DeepTech Cybersecurity: РТК-Солар и Сколково продлили скаутинг до сентября

DeepTech Cybersecurity: РТК-Солар и Сколково продлили скаутинг до сентября

DeepTech Cybersecurity: РТК-Солар и Сколково продлили скаутинг до сентября

«РТК-Солар» и Фонд «Сколково» добавили три новых направления в программу скаутинга технологий кибербезопасности. Заявки принимают до первого сентября. Финалисты DeepTech Cybersecurity придут на Национальный киберполигон и SOC-Форум 2022.

О том, что “РТК-Солар” и Фонд “Сколково” ищут молодые таланты в сфере кибербезопасности, стало известно в начале лета. За три года в стартапы обещают вложить 22 миллиарда рублей. В июле уже запустили всероссийскую программу скаутинга ИБ-команд.

Прием заявок планировали закрыть 15 августа. Но в процессе отбора претендентов выяснилось, что подход к направлениям нужно “допиливать”. Некоторые команды не вписывались в рамки, но заинтересовали “жюри”.

“При этом проекты оказались настолько перспективными, что мы совместно с "РТК-Солар" приняли решение пересмотреть перечень направлений и продлить срок приема заявок до 1 сентября”, — говорит Алексей Борисов, директор по акселерации по направлению ТЭК и промышленность Фонда “Сколково”.

В итоге в программу добавили "Промышленную кибербезопасность", "Киберучения и цифровые двойники", "Инструменты компьютерной криминалистики".

По данным направлениям в России возникает от 5 до 10 стартапов в год”, — рассказывает Ярослав Галайко, директор по стратегическому и инвестиционному развитию “РТК-Солар”.

Один из главных барьеров развития стартапов в промышленной кибербезопасности – доказать заказчикам, что новые технологии для предприятий безопасны. Для этого нужно пройти много сертификаций и тестов, добавляет Галайко. В итоге до промышленного применения разработки не доходят.

Финалисты DeepTech Cybersecurity протестируют свои решения на Национальном киберполигоне, покажут их на конференции SOC-Форум 2022 и получат шанс привлечь инвестиции и гранты. Наиболее зрелые технологические стартапы смогут провести коммерческие пилоты в целевых клиентах при поддержке “РТК-Солар”.

VantaCore атакует российский бизнес и требует выкупы на миллионы долларов

Специалисты «Эфшесть/F6» обнаружили новую группировку вымогателей VantaCore, которая атакует российский бизнес с помощью собственного набора вредоносных инструментов. Известно как минимум о четырёх жертвах, а суммы требуемых выкупов исчисляются миллионами долларов.

По оценке «Эфшесть/F6», VantaCore может быть новым названием ранее известной проукраинской группировки Thor.

На связь указывают похожий дизайн чатов для переговоров с жертвами и иконка с рунической надписью THOR, найденная на сайте утечек. Сам ресурс появился не позднее 7 июня 2026 года.



Атакующие используют двойное и тройное вымогательство. Сначала они крадут данные, затем уничтожают резервные копии и шифруют критически важную информацию. Если компания не платит, похищенные материалы публикуют, продают или применяют для новых атак.


Для проникновения в инфраструктуру группа ищет слабозащищённые RDP- и VPN-сервисы, уязвимые публичные приложения и скомпрометированные учётные записи партнёров. Внутри сети злоумышленники перемещаются через SMB и RDP, используя легитимные аккаунты.

На заражённых Windows-системах они создают службы, устанавливают Tactical RMM и собственный бэкдор VantaCoreRAT. Для массовой доставки инструментов применяется авторский загрузчик VantaCoreLoader.

Перед запуском шифровальщика преступники останавливают защитные процессы с помощью AV/EDR-killer, после чего разворачивают программу-вымогатель VantaCore на серверах и рабочих станциях. Переговоры ведутся через чат в сети Tor, ссылка на который находится в записке с требованием выкупа.

Сама техника атаки, по мнению «Эфшесть/F6», не отличается особой изобретательностью. Зато набор инструментов полностью свой, а схема давления отлажена.

RSS: Новости на портале Anti-Malware.ru