В России предложили разработать стратегию развития цифровой экономики

России необходимо уходить от обособленного развития отрасли информационно-коммуникационных технологий (ИКТ) в сторону развития цифрой экономики страны в целом. О такой необходимости заявил на Двадцатом Петербургском международном экономическом форуме (ПМЭФ) министр связи и массовых коммуникаций Российской Федерации Николай Никифоров.

Он обсудил перспективы развития цифровой экономики России с представителями российской ИТ-отрасли и международного бизнеса в ходе мероприятий форума.

«Нам нужно постепенно уходить от архаичной стратегии развития информационного общества, задача которой — обособленное развитие отрасли ИКТ, и переходить к развитию цифровой экономики страны, когда задача отрасли ИКТ — повысить эффективность экономики и государства в целом, — сказал министр на панельной дискуссии “Цифровая трансформация России”. — Мы должны достойно ответить на ускорение технологического прогресса и менять государственное регулирование, чтобы цифровая трансформация экономики стала возможной».

Глава Минкомсвязи подчеркнул, что в современных условиях любая форма поддержки ИКТ-отрасли является фактически инвестицией в экономику страны.

«Опираясь все больше в развитии нашей страны на информационные технологии, мы должны четко осознавать, что зачастую увеличиваем свою зависимость от зарубежных поставщиков, — подчеркнул Николай Никифоров. — Поэтому движение в сторону цифровой экономики необходимо осуществлять параллельно с импортозамещением и поддержкой собственной ИТ-отрасли — чтобы в российскую экономику проникали отечественные технологии».

Тема развития цифровой экономики ранее на ПМЭФ обсуждалась на встрече Николая Никифорова с еврокоммисаром по цифровой экономике Гюнтером Эттингером. Сегодня этот вопрос также поднимался на завтраке с участием российских ИТ-компаний, который традиционно проходит на полях форума.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В ходе фейковых интервью разработчикам софта подсовывают Python-бэкдор

Злоумышленники запустили новую кампанию, в которой используется социальная инженерия в атаках на разработчиков софта. Под маской собеседования девелоперам подсовывают бэкдор на Python.

Специалисты компании Securonix отслеживают новую кибероперацию под кодовым именем DEV#POPPER и связывают её с группировкой из Северной Кореи. В отчёте исследователи указывают на следующие особенности кампании:

«В ходе этих фейковых интервью разработчиков часто просят совершить ряд действий, среди которых обязательно присутствует загрузка и запуск некоего софта».

«Как правило, скачать программу предлагают со всем знакомого источника вроде GitHub, что должно придать софту вид легитимности. Тем не менее загруженное приложение содержит вредоносную составляющую в формате Node JS, которая в случае запуска заражает компьютер девелопера».

При подготовке к атаке киберпреступники размещают на GitHub архив в формате ZIP, который, судя по всему, и отправляется жертве в процессе собеседования.

В архиве лежит файл, на первый взгляд представляющийся безобидным npm-модулем. На деле же это вредоносный JavaScript-файл, известный под именем BeaverTail — классический троян-стилер, ворующий данные пользователей.

У BeaverTail также есть спутник — бэкдор InvisibleFerret, написанный на Python. Последний загружается с удалённого сервера и собирает в системе жертвы информацию. Кроме того, InvisibleFerret способен выполнять команды, отслеживать содержимое буфера обмена и записывать нажатия клавиш.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru