Российский госсектор увеличил траты на закупку в ИТ-секторе

Российский госсектор увеличил траты на закупку в ИТ-секторе

Российский госсектор увеличил траты на закупку в ИТ-секторе

Российские ведомства начали увеличивать траты на закупку в ИТ-секторе, особенно госорганизации озабочены доработкой собственных систем и усилением защиты от кибератак. Причина — санкции против России и деятельность отдельных хакерских группировок, объявивших кибервойну российским властям.

По данным газеты «КоммерсантЪ», с 20 февраля по 20 апреля объём соответствующих тендеров вырос на 10% в числовых показателях, а также на 12% в денежных, превысив 34 миллиарда рублей.

Согласно размещённой на сайте госзакупок информации, структуры публикуют тендеры на поддержку и даже масштабную модернизацию своих ИТ-систем. Например, МВД 21 марта разместило тендер на 1,8 млрд рублей, касающийся технического сопровождения эксплуатации информационных систем.

Комментируя ситуацию, генеральный директор «РТС-тендера» Владимир Лишенков отметил, что в ИТ-сфере одной из главных проблем сейчас является кибербезопасность. После введения санкций государственные структуры отметили ряд мощных кибератак на свои системы.

К слову, в начале апреля мы провели эфир на тему защиты российских компаний от целевых атак. Подробно с выжимкой можно ознакомиться в статье «Как российским компаниям защищаться от целевых кибератак?».

Представители Минцифры также подчеркнули, что ведомство считает вопрос кибербезопасности крайне актуальным, поэтому советует обращать внимание на обязательства вендоров и производителей по исполнению государственных контрактов в сфере ИТ. Помимо этого, по всей стране стоит создать штабы по борьбе с киберугрозами, считают в Минцифры.

Подпишитесь на новости

Более 300 выходных узлов Tor использовали для перехвата SSH-паролей

Злоумышленники превратили сотни выходных узлов Tor в инфраструктуру для перехвата SSH-соединений. Вместо нужного сервера пользователь мог попасть на сервер атакующих и отдать им пароль. Но был важный барьер: для успешной кражи требовалось принять подменённый ключ сервера.

Атаку описал исследователь под псевдонимом kaba. Проверив около 3000 выходных узлов, он обнаружил 333, перенаправлявших SSH-трафик через одни и те же 12 серверов перехвата. Это примерно каждый десятый узел по количеству.

Исследователь заметил неладное 2 октября: SSH-клиент предупредил, что ключ удалённого сервера изменился. То самое сообщение, которое хочется раздражённо закрыть, в этот раз указывало на реальную подмену.


Если пользователь принимал чужой ключ и вводил пароль, атакующие могли получить доступ к его серверу. В ходе дальнейшей проверки kaba также зафиксировал попытку установить Ebury — бэкдор для Linux, предназначенный в том числе для кражи учётных данных.

Команда Tor подтвердила компрометацию серверов операторов: злоумышленники меняли настройки, а некоторые промежуточные узлы превращали в выходные. Затронутые узлы начали исключать из сети. Первоначальный способ взлома серверов остаётся неясным.


Опасное окно пришлось на 1-5 октября. Число пострадавших неизвестно. Пользователям, которые в эти дни подключались по SSH через Tor, принимали незнакомый ключ и вводили пароль, стоит считать его скомпрометированным. Анонимный маршрут не отменяет проверку того, кому вы отдаёте доступ.

RSS: Новости на портале Anti-Malware.ru