Президент призвал душить сервисы не до конца ушедших зарубежных вендоров

Президент призвал душить сервисы не до конца ушедших зарубежных вендоров

Президент призвал душить сервисы не до конца ушедших зарубежных вендоров

Во время встречи с представителями российского бизнеса 26 мая президент Владимир Путин поддержал предложение ограничить деятельность зарубежных сервисов, чьи разработчики официально заявили об уходе из России, но сами продукты по-прежнему доступны на рынке.

В числе таких сервисов участники мероприятия упомянули Zoom и Microsoft Teams.

С инициативой об ограничении их работы выступил генеральный директор IVA Technologies Станислав Иодковский. По его словам, продолжающееся присутствие этих сервисов наносит ущерб российским компаниям, которые «теряют миллиарды».

«Надо их душить. Согласен полностью. Говорю без всякого стеснения, потому что они нас пытаются душить — надо отвечать им взаимностью. Вот и всё», — заявил Владимир Путин.

Президент также призвал избавить россиян от «вредной привычки» пользоваться иностранными цифровыми платформами.

Кроме того, Станислав Иодковский предложил ввести меры поддержки для выхода отечественных разработчиков на внешние рынки — в виде субсидирования экспортной выручки или льготного кредитования. Владимир Путин пообещал рассмотреть данные предложения.

В ходе встречи генеральный директор ГК «Астра» Илья Сивцев попросил обозначить чёткий сигнал о том, что строительство инфраструктуры с применением отечественного ПО является стратегическим приоритетом. В ответ Владимир Путин подтвердил: наращивание использования российских программных решений — одна из ключевых задач, которой власти придерживаются с 2022 года.

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru