Второй пакет мер поддержки ИТ-компаний внесён в правительство

Второй пакет мер поддержки ИТ-компаний внесён в правительство

Второй пакет мер поддержки ИТ-компаний внесён в правительство

По словам Максута Шадаева, возглавляющего Министерство цифрового развития, связи и массовых коммуникаций России (Минцифры), инициаторы подготовили и внесли в правительство второй пакет мер поддержки ИТ-отрасли в стране.

Как ранее объясняли представители Минэкономразвития, в новый пакет предложений вошли возобновление льгот по налогу на прибыль от продажи (на пять лет), снижение налога на прибыль по лицензионным платежам и налогооблагаемой базы на расходы.

Также авторы пакета предложили снять определённые регуляторные барьеры и ограничения. Этими мерами в России хотят поддержать ИТ-отрасль и стимулировать внутренний спрос на российские продукты.

В частности, власти планируют реализовать более 50 инициатив, среди которых есть и утверждение планов импортозамещения госкомпаниями, и переход на отечественный софт.

Об импортозамещении в кибербезопасности рассказал директор департамента организации работ с заказчиками компании «Газинформсервис» Роман ПУСТАРНАКОВ:

«В России проблемой импортозамещения в ИТ и кибербезопасности всерьёз занялись после обмена санкциями, в 2014 году. На данный момент в Едином реестре российского программного обеспечения уже находится более 7 тысяч продуктов.

Набраны необходимые обороты, поэтому вполне логично двигаться в сторону снижения доли импортного ПО на российском рынке. Важно понимать, что импортозамещение в кибербезопасности в первую очередь — это защита от санкций и обеспечение непрерывности функционирования ПО.

ИТ и кибербезопасность в нашей стране не должны зависеть от политических решений зарубежных правительств и бизнесменов. Что касается качества отечественных разработок и уровня сервисной поддержки в сфере кибербезопасности, то уже сегодня они находятся на уровне зарубежных аналогов. Безусловно, это видят в Правительстве РФ и дополнительный пакет мер, направленный на стимулирование внутреннего спроса на российские продукты, является тому подтверждением».

ДМС с бэкдором: Malinsure атакует компании в России под видом страховщиков

Специалисты компании «Эфшесть/F6» обнаружили новую киберпреступную группировку Malinsure, которая атакует российские организации с помощью фишинговых писем и ранее неизвестного бэкдора SafeMostSSH. Приманкой служит добровольное медицинское страхование.

Активность выявили в июле 2026 года после обнаружения загруженных из России образцов зловреда.

Их названия были связаны с ДМС, а код, инфраструктура и тактики не совпали с инструментами известных группировок. Поэтому специалисты выделили кампанию в отдельный кластер Malinsure.

Одно из писем рассылалось от имени российской страховой компании с темой «Акция! ДМС со скидкой до 60% для родственников». Сообщение приходило с адреса Gmail и содержало файл «ДМС обновления.pdf». Ссылка внутри загружала вредоносный RAR-архив, замаскированный под изменения в страховой программе.

 

Другие приманки упоминали финансовые и топливно-энергетические компании. В инфраструктуре атакующих также обнаружились домены gosuslugi[.]email и minfin[.]support. Это может указывать на более широкий круг потенциальных целей, хотя «Эфшесть/F6» не утверждает, что все они уже подверглись атакам.

 

Особенно изобретательно Malinsure получает новые адреса управляющих серверов. Атакующие разместили на vc.ru публикацию об автозапчастях с двумя ссылками, якобы ведущими на PNG-файлы Google. Таких страниц не существовало: зашифрованные C2-адреса были спрятаны прямо внутри URL. SafeMostSSH декодировал ссылки и узнавал, куда обращаться за командами. Пост по запросу «Эфшесть/F6» удалили 12 августа.

Название бэкдора отражает его особенности: Safe от первого канала связи, Most — от упоминания telemost в домене, SSH — от основного протокола взаимодействия.

RSS: Новости на портале Anti-Malware.ru