РТК-Солар и Сколково запустили всероссийскую программу скаутинга ИБ-команд

РТК-Солар и Сколково запустили всероссийскую программу скаутинга ИБ-команд

РТК-Солар и Сколково запустили всероссийскую программу скаутинга ИБ-команд

Компания «РТК-Солар» и Фонд «Сколково» объявили о старте общероссийской программы по поиску и инвестиционному развитию перспективных ИБ-команд и стартапов — «DeepTech Cybersecurity: передовые технологии кибербезопасности».

Уникальная для России программа скаутинга запущена на базе совместного проекта «Хаб Кибербезопасности». Принять участие могут авторы инноваций в любой стадии развития, от идей и прототипов до коммерчески успешных решений.

Поиск претендентов на поддержку и помощь в ускорении темпов роста будет проводиться по следующим основным направлениям:

  • технологии для защиты облачных инфраструктур;
  • сетевая кибербезопасность и веб-защита;
  • Application Security и DevSecOps;
  • мониторинг и выявление инцидентов ИБ;
  • технологии для инвентаризации и оценки защищенности информационных активов;
  • смежные ИТ-технологии, которые можно эффективно применить в сфере кибербезопасности.

Проекты участников DeepTech Cybersecurity будут оцениваться по таким критериям, как значимость решаемой проблемы, рыночный потенциал, возможность запуска технологии в сервисной модели, технологическая стадия решения, опыт команды.

Все команды, подавшие заявки на участие, получат доступ к внутреннему сообществу «Хаба Кибербезопасности», то есть возможность получить независимую внешнюю оценку и проконсультироваться у партнеров хаба — ведущих экспертов, потенциальных венчурных инвесторов, крупнейших заказчиков.

Новые участники комьюнити также смогут присоединиться к программе Security Explorer, разработанной Фондом «Сколково». В рамках этого предакселератора запланированы модули обучения по оценке емкости сегментов рынка, выбору векторов технологического развития, формированию ценностного предложения бренда, выбору бизнес-модели, подготовке дорожной карты и т. п. По завершении курса предусмотрены индивидуальные консультации — эксперты «РТК-Солар» и Фонда «Сколково» дадут рекомендации по развитию проектов и помогут выбрать оптимальные инструменты для роста.

«Рынок кибербезопасности в России обладает высоким уровнем зрелости технологий, на нем доминируют крупные успешные игроки, — комментирует Ярослав Галайко, директор по стратегическому и инвестиционному развитию «РТК-Солар». — Маленьким стартапам крайне сложно преодолеть барьеры входа — им трудно работать с современным бизнесом, для которого важен комплексный подход к кибербезопасности. Чтобы стартапы появлялись, им нужна комплексная всесторонняя поддержка, и представленная сегодня программа по поиску и инвестиционному развитию технологических компаний служит именно этой цели».

По итогам DeepTech Cybersecurity будут отобраны 15 наиболее перспективных команд для участия в следующем этапе — программе фокусной бизнес-акселерации. Финалисты также смогут воспользоваться упрощенной процедурой получения статуса резидента «Сколково» и получат доступ к анализатору кода Solar appScreener.

Победителям второго этапа конкурса будет предоставлена возможность протестировать решения на Национальном киберполигоне, презентовать их на крупнейшей конференции SOC-Форум 2022, а также привлечь грантовую поддержку и стратегические инвестиции в развитие проектов. Самые зрелые стартапы смогут провести коммерческие пилоты и проверить рыночные гипотезы в целевых клиентах при поддержке «РТК-Солар». Заявки на участие принимаются до 15 августа на сайте.

Подпишитесь на новости

Бэкдор MacSync научился получать команды через публичные календари iCloud

Создатели вредоносной программы MacSync нашли новое применение iCloud Calendar: теперь публичные события сервиса помогают доставлять команды и следующие компоненты атаки на компьютеры с macOS. Корпоративный календарь, говорите? У киберпреступников там своя повестка.

Как выяснили эксперты «Лаборатории Касперского», загрузчик скачивает данные публичного события и отправляет их прямо в командную оболочку zsh.

Большая часть текста вызывает ошибки, зато команда, спрятанная после строки DESCRIPTION:, успешно запускается и загружает из iCloud архив с очередным вредоносным приложением.

MacSync распространяется через ClickFix-атаки, пиратский софт и поддельные приложения. В одной из обнаруженных кампаний зловред изображал несуществующий криптокошелёк Toria, для которого злоумышленники создали отдельный сайт и даже устроили рекламу в соцсетях.

Сам стилер собирает историю браузера, файлы cookie, сохранённые пароли, данные криптовалютных кошельков, Telegram и Keychain. В его список покупок также попали конфигурации SSH, AWS, Kubernetes и Git, история команд Zsh и Bash, сведения об устройстве и другие полезные разработчикам секреты.


Новая версия получила отдельный бэкдор на Objective-C, который маскируется под Finder. Он закрепляется через LaunchAgent, файл .zshrc и глобальные Git-хуки, а заодно завершает процессы уведомлений macOS, чтобы система не задавала владельцу лишних вопросов.

Бэкдор умеет запускать полученные с управляющего сервера AppleScript-команды, похищать файлы и заменять расширения браузера. Особенно интересно выглядит возможность подменить установленное приложение аппаратного кошелька Ledger версией от злоумышленников.

Присутствует и загадочная команда live_browser, назначение которой исследователям пока установить не удалось. Пользователям советуют не выполнять найденные в интернете команды, не устанавливать DMG-файлы с сомнительных сайтов и внимательно относиться к запросам пароля администратора.

RSS: Новости на портале Anti-Malware.ru