Минцифры России предложило сократить разработку софта в госкомпаниях

Минцифры России предложило сократить разработку софта в госкомпаниях

Минцифры России предложило сократить разработку софта в госкомпаниях

На прямой линии с президентом РФ Владимиром Путиным глава Минцифры предложил ускорить процесс перевода госструктур на отечественное ПО, изменив правила игры при импортозамещении. Примечательно, что для этого в числе прочего рекомендуется ограничить внутренние разработки госкорпораций — чтобы сократить необоснованные расходы.

План перехода на отечественные ИТ-технологии утвердили в России еще в 2016 году. Госзаказчикам при этом ограничили закупку решений, отсутствующих в реестре отечественного программного обеспечения, однако они, по все видимости, не торопятся выполнять утвержденные программы.

В ходе доклада президенту Максут Шадаев отметил, что госкомпании так и не достигли показателей по импортозамещению, которые сами же для себя заложили. В частности, на российский софт они потратили вдвое меньше, чем планировали.

В качестве дополнительного стимула министр предложил ввести персональную ответственность руководителей госкомпаний за невыполнение программ цифровизации, предусматривающих использование отечественного ПО. Рекомендуемые Минцифры меры также включают обязательную коммерциализацию внутренних разработок госкомпаний при сокращении объема такой деятельности.

Шадаев также попросил у президента помощи в ускорении законотворческих процессов в этой области. Проект указа «О переходе на объектах критической инфраструктуры на отечественные решения» уже готов, теперь его нужно переформатировать в поправки к федеральным законам, но это обычно очень долгий процесс.

Путин поддержал новую инициативу Минцифры и предложил до конца года внести на рассмотрение в Госдуму соответствующие изменения в законодательство. Президент также согласился с необходимостью повышения уровня ответственности руководителей за невыполнение планов по импортозамещению.

В своем докладе Шадаев не преминул отметить благотворное влияние налогового стимулирования ИТ-отрасли. За девять месяцев 2021 года, по данным Росстата, российские компании поставили на 38% больше решений и услуг, чем за аналогичный период годом ранее, превысив 1,14 трлн рублей. Растет также экспорт российского ПО — несмотря на зарубежные санкции.

В сентябре правительство по согласованию с Минфином утвердило новые меры поощрения перехода на отечественные технологии: 

  • снижение налогов на прибыль для компаний, внедряющих российские решения на базе ИИ (их можно отражать в статье расходов с коэффициентом 1,5);
  • ускорение амортизации ПАК российского производства (списание в три раза быстрее, чем в случае с зарубежными решениями);
  • введение в регионах налоговых вычетов для тех, кто использует российские решения и ПАК.

Соответствующие поправки в налоговый кодекс будут внесены Минфином до конца 2021 года.

Фишеры атакуют российский авиапром через счета и ставят AnyDesk

Исследователи Seqrite обнаружили фишинговую кампанию против российских аэрокосмических компаний. Схема получилась уже знакомая: письмо якобы со счётом от реальной авиационной организации. Но внутри не бухгалтерия, а удалённый доступ к компьютеру жертвы через AnyDesk.

Атака начинается с письма, отправленного от имени ВНИИР. Домен похож на настоящий, тема про счёт, оформление с логотипом Минпромторга. Для убедительности всё как надо.

Однако фейковый домен зарегистрировали всего за несколько дней до рассылки, а список получателей скрыт, что намекает на массовую отправку.

 

Во вложении лежит запароленный архив. Пароль заботливо указан в тексте письма: пользователю удобно, защитным системам — уже не очень. Внутри находится дроппер, собранный с помощью Smart Install Maker. После запуска он показывает на экране PDF-приманку со счётом, а сам тем временем распаковывает файлы во временную папку и тянет с командного сервера второй архив.

 

В этом наборе — портативный AnyDesk, почтовая утилита Blat, Tray Minimizer и batch-скрипт. Последний делает всю грязную работу: ждёт около минуты, чтобы пережить песочницы, задаёт фиксированный пароль AnyDesk, копирует его в ProgramData и запускает. После этого операторы могут заходить на машину без лишних вопросов и всплывающих просьб.

Затем скрипт упаковывает настройки AnyDesk в защищённый архив и отправляет их злоумышленникам через Blat по SMTP. Для закрепления создаётся задача с кривым названием Auto apdate, а временные файлы удаляются, чтобы расследователям было веселее копаться в следах.

 

Seqrite подозревает связь с группой Rare Werewolf, также известной как Librarian Ghouls и Rezet. Её активность фиксируют как минимум с 2019 года, а среди целей ранее были организации в России, Беларуси и Казахстане, включая аэрокосмический сектор и тяжёлую промышленность.

Главная фишка атаки — минимум экзотики. Вместо редкого вредоноса используются легитимные инструменты: AnyDesk, Blat и переименованный WinRAR.

RSS: Новости на портале Anti-Malware.ru