Итоги Kazan Digital Week: государство поддерживает идею управления рисками

Итоги Kazan Digital Week: государство поддерживает идею управления рисками

Итоги Kazan Digital Week: государство поддерживает идею управления рисками

Сегодняшний день стал завершительным для Международного форума Kazan Digital Week — 2021 (KDW), который проходил в столице Татарстана. Ключевым моментом мероприятия стало замечание Максута Шадаева, министра цифрового развития, связи и массовых коммуникаций Российской Федерации, о том, что государство поддерживает идею управления киберрисками.

Один из выступающих на форуме был партнер PricewaterhouseCoopers Russia Тимофей Хорошев, сообщивший, что доля инвестиций в ИТ-сферу от общего объема уже сейчас достаточно заметна. Например, проведённый компанией опрос, показал, что сегодня почти половина инвесторов (48%) вкладывают в цифровизацию около 5% годовых доходов.

Ожидается, что в ближайшие два года 57% инвесторов вложатся в цифровые технологии до пятой части своих годовых доходов.

«Респонденты на перспективе двух лет ожидают значительного роста. Цифровизацию большинство российских компаний воспринимают всерьез. Инвестиции, трудозатраты будут только расти в этой области», — отметил Тимофей Хорошев.

В ходе своего выступления Максут Шадаев отметил, что сегодня у министерства есть два важных пакета задач в этом направлении. Первый — минимизация налоговой нагрузки для ИТ-компаний, — необходим, чтобы компаниям было выгодно вести бизнес в России.

Недавно был подписан второй пакет мер поддержки ИТ-отрасли, он стимулирует расширение спроса на отечественные решения внутри страны.

«Здесь предусмотрен большой пакет дополнительных стимулирующих предприятий. Конечно, там, где спрос регулируемый и касается госкомпаний, указаны очень жесткие KPI в части закупки российского софта и программно-аппаратных комплексов. В выпущенных директивах у госкомпаний стоит показатель – 70% расходов на программное обеспечение до 2024 года должны быть направлены на решения, которые включены в реестр российского софта или реестр российского оборудования», — отметил Шадаев.

Принятые меры поддержки позволят российским компаниям выводить бизнес на качественно новый уровень.

По словам министра, сегодня на IT-рынке наблюдается проблема дефицита кадров, поэтому важно, чтобы изучение языков программирования стало таким же модным и доступным, как изучение иностранных языков. К 2024 году планируется двукратное увеличение бюджетных мест на IT-специальности в вузах. С этого года ведется адаптация образовательных программ ведущих университетов к современным реалиям и запущена массовая переподготовка преподавателей. В цифровой отрасли «необходимо стимулировать спрос — и здесь локомотивом будут госкомпании, госкорпорации», —  отметил Шадаев.

1,8 млн Android-телевизоров стали частью ботнета Kimwolf

Исследователи из QiAnXin XLab рассказали о новом гигантском DDoS-ботнете под названием Kimwolf. По их оценкам, он объединил около 1,8 млн заражённых устройств — в основном Android-телевизоры, ТВ-приставки и планшеты, которые стоят в домашних сетях по всему миру.

В отчёте XLab отмечается, что вредонос написан с использованием Android NDK и, помимо DDoS-функций, умеет работать как прокси, открывать обратный шелл и управлять файлами на устройстве.

Проще говоря, заражённый телевизор или приставка превращаются в универсальный инструмент для удалённого заработка злоумышленников.

Масштаб активности впечатляет. Всего за три дня — с 19 по 22 ноября 2025 года — ботнет разослал около 1,7 млрд команд для DDoS-атак. В этот же период один из управляющих доменов Kimwolf неожиданно взлетел в рейтинге топ-100 Cloudflare и на короткое время даже обогнал Google по количеству запросов.

Основные цели заражения — ТВ-боксы и смарт-ТВ популярных моделей, включая TV BOX, SuperBOX, X96Q, MX10, SmartTV и другие. Наибольшее число заражённых устройств зафиксировано в Бразилии, Индии, США, Аргентине, ЮАР и на Филиппинах. Каким именно способом вредонос попадает на устройства, пока до конца не ясно.

Интересно, что Kimwolf оказался тесно связан с другим известным ботнетом — AISURU, который в последние годы фигурировал в отчётах о рекордных DDoS-атаках. По данным XLab, оба ботнета распространялись одними и теми же скриптами и одновременно существовали на одних и тех же устройствах. Исследователи считают, что за ними стоит одна и та же группировка, а Kimwolf мог быть создан как «эволюция» AISURU — для обхода детектирования и блокировок.

Инфраструктуру Kimwolf уже несколько раз пытались гасить: его управляющие домены как минимум трижды отключали в декабре. В ответ операторы ботнета перешли к более стойким схемам — например, начали использовать Ethereum Name Service (ENS). В новых версиях вредонос получает IP-адрес управляющего сервера прямо из данных смарт-контракта в блокчейне, что сильно усложняет блокировку.

 

Любопытно и то, как ботнет используется на практике. Более 96% команд связаны не с атаками, а с прокси-сервисами. Злоумышленники фактически перепродают трафик заражённых устройств, выжимая максимум из их пропускной способности. Для этого применяется отдельный клиент на Rust и SDK для монетизации трафика.

RSS: Новости на портале Anti-Malware.ru