МВД России купит средства защиты информации на 210 млн руб.

МВД России купит средства защиты информации на 210 млн руб.

Министерство внутренних дел Российской Федерации объявило о проведении открытого аукциона, победитель которого получит право на поставку средств защиты информации.

Всего в рамках аукциона разыгрывается 18 лотов, общая стоимость которых не может превышать 210 млн 350 тыс. руб. В частности, поставщику предстоит поставить МВД РФ:

  • аппаратуру виброакустической защиты с системой независимого контроля;
  • комплексы защиты информации от утечки по радиоканалам;
  • сертифицированное антивирусное программное обеспечение;
  • межсетевые экраны с поддержкой функций мониторинга, анализа и реагирования;
  • мобильные комплексы оценки эффективности защиты информации и проведения объектовых исследований;
  • программно-аппаратные комплексы для проведения специальных исследований и контроля технических средств обработки информации;
  • автоматизированные комплексы обнаружения акустопараметрических каналов утечки информации;
  • комплекты поисковой аппаратуры, включая ПО, для проведения аттестационных испытаний объектов информатизации; комплекты средств защиты объектов информатизации и др.

 

Полный список лотов с указанием количества, сроков и места поставки, начальной цены контракта можно найти на официальном сайте для размещения госзаказа РФ.

Последний день приема аукционных заявок – 28 января текущего года. Рассмотрение предложений участников размещения заказа завершится 4 февраля. Проведение аукциона запланировано на 11 февраля.

Источник 

Подпишитесь на новости

Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелёк. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.


Взлома самих OpenAI или Anthropic исследование не выявило. Атакующие используют их файлы и репутацию, чтобы придать подделке убедительности.

Дальше Yoba закрепляется через планировщик задач Windows. Для получения полезной нагрузки задействует Telegram, DNS over HTTPS и файловый хостинг Catbox. Даже аватарка телеграм-канала участвует в формировании домена для связи.

В изученной цепочке конечной нагрузкой оказался майнер XMRig. Он приостанавливает добычу, когда пользователь активно работает за компьютером, — лишний раз палиться незачем. Но загрузчик способен доставлять и другие программы либо PowerShell-сценарии.

RSS: Новости на портале Anti-Malware.ru