DeepTech Cybersecurity: РТК-Солар и Сколково продлили скаутинг до сентября

DeepTech Cybersecurity: РТК-Солар и Сколково продлили скаутинг до сентября

«РТК-Солар» и Фонд «Сколково» добавили три новых направления в программу скаутинга технологий кибербезопасности. Заявки принимают до первого сентября. Финалисты DeepTech Cybersecurity придут на Национальный киберполигон и SOC-Форум 2022.

О том, что “РТК-Солар” и Фонд “Сколково” ищут молодые таланты в сфере кибербезопасности, стало известно в начале лета. За три года в стартапы обещают вложить 22 миллиарда рублей. В июле уже запустили всероссийскую программу скаутинга ИБ-команд.

Прием заявок планировали закрыть 15 августа. Но в процессе отбора претендентов выяснилось, что подход к направлениям нужно “допиливать”. Некоторые команды не вписывались в рамки, но заинтересовали “жюри”.

“При этом проекты оказались настолько перспективными, что мы совместно с "РТК-Солар" приняли решение пересмотреть перечень направлений и продлить срок приема заявок до 1 сентября”, — говорит Алексей Борисов, директор по акселерации по направлению ТЭК и промышленность Фонда “Сколково”.

В итоге в программу добавили "Промышленную кибербезопасность", "Киберучения и цифровые двойники", "Инструменты компьютерной криминалистики".

По данным направлениям в России возникает от 5 до 10 стартапов в год”, — рассказывает Ярослав Галайко, директор по стратегическому и инвестиционному развитию “РТК-Солар”.

Один из главных барьеров развития стартапов в промышленной кибербезопасности – доказать заказчикам, что новые технологии для предприятий безопасны. Для этого нужно пройти много сертификаций и тестов, добавляет Галайко. В итоге до промышленного применения разработки не доходят.

Финалисты DeepTech Cybersecurity протестируют свои решения на Национальном киберполигоне, покажут их на конференции SOC-Форум 2022 и получат шанс привлечь инвестиции и гранты. Наиболее зрелые технологические стартапы смогут провести коммерческие пилоты в целевых клиентах при поддержке “РТК-Солар”.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Фишеры завлекают пособием на Госуслугах и подсовывают Android-трояна

Эксперты ГК «Солар» выявили и заблокировали фейковые сайты Госуслуг, созданные мошенниками для получения доступа к банковским счетам. Россиян приглашают получить новое пособие, оставив свои данные на фишинговой странице и загрузив Android-трояна.

Для привлечения посетителей на стартовый сайт gos-uslugi[.]biz, скорее всего, используются спам-рассылки. Желающих оформить заявку на получение пособия подстегивают сжатыми сроками, что в комбинации с некорректным TLD в имени сайта является верным признаком мошенничества.

 

Нажатие кнопки открывает страницу с формой для персональных данных (ФИО, телефон, номер банковской карты). После ввода визитера направляют на другую страницу, где предлагается установить на телефон некий «сертификат безопасности», а на самом деле — SMS-трояна. Заметим, уловка не нова, такое же прикрытие в начале года использовал MetaStealer.

Для верности жертву в заключение еще раз проводят по тому же кругу, но уже в другом домене — n0wpay[.]world (на тот случай, если ввод ПДн и загрузка зловреда по каким-то причинам не состоялись).

 

Выбор хостинга для Android-трояна, по словам аналитиков, необычен: это украинский сервис Ucoz, а не российский или европейский дата-центр, которым отдают предпочтение фишеры рунета. При запуске вредонос запрашивает разрешение на автозапуск и чтение / отправку СМС.

Работа осуществляется в фоновом режиме, через 10 секунд после старта иконка исчезает из списка приложений. Основные функции ограничены несколькими командами: доступа к СМС, в которых могут содержаться одноразовые коды, вполне достаточно для взлома банковского аккаунта жертвы (персональные данные она уже вручила злоумышленникам).

Установлено, что данная киберкампания была запущена 28 марта; мобильного трояна вначале выдавали за софт для защиты от спама. По состоянию на 24 апреля зловреда детектируют 16 из 65 антивирусов коллекции VirusTotal.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru