Только пятая часть российских госкомпаний уже перешла на российское ПО

Только пятая часть российских госкомпаний уже перешла на российское ПО

Только пятая часть российских госкомпаний уже перешла на российское ПО

Только 5 из 25 госкомпаний, чьи представители участвовали в совещании Минцифры 6 декабря, полностью завершили переход на российское ПО. Такую статистику привел заместитель гендиректора по ИТ аэропорта Шереметьево Кирилл Алифанов.

Для госсектора и объектов критической информационной инфраструктуры (КИИ) датой перехода на отечественное ПО установлено 1 января 2025 года. Однако успеют сделать это далеко не все.

«Из 25 компаний пять отчитались, что они полностью выполнили указ президента и импортозаместились. Не было сказано, сколько сотен миллиардов было на это потрачено, но главное — выполнили указ», — заявил Кирилл Алифанов в выступлении на форуме «Пульс цифровизации».

В Минцифры, однако, сохраняют оптимизм. Как сообщили в ведомстве корреспондентам «Коммерсанта», большинство компаний уже завершают работу по переходу на отечественное ПО.

«Все компании-участники совещания доложили, что успешно переходят на отечественное ПО на объектах КИИ. Они доложат об импортозамещении на объектах КИИ на отдельном совещании», — сообщила пресс-служба Минцифры в ответ на запрос «Коммерсанта».

В Минцифры также обещали провести «строгий анализ причин» в том случае, если компания не успеет провести импортозамещение в установленные сроки. Минцифры также рассматривает возможность обязать такие компании заключать форвардные контракты.

«По каждому такому случаю будет проведен определенный анализ причин. Они в большинстве случаев банальны и связаны с отсутствием финансирования. Начиная с 2022 года эти задачи были поставлены, но расходы на федеральные ведомства, на "цифру", увеличены не были», — говорил Максут Шадаев на Cnews Forum 7 ноября.

По оценке опрошенных изданием экспертов, не успеют перейти на российское ПО 15-20% объектов КИИ. Основным препятствием является сложность проектов миграции и длительное тестирование, необходимое для проверки совместимости различных отечественных решений. Особенно остро данная проблема стоит в таких отраслях как авиаперевозки, энергетика и финансовый сектор, где велика зависимость от специфичного отраслевого ПО.

«Основная сложность при импортозамещении ПО заключается в том, что российских операционных систем много, а необходимая программа может работать только на одной ОС, другая на второй. Стопроцентный переход на отечественное ПО во всех сферах — это вопрос десятилетия, потому что сейчас идет глобальное импортозамещение массового ПО, до специфического нужно удовлетворить именно этот спрос»,— отметил гендиректор SETERE Group Олег Ивченков.

RedWing охотится на пользователей Android в России и крадёт деньги

На Android появился новый банковский вредонос RedWing, который работает как готовый сервис для мошенников. Его сдают в аренду через Telegram: с тарифами, скидками за рефералов, инструкциями и обучающими видео. Даже преступнику без навыков разработки достаточно оплатить подписку и получить инструмент для кражи банковских данных.

Операцию обнаружили специалисты Zimperium zLabs. По их данным, RedWing похож на новый вариант Oblivion — вредоноса за $300 в месяц, о котором писали ранее.

Покупателю даже не нужно собирать приложение самому: телеграм-бот генерирует кастомный APK под выбранные цели.

Заражение начинается с фишинговой ссылки, которая ведёт на фейковую страницу магазина приложений. Конструктор умеет копировать Google Play, Galaxy Store, AppGallery и даже делать страницы с липовыми оценками, отзывами и счётчиком загрузок под заказ. Дальше жертву уговаривают установить приложение в обход официального магазина и выдать ему нужные разрешения.

 

RedWing действует аккуратно: не заваливает пользователя всем сразу, а просит доступы по одному. Сначала отключить ограничения батареи, потом сделать приложение обработчиком СМС, включить уведомления, а затем — дать доступ к Accessibility. И вот тут телефон фактически начинает работать не только на владельца.

 

После получения прав вредонос может показывать фейковые окна входа поверх банковских и криптоприложений, читать СМС с одноразовыми кодами, вытаскивать ПИН-коды и номера карт с экрана, вести кейлоггинг и транслировать экран оператору. Ещё хуже — RedWing умеет незаметно включать переадресацию входящих звонков через код *21*, чтобы перехватывать банковские проверки и звонки антифрода.

В арсенале также доступ к камере и микрофону, кража файлов, контактов и журналов вызовов, отслеживание геолокации и даже использование заражённых устройств для DDoS-атак.

Zimperium насчитала 82 целевые организации, причём заметный фокус сделан на российских финансовых компаниях. Один из образцов использовал фейковую страницу RuStore.

RSS: Новости на портале Anti-Malware.ru