DeepTech Cybersecurity: РТК-Солар и Сколково продлили скаутинг до сентября

DeepTech Cybersecurity: РТК-Солар и Сколково продлили скаутинг до сентября

DeepTech Cybersecurity: РТК-Солар и Сколково продлили скаутинг до сентября

«РТК-Солар» и Фонд «Сколково» добавили три новых направления в программу скаутинга технологий кибербезопасности. Заявки принимают до первого сентября. Финалисты DeepTech Cybersecurity придут на Национальный киберполигон и SOC-Форум 2022.

О том, что “РТК-Солар” и Фонд “Сколково” ищут молодые таланты в сфере кибербезопасности, стало известно в начале лета. За три года в стартапы обещают вложить 22 миллиарда рублей. В июле уже запустили всероссийскую программу скаутинга ИБ-команд.

Прием заявок планировали закрыть 15 августа. Но в процессе отбора претендентов выяснилось, что подход к направлениям нужно “допиливать”. Некоторые команды не вписывались в рамки, но заинтересовали “жюри”.

“При этом проекты оказались настолько перспективными, что мы совместно с "РТК-Солар" приняли решение пересмотреть перечень направлений и продлить срок приема заявок до 1 сентября”, — говорит Алексей Борисов, директор по акселерации по направлению ТЭК и промышленность Фонда “Сколково”.

В итоге в программу добавили "Промышленную кибербезопасность", "Киберучения и цифровые двойники", "Инструменты компьютерной криминалистики".

По данным направлениям в России возникает от 5 до 10 стартапов в год”, — рассказывает Ярослав Галайко, директор по стратегическому и инвестиционному развитию “РТК-Солар”.

Один из главных барьеров развития стартапов в промышленной кибербезопасности – доказать заказчикам, что новые технологии для предприятий безопасны. Для этого нужно пройти много сертификаций и тестов, добавляет Галайко. В итоге до промышленного применения разработки не доходят.

Финалисты DeepTech Cybersecurity протестируют свои решения на Национальном киберполигоне, покажут их на конференции SOC-Форум 2022 и получат шанс привлечь инвестиции и гранты. Наиболее зрелые технологические стартапы смогут провести коммерческие пилоты в целевых клиентах при поддержке “РТК-Солар”.

Каждое третье заражение стилером происходит сразу после скачивания файла

Злоумышленникам всё чаще не приходится взламывать системы или искать сложные уязвимости. Достаточно убедить человека скачать и запустить файл. К такому выводу пришли специалисты Kaspersky Digital Footprint Intelligence.

Эксперты проанализировали более 5 миллионов логов стилеров за 2025 год. Это архивы с украденными данными — паролями, файлами cookie, системной информацией и другими сведениями, которые похищают вредоносные программы.

Оказалось, что в 35% случаев заражение начиналось буквально через несколько секунд после загрузки файла из интернета. Стилер запускался из временной папки Windows C:\Users\AppData\Local\Temp, куда браузеры обычно помещают скачанные файлы до их сохранения пользователем.

Проще говоря, человек скачивал программу, активатор, мод для игры или другой файл из сомнительного источника и сам запускал вредоносное приложение.

Ещё в 32% случаев зловреды обнаруживались в каталоге Microsoft .NET Framework. По словам исследователей, это может указывать на использование более сложных техник маскировки, включая внедрение кода в легитимные процессы и подход Living off the Land, когда для вредоносных действий используются штатные инструменты Windows. Такое поведение характерно, например, для стилера Lumma.

Главными источниками заражения остаются пиратское ПО, нелегальные активаторы и файлы из недоверенных источников. Нередко злоумышленники даже убеждают пользователей самостоятельно отключить антивирус или другие защитные механизмы перед запуском программы.

По данным Kaspersky, в 2025 году количество заражений стилерами выросло на 59% по сравнению с предыдущим годом.

«Более чем в трети случаев стилеры запускались сразу после скачивания. Это показывает, что злоумышленникам часто не нужны сложные методы атаки — достаточно убедить пользователя открыть файл», — отметил эксперт Kaspersky Digital Footprint Intelligence Сергей Щербель.

Исследование ещё раз подтверждает старое правило кибербезопасности: самым уязвимым местом в системе зачастую остаётся не операционная система и не программа, а человек, который нажимает кнопку «Запустить».

RSS: Новости на портале Anti-Malware.ru