Минцифры опровергло планы поднять долю российских акционеров ПО до 90%

Минцифры опровергло планы поднять долю российских акционеров ПО до 90%

Минцифры опровергло планы поднять долю российских акционеров ПО до 90%

Минцифры не выступало с инициативой, при которой до 90% акций компаний-разработчиков должны принадлежать российским гражданам. Статью “Ведомостей” в министерстве назвали “попыткой недобросовестных участников рынка повлиять на позицию регулятора”.

О планах поднять планку владения российскими акциями для вендоров, которые хотят попасть в реестр отечественного ПО, написали сегодня “Ведомости”. Журналисты ссылались на слова двух анонимных чиновников.

Мы публикуем опровержение Минцифры, пришедшее в редакцию Anti-Malware.ru, полностью:

“Никаких предложений, проектов нормативно-правовых актов на эту тему не разрабатывается.

Более того, ранее министерство озвучивало предложения по снижению порога участия российских акционеров ниже 50%.

Такой вариант предлагался для публичных компаний, которые торгуются на бирже. При условии, что ни у одного из иностранных держателей в одних руках доля не будет больше, чем у российских.

Упростить порядок также важно с учетом вступления в силу поправок в Налоговый кодекс, которые расширяют число льготополучателей. Например, теперь на льготы смогут претендовать интернет-компании.

С учетом того, что включение в реестр российского софта дает определенные льготы, считаем, что это попытка недобросовестных участников рынка искусственно ограничить конкуренцию, что вредно как для пользователей (граждан и бизнеса), так, в конечном итоге, и для ИТ-отрасли.

При этом Минцифры находится в диалоге с отраслевыми ассоциациями и обсуждает с ними варианты реализации этих предложений.

Опубликованная статья в газете «Ведомости» — это попытка недобросовестных участников рынка повлиять на позицию регулятора. Более того, Минцифры на запрос газеты сообщало, что информация о таких планах не соответствует действительности, о чем издание не написало”.

Мошенники начали рассылать «работу мечты» через Google AppSheet

«Лаборатория Касперского» предупредила о новой фишинговой схеме: мошенники используют Google AppSheet, чтобы рассылать письма с заманчивыми предложениями о работе. Письмо приходит с настоящего сервисного адреса noreply@appsheet.com, отправитель выглядит как рекрутинговая команда крупной компании, а внутри — предложение обсудить карьерные возможности.

Схема в целом интересная: злоумышленники регистрируются в Google AppSheet, оформляют рассылку и маскируют её под сообщение от рекрутеров технологических компаний, FMCG-брендов или автопроизводителей.

Получателю предлагают перейти по ссылке, чтобы выбрать время встречи и оставить контактные данные.

Дальше начинается классика фишинга: пользователя уводят на мошенническую страницу, где просят ввести логин и пароль, например от Google-аккаунта. В итоге работа мечты превращается в мечту злоумышленников о чужих учётных данных.

Есть и другой сценарий: ссылки в письме может вообще не быть. Вместо этого адресата просят ответить команде рекрутеров. Скорее всего, дальше жертву начинают обрабатывать уже в переписке.

Почему такие письма проходят в почту? Потому что они идут через инфраструктуру Google. А значит, часто успешно проходят проверки SPF, DKIM и DMARC. Для пользователя это выглядит солидно, для фильтров — менее подозрительно.

Плюс AppSheet позволяет отправлять не только письма, но и СМС. Чтобы запустить такую кампанию, достаточно платной подписки даже на базовом тарифе. То есть порог входа низкий, а доверия к домену Google — много.

В «Лаборатории Касперского» отмечают, что злоумышленники всё чаще используют легитимные облачные сервисы в атаках. Раньше похожие схемы фиксировали с Google Формы, Google Задачи, Google Таблицы и даже OpenAI. Теперь в список добавился AppSheet.

RSS: Новости на портале Anti-Malware.ru