На разработку российского ПО в 2016 году будет выделено до 5 млрд рублей

На разработку российского ПО в 2016 году будет выделено до 5 млрд рублей

Министерство связи и массовых коммуникаций Российской Федерации сообщает, что Правительство РФ утвердило предложенное министерством мероприятие по поддержке разработки и продвижения российского программного обеспечения (ПО) на 2016 год в объеме 5 млрд рублей.

Соответствующий пункт включен в утвержденный сегодня Председателем Правительства РФ Дмитрием Медведевым «План действий Правительства России, направленных на обеспечение стабильного социально-экономического развития Российской Федерации в 2016 году». План содержит структурные меры, направленные на диверсификацию экономики.

«Это отличный пример целевой структурной реформы, которая положительно влияет на развитие технологичного сектора, — сказал глава Минкомсвязи России Николай Никифоров. — Ранее министерство предлагало различные инициативы в этой области, часть из них уже реализованы, и теперь мы получили согласованный источник финансирование ключевых проектов в сфере разработки критически важного программного обеспечения. С 1 января действует реестр российского ПО, он активно наполняется, и уверен, что благодаря этому решению госзаказчики в перспективе смогут сэкономить значительные объемы средств за счет закупок российского ПО, созданного при господдержке, так как оно будет обходиться дешевле иностранного».

Мероприятие предусматривает отбор и реализацию не менее восьми приоритетных проектов по разработке или модификации конкурентоспособного ПО, его локализации и продвижению на рынках зарубежных стран. Проекты актов Правительства РФ, определяющие порядок отбора проектов и условия их финансирования, должны быть разработаны в марте 2016 года.

Мероприятие будет профинансировано за счет поступлений по результатам проведенных в феврале 2016 года аукционов на получение лицензий на оказание услуг связи в объеме до 5 млрд рублей в 2016 году. При этом объем софинансирования проектов в 2016–2017 годах должен составить еще не менее 6 млрд рублей.

 

Результатом мероприятия должно стать увеличение объемов реализации ПО, согласно отобранным приоритетным проектам, и сопутствующих услуг на рынках зарубежных стран на сумму не менее 30 млн долларов США в 2017 году и 40 млн долларов США в 2018 году, экономия на закупках ПО из средств федерального бюджета в объеме не менее 2 млрд рублей в 2017 году и 3 млрд рублей в 2018 году, а также средств компаний с государственным участием в объеме не менее 2 млрд рублей в 2017 году и 3 млрд рублей в 2018 году.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

HybridPetya: наследник Petya научился обходить защиту UEFI Secure Boot

Исследователи из ESET рассказали о новом вымогателе, получившем имя HybridPetya. Этот зловред напоминает печально известные Petya и NotPetya, но с важным отличием: он умеет обходить механизм безопасной загрузки в UEFI-системах, используя уязвимость, закрытую Microsoft в январе 2025 года.

По словам экспертов, первые образцы HybridPetya были загружены на VirusTotal в феврале.

Принцип работы знаком (встречался у Petya): программа шифрует главную таблицу файлов — ключевую структуру NTFS-разделов, где хранится информация обо всех файлах. Но теперь к этому добавился новый трюк — установка вредоносного EFI-приложения прямо в EFI System Partition.

 

У HybridPetya два основных компонента: инсталлятор и буткит. Именно буткит отвечает за шифрование и вывод «поддельного» окна CHKDSK, будто система проверяет диск на ошибки.

 

На самом деле в этот момент шифруются данные. Если диск уже зашифрован, жертве показывается записка с требованием заплатить $1000 в биткойнах. В кошельке злоумышленников на данный момент пусто, хотя с февраля по май туда пришло около $183.

 

Интересно, что в отличие от разрушительного NotPetya, новый вариант всё же предполагает расшифровку: после оплаты жертва получает ключ, и буткит запускает обратный процесс, восстанавливая оригинальные загрузчики Windows.

Некоторые версии HybridPetya используют уязвимость CVE-2024-7344 в UEFI-приложении Howyar Reloader. С её помощью можно обойти Secure Boot — защитный механизм, который должен предотвращать запуск неподписанных загрузчиков. Microsoft уже отозвала уязвимый бинарный файл в январском обновлении.

ESET подчёркивает: пока признаков активного распространения HybridPetya нет, возможно, это только семпл. Но сам факт появления таких образцов показывает, что атаки на UEFI и обход Secure Boot становятся всё более реальными и привлекательными — и для исследователей, и для киберпреступников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru