В Москве прошла ежегодная конференция для разработчиков DevCon 2014

В Москве прошла ежегодная конференция для разработчиков DevCon 2014

На прошлой неделе завершила свою работу ежегодная конференция Microsoft, посвященная разработке и тестированию ПО, DevCon 2014. В течение двух дней конференцию посетили более 900 профессионалов в области разработки ПО, специалистов по тестированию, архитекторов, руководителей групп разработки, а также экспертов ИТ-индустрии. Количество зрителей онлайн-трансляции составило более 40 000 человек.

Двухдневная программа конференции включала пленарную сессию, мастер-классы и круглые столы, общение с лучшими экспертами отрасли и более 50 технических докладов.  Кроме того, участникам конференции была предложена активная развлекательная программа: выступление музыкальной группы, а также спортивные и развлекательные мероприятия на свежем воздухе.

«Мы рады, что каждый год наша конференция пользуется большой популярностью среди профессионалов отрасли. DevCon 2014 стала не просто площадкой для изучения новейших технологий разработки ПО, но и смогла предоставить возможности для дискуссий с коллегами и экспертами ИТ-индустрии, - отмечает Михаил Черномордиков, директор отдела DX, Microsoft в России - Средства разработки Microsoft помогают как индивидуальным разработчикам, так и целым командам работать продуктивнее и концентрировать усилия, быстрее создавая качественное ПО».

Пленарную сессию открыл Джорджио Сардо, старший директор в группе DX, Microsoft. Традиционно участники и зрители онлайн-трансляции конференции смогли присоединиться к выступлениям экспертов компании Microsoft. На конференции также были представлены доклады компании-спонсора Intel, представителей SoftServe, Logrocon, ABBYY, Dell, Mail.Ru.

«Intel участвует в конференции уже не первый год. Традиционно, DevCon собирает большое количество профессиональных разработчиков, и этот год не стал исключением. Для разработчиков мы предлагаем не только прекрасное «железо», мы готовы оказывать всестороннюю поддержку, чтобы максимально упростить создание действительно инновационного софта», - говорит Марианна Светлосанова, менеджер по маркетингу подразделения по работе с разработчиками ПО, Intel

Основными темами конференции в этом году стали:

  • Клиентская разработка - разработка современных приложений для Windows 8 и Windows Phone 8 c использованием уникальных возможностей платформы. Разработка, монетизация и продвижение приложений для Магазинов приложений. Дизайн современных приложений на платформе Microsoft.
  • Облако и Веб - разработка облачных приложений и сервисов для Microsoft Azure, а также использование облачной платформы в качестве бэкенда для мобильных и других приложений.
  • Инструменты и языки - методология и использование средств разработки Visual Studio и управления жизненным циклом программного обеспечения. Использование текущих возможностей и обсуждение будущего платформы .NET, языков разработки C#, JavaScript, XAML, технологий разработки.
  • Корпоративная разработка - работа с данными, средствами бизнес-анализа и офисной платформой Microsoft. Разработка корпоративных приложений на платформе .NET, SharePoint и Office.

Ghostwriter снова атакует Украину: PDF-приманки ведут к Cobalt Strike

Киберпреступная группа Ghostwriter устроила новую серию атак на украинские госорганизации. По данным ESET, кампания идёт как минимум с марта 2026 года и нацелена прежде всего на структуры, связанные с государственным сектором, обороной и военной тематикой.

Ghostwriter — не новичок в этом жанре. Группировка активна как минимум с 2016 года и известна кибершпионажем, фишингом и информационными операциями против стран Восточной Европы, особенно Украины.

У неё целый набор псевдонимов: FrostyNeighbor, PUSHCHA, Storm-0257, TA445, UAC-0057, Umbral Bison, UNC1151 и White Lynx. Похоже на рэпера с кризисом идентичности.

В новой кампании злоумышленники рассылают целевые фишинговые письма с PDF-документами. Приманки маскируются под материалы украинской телекоммуникационной компании «Укртелеком». Внутри PDF находится ссылка, которая ведёт к RAR-архиву с JavaScript-пейлоадом.

Дальше начинается привычная матрёшка атакующих: скрипт показывает жертве отвлекающий документ, чтобы всё выглядело правдоподобно, а в фоне запускает JavaScript-версию PicassoLoader. Этот загрузчик затем может привести к установке Cobalt Strike Beacon — инструмента, который легитимно используется для пентестов, но давно стал любимой игрушкой атакующих.

При этом Ghostwriter не раздаёт вредоносную нагрузку всем подряд. В цепочке есть геофильтр: если IP-адрес жертвы не относится к Украине, сервер отдаёт безвредный PDF. Кроме того, PicassoLoader собирает отпечаток заражённой системы и отправляет его на инфраструктуру атакующих каждые 10 минут. После этого операторы вручную решают, стоит ли продолжать атаку и отправлять следующий этап.

Раньше Ghostwriter уже использовала PicassoLoader для доставки Cobalt Strike и njRAT, а также эксплуатировала уязвимость WinRAR CVE-2023-38831. В 2025 году группировка атаковала польские организации через уязвимость Roundcube CVE-2024-42009, похищая учётные данные почты. Полученные аккаунты могли использоваться для изучения переписки, выгрузки контактов и дальнейшей рассылки фишинга.

К концу 2025 года Ghostwriter добавила ещё один трюк — документы-приманки с динамической CAPTCHA. Идея проста: усложнить анализ и не палиться перед автоматическими системами проверки.

По оценке ESET, группировка продолжает обновлять инструменты, приманки и методы доставки. В Польше и Литве её цели шире: промышленность, производство, медицина, фармацевтика, логистика и госструктуры. В Украине же фокус заметно смещён на государственные, оборонные и военные организации.

RSS: Новости на портале Anti-Malware.ru