PT Expert Security Center может предсказывать атаки группы RTM

PT Expert Security Center может предсказывать атаки группы RTM

PT Expert Security Center может предсказывать атаки группы RTM

RTM вместе с Cobalt и Silence является самой активной киберпреступной группой, атакующей российские финансовые компании и промышленный сектор. Специалисты Positive Technologies (PT Expert Security Center) «ведут» эту группу с 2018 года, что позволило им разработать механизм, предсказывающий дальнейшие действия RTM.

Основная цель злоумышленников — проникнуть в корпоративную сеть, для чего они используют фишинговые рассылки. В PT Expert Security Center заявили, что за 2018 год было зафиксировано 59 атак RTM.

Уже в 2019 году киберпреступники успели провести 45 атак. Углубившись в анализ рассылок группировки, специалисты PT Expert Security Center смогли вычислить, что функции командных центров C&C выполняют домены в зоне .bit.

Поскольку эта доменная зона создана на базе блокчейна Namecoin, эксперты PT Expert Security Center смогли изучить особенности архитектуры блокчейна, что позволило создать схему отслеживания регистрации новых доменов, принадлежащих RTM. Более того, исследователи могут даже отследить смену IP-адресов злоумышленников.

Благодаря новому алгоритму специалисты PT Expert Security Center теперь могут уведомлять финансовые организации о появлении новых командных серверов, которые киберпреступники будут использовать для атак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минфин РФ отказался от идеи вернуть НДС на отечественный софт

В Минфине России еще раз проработали вопрос об отмене льгот по НДС для вендоров реестрового софта и решили отложить эту меру бессрочно. Об этом объявила на CNews FORUM 2025 первый замминистра финансов Ирина Окладникова.

По словам представителя министерства, от данной инициативы их заставило отказаться дружное сопротивление ИТ-отрасли.

Когда Минфину представили перспективы роста налоговой нагрузки (в 5-7 раз) на участников активно развивающегося рынка в случае отмены НДС с 1 января, там передумали и одобрили изъятие этого пункта из пакета поправок к Налоговому кодексу, уже принятых в первом чтении Госдумой.

«Наша задача — собрать дополнительные доходы, — цитирует ТАСС выступление Окладниковой. — Мы пытаемся собрать доходы отовсюду, откуда можем, и конечно, любые льготы у нас всегда вызывают вопросы, особенно введенные много лет назад. Знаете, на удивление, у нас в новом пакете было очень много предложений, но самый активный отклик был как раз на НДС для российского программного обеспечения».

О готовности российских властей отказаться от возврата НДС на софт, внесенный в реестр Минцифры, стало известно в прошлом месяце. Сторонники сохранения этой льготы указывали на высокую значимость ИТ для технологической независимости страны и цифровой трансформации экономики.

По оценкам АНО «Цифровая экономика», доля ИТ в общем объеме ВВП по итогам 2024 года составила 6%. На каждый рубль господдержки отрасль возвращает в бюджет два.

Вместе с тем эксперты фиксируют снижение темпов роста российского ИТ-рынка. Введение НДС на сделки с реестровым софтом привело бы к повышению цен на такие продукты (по оценкам, до 35%) и породило еще один сдерживающий фактор для развития внутреннего рынка.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru