnologiilor wireless în dronele subacvatice destinate protecției infrastructurii critice, un sector considerat esențial pentru securitatea maritimă modernă.

O singură flotă pentru Europa: Colaborarea multinațională prin programul corvetei europene

O altă prioritate pe agenda constructorului italian este consolidarea cooperării la nivel continental pentru a evita duplicarea costurilor de cercetare și producție. Programul Corvetei Europene de Patrulare (EPC), care implică Italia, Franța, Spania și Grecia, este oferit ca exemplu de succes în armonizarea cerințelor militare. Conform conducerii Fincantieri, standardizarea platformelor navale este singura cale logică pentru viitor, argumentând că nu există „valuri italiene sau franceze”, ci un singur mediu maritim care necesită soluții comune. Această abordare colaborativă urmărește să creeze nave interconectate, capabile să opereze eficient în cadrul unei arhitecturi de apărare europene integrate.

Citeste in continuare

Actualitate

Gestionarea deșeurilor de ambalaje pentru îndeplinirea obiectivelor: provocări și soluții pentru companiile românești în 2026

Publicat

pe

Anul 2026 aduce o presiune clară asupra companiilor care introduc ambalaje pe piața din România. Țintele de reciclare cresc, controalele Administrației Fondului pentru Mediu (AFM) devin mai riguroase, iar trasabilitatea fiecărui kilogram raportat trebuie susținută cu documente verificabile.

Dacă produci, imporți sau comercializezi produse ambalate sub marcă proprie, răspunzi direct pentru modul în care acele ambalaje ajung să fie colectate și reciclate. Răspunderea Extinsă a Producătorului (REP) nu mai înseamnă doar depunerea unor declarații. Înseamnă obiective măsurabile, costuri reale și risc financiar în cazul neconformării.

Află ce presupune gestionarea deșeurilor de ambalaje în 2026, cum îți afectează bugetul (CAPEX, OPEX, ROI) și ce pași concreți trebuie să urmezi pentru a evita penalitățile și pentru a-ți construi un sistem stabil de conformitate.

Ce înseamnă îndeplinirea obiectivelor de reciclare în 2026

Legea 249/2015 stabilește ținte minime de reciclare pentru fiecare tip de material. În 2026, nivelurile cresc în special pentru plastic, unde obiectivul se apropie de 50% din cantitatea introdusă pe piață. Pentru hârtie și carton, ținta depășește 75%, iar pentru sticlă și metale se situează în jurul a 70–75%.

Aceste procente se aplică pe material, nu pe total ambalaje. Dacă introduci 100 tone de plastic, trebuie să demonstrezi reciclarea a aproximativ 50 tone. Dacă dovedești doar 40 tone, diferența de 10 tone generează contribuția de 2 lei/kg către Fondul pentru Mediu. Asta înseamnă 20.000 lei cost suplimentar, la care se pot adăuga dobânzi și sancțiuni.

Îndeplinirea obiectivelor presupune:

  • evidență exactă a cantităților puse pe piață;
  • contracte valide cu parteneri autorizați;
  • certificate de reciclare și documente justificative corelate cu declarațiile AFM.

Cine are obligații legale privind ambalajele

Ai obligații dacă:

  • produci și ambalezi bunuri în România;
  • imporți produse ambalate;
  • vinzi sub marcă proprie (private label);
  • desfășori activitate de e-commerce și livrezi direct către consumatori.

Ambalajele se împart în trei categorii:

  1. Primare – în contact direct cu produsul (ex.: sticlă, folie).
  2. Secundare – grupează mai multe unități (ex.: bax carton).
  3. Terțiare – pentru transport (ex.: folie stretch, paleți).

Context financiar: costuri, riscuri și oportunități

Gestionarea ambalajelor are impact direct asupra bugetului.

CAPEX (cheltuieli de capital) pot include:

  • sisteme IT pentru trasabilitate,
  • spații de colectare și depozitare,
  • eventual echipamente de sortare.

OPEX (cheltuieli operaționale) includ:

  • salarii pentru personalul responsabil de mediu,
  • contribuții către OIREP,
  • audituri și consultanță,
  • costuri logistice pentru colectare.

8 pași pentru implementarea unui program eficient de gestionare a ambalajelor

1. Evaluarea obiectivelor de mediu și de conformitate

Începe prin a clarifica ce urmărești: doar conformare minimă sau optimizare pe termen lung?

Analizează:

  • cantitățile estimate pentru 2026;
  • riscul de penalități;
  • cerințele partenerilor comerciali.

Stabilește un buget anual și definește responsabilul intern pentru REP.

2. Inventarierea tipurilor de materiale de ambalaj utilizate

Realizează o listă completă a produselor și a ambalajelor asociate.

Pentru fiecare SKU:

  • identifică materialele componente;
  • determină greutatea fiecărui material;
  • actualizează fișele tehnice.

3. Cartografierea fluxurilor de ambalaje și a responsabilităților interne

Acest pas reduce erorile și clarifică cine răspunde pentru fiecare etapă.

Stabilește:

  1. Cine colectează datele din producție sau import.
  2. Cine centralizează informațiile în sistemul ERP.
  3. Cine validează declarațiile către AFM sau OIREP.

Creează un flux documentat, cu termene clare. De exemplu:

  • până pe data de 5 a lunii – centralizare date;
  • până pe 10 – validare financiară;
  • până pe 20 – raportare.

Un astfel de calendar previne întârzierile și neconcordanțele.

4. Identificarea cerințelor legale și a indicatorilor de performanță

Verifică legislația actualizată și stabilește KPI interni:

  • procent de reciclare pe material;
  • cost per tonă de ambalaj;
  • diferență între prognoză și realizat.

Monitorizează lunar aceste valori. Indicatorii îți arată din timp dacă riști să ratezi țintele.

5. Stabilirea unui plan de colectare, sortare și depozitare

Dacă alegi gestionarea individuală, trebuie să organizezi:

  • puncte de colectare separate pe materiale;
  • spații conforme pentru depozitare temporară;
  • contracte cu colectori autorizați.

6. Selectarea partenerilor de reciclare sau transfer de responsabilitate

Ai două opțiuni: gestionare individuală sau transfer către un OIREP.

Pentru multe companii, transferul aduce stabilitate și predictibilitate. Printr-un contract de transfer, partenerul preia obligația de îndeplinire a țintelor.

Un serviciu specializat pentru gestionarea deșeurilor de ambalaje pentru îndeplinirea obiectivelor te poate ajuta să reduci riscul operațional și să ai o evidență clară a progresului.

Verifică autorizarea partenerului și istoricul său de conformare.

7. Implementarea KPI-urilor și a sistemelor de monitorizare

Integrează datele în sistemul financiar.

Calculează periodic:

  • cost total anual;
  • cost per tonă;
  • potențialele economii prin optimizare.

Arhivează electronic documentele și păstrează-le minimum 5 ani. Organizează periodic simulări interne de audit pentru a identifica eventuale neconcordanțe.

Gestionarea ambalajelor nu mai reprezintă doar o obligație administrativă. Devine un proces strategic, cu impact direct asupra profitabilității și stabilității companiei tale.Informațiile prezentate au scop informativ și nu înlocuiesc consultanța juridică sau financiară. Verifică permanent legislația actualizată (AFM, Ministerul Mediului) și solicită sprijin specializat pentru decizii complexe.

Citeste in continuare

Actualitate

Schimbare de gardă în spațiu: Boeing câștigă contractul de 2 miliarde de dolari pentru noii sateliți MUOS

Publicat

pe

De

Într-o mișcare strategică ce reconfigurează ierarhia marilor contractori de apărare, Space Force a desemnat compania Boeing pentru construcția următoarelor două unități ale sistemului de comunicații prin satelit MUOS (Mobile User Objective System). Decizia marchează o turnură semnificativă, având în vedere că Lockheed Martin a fost partenerul istoric care a realizat primele cinci componente ale acestei constelații esențiale pentru securitatea națională.

Contractul, evaluat la 2 miliarde de dolari, vizează dezvoltarea, livrarea și testarea pe orbită a două noi platforme de comunicații în bandă îngustă. Acestea sunt programate pentru lansare nu mai devreme de anii 2031 și 2032, moment în care rețeaua MUOS va ajunge la un total de șapte sateliți activi, asigurând o acoperire globală superioară și o reziliență sporită în teatrele de operațiuni.

Continuitate și modernizare pentru comunicațiile ultra-secrete ale forțelor navale

Sistemul MUOS reprezintă coloana vertebrală a comunicațiilor securizate de frecvență ultra-înaltă (UHF) pentru armata americană și aliații săi, fiind un instrument vital în special pentru forțele navale. Deși programul a fost transferat sub tutela Space Force, importanța sa tactică rămâne neschimbată: oferă legături de date critice și comunicații vocale protejate chiar și în cele mai austere medii de luptă.

Această etapă de extindere a duratei de viață a sistemului vine după o competiție acerbă desfășurată pe parcursul ultimilor doi ani. Atât Boeing, cât și Lockheed Martin au beneficiat inițial de contracte de proiectare în valoare de 66 de milioane de dolari, însă oferta Boeing a fost cea care a convins autoritățile de achiziții să schimbe furnizorul principal pentru această fază critică a programului.

O privire spre viitor: De la investiții masive la potențiala integrare a sectorului comercial

Efortul financiar pentru susținerea acestui program este unul considerabil, reflectând prioritatea acordată supremației tehnologice în spațiu. Bugetul pentru cercetare și dezvoltare va atinge un vârf de peste 850 de milioane de dolari în anul fiscal 2027, totalizând investiții de 2,6 miliarde de dolari până în 2031. Aceste resurse sunt menite să garanteze că actuala constelație va rămâne pe deplin operațională cel puțin până în anul 2035.

Totuși, în paralel cu acest contract mamut, se prefigurează o schimbare de paradigmă. Space Force lucrează deja la o strategie pe termen lung care ar putea vedea transferul misiunilor de comunicații în bandă îngustă către furnizori comerciali. Această viziune sugerează că, deși prezentul aparține giganților industriali tradiționali, viitorul infrastructurii orbitale ar putea fi definit de agilitatea și inovația sectorului privat privatizat.

Citeste in continuare

Aveți un PONT?

Cel mai complet ziar de investigații dedicat cititorilor din România. Aveți un pont despre fapte de corupție la nivel local și/sau național? Garantăm confidențialitatea! Scrie-ne la Whatsapp: 0735.085.503 Sau la adresa: incisiv.anticoruptie@gmail.com Departament Investigații - Secția Anticorupție

Știri calde

Exclusivo zi ago

O feuda numită MEDAT: cumetrie, falsuri și caracatița bugetarilor de lux sub mantia lui Irineu Darău (USR)

Caracatița bugetarilor de lux din MEDAT: cum „biblioteca” USR s-a transformat în manual de feudalism digital În seria „Prezentul fără...

Exclusivo zi ago

Prahova sub talpa clanurilor: Polițiști cu dosare la comandă, interlopi cu protecție la purtător

Băieți „deștepți” în plină criză: Când interlopii cred că-i doare statul la bască (aici) Chiar dacă ziarul nostru de investigații,...

Exclusivo zi ago

Bebe-chestorul și CIRP-ul de buzunar: cum a ajuns Drăgan stăpân pe informarea publică a Poliției Române

Răspunsuri în bătaie de joc de la CIRP Sindicatul Diamantul aruncă public în aer o situație care, în orice stat...

Exclusiv2 zile ago

„Prestij” cu reacție întârziată: după ani de Maneliadă în centru, IPJ Prahova scoate din joben… 4 percheziții

De la restaurant „de fițe” la fief de clan: Prestij, ringul protejat din buricul Ploieștiului În centrul Ploieștiului, la doi...

Exclusiv2 zile ago

Catedrala ipocriziei reformiste: Cum „reorganizarea către eficiență” ascunde dublă semnătură și epurări la Ministerul Economiei/ Documente

Șase luni de mandat și o postare mesianică: Când PR-ul jubilează, legalitatea șchiopătează – Între discursul despre meritocrație și realitatea...

Exclusiv2 zile ago

Secret de serviciu la frontieră: cum păzește Poliția de Frontieră hârtiile mai abitir decât granița

„Cultura grănicerului comunist” trăiește bine-mersi în 2026 V-am mai spus: Poliția de Frontieră este mult, mult mai înapoiată decât Poliția...

Exclusiv2 zile ago

Poliția fără curent: Șefii se ascund în birouri, iar agenții fug de cuțitar prin intersecție

Scenă de groază și comedie neagră în Capitală Conducerea Poliției Române este responsabilă și, în egală măsură, vinovată pentru scenele...

Exclusiv2 zile ago

Coca-Cola Ploiești – O nouă eră în reciclarea “transparentă”: cum se reciclează banii, nu doar sticlele

O nouă zi, aceeași mizerie: Coca-Cola Ploiești “salvează planeta” pe banii fraierilor Într-o lume în care toți pozează în campioni...

Exclusiv3 zile ago

Furați la stat, furați la pensie: jaf cu ștampilă oficială în lumea militarilor și polițiștilor

„Te-am ciuntit la salariu, hai să-ți ciuntim și pensia!” Statul român, marele iluzionist cu șapcă de „servant al poporului”, lovește...

Exclusiv3 zile ago

OAMENI DINCOLO DE UNIFORMĂ: Gestul impresionant al polițiștilor din Gorj pentru călătorii blocați în „trenul groazei”, pe caniculă

Într-un weekend marcat de temperaturi extreme și de fragilitatea infrastructurii feroviare, o intervenție neașteptată a polițiștilor de la Transporturi a...

Exclusiv4 zile ago

Pensionarul de lux și împăratul șuruburilor: IPJ Prahova, statul care plătește micii de pe DN1 și folia neagră de la Dedeman – «Grădinița de cadre» IPJ Prahova (XV)

  Catedrala Jmecheriei, episod nou: după „doctorii‑Dumnezeu” și „școlărițele” în fundul gol (aici), intră în scenă pensionarul de 130 de...

Exclusiv4 zile ago

Salariul, „Top Secret de Cartier”. Cum a bătut Sindicatul „Diamantul” la poarta Statului până a crăpat lacătul

Când întrebi cât câștigi, ți se răspunde: „Clasificat, tovarășe!” Ani de zile, în România, întrebarea elementară a oricărui polițist –...

Exclusiv5 zile ago

Catedrala Jmecheriei: IPJ Prahova între doctorul‑Dumnezeu cu TID, școlărița în fundul gol și cămătăria de la CAR. „Grădinița de cadre” IPJ Prahova (XIV)

  Inspectoratul de Protecție al Jmecherului”: Cum a fost ocupat IPJ Prahova de doctori‑Dumnezeu, școlărițe în fundul gol și cămătari...

Exclusiv5 zile ago

Polițist la ONU, destituit de pe hârtie: cum a încercat IGPR să dea afară România din legalitate

În 2015, un comisar de poliție român aflat de ani de zile în misiuni internaționale ale ONU și UE s‑a...

Exclusiv6 zile ago

INSPECTORATUL DE PROTECȚIE AL JMECHERULUI PRAHOVEAN. „Grădinița de cadre” IPJ Prahova (XIII)

Cum calcă IPJ Prahova legea în picioare ca să nu se șifoneze șefii, doctorii‑Dumnezeu și „școlărițele” în fundul gol Prahova,...

Partener media exclusiv

stiri actualizate Raspandacul

Parteneri

Taxi Heathrow London

Top Articole Incisiv