Минцифры выпишет еще 28 млрд рублей на импортозамещение софта

Минцифры выпишет еще 28 млрд рублей на импортозамещение софта

Минцифры выпишет еще 28 млрд рублей на импортозамещение софта

Минцифры до конца года выделит 28 млрд руб. на проекты по импортозамещению программного обеспечения. На готовый продукт можно рассчитывать к 2024 году. В правительстве рассчитывают, что разработанное ПО пойдёт и на экспорт.

Про суммы на отечественный софт сообщают “Ведомости”, ссылаясь на слова вице-премьера Дмитрий Чернышенко в правительстве. Почти 30 млрд рублей Минцифры предоставит в рамках индустриальных центров компетенций (ИЦК).

“До конца года на все решения (по импортозамещению ПО), которые мы поддержали, будет выделено также и бюджетное финансирование. На реализацию проектов у Минцифры предусмотрено более 28 млрд руб.”, — сообщил Чернышенко.

Всего было отобрано 216 проектов для импортозамещения ПО в металлургии, машиностроении, электроэнергетике, строительстве, транспорте и других отраслях. 44 из них стали результатом “укрупненных межотраслевых решений”, которые будут приниматься группами компаний.

Всего бизнес предоставит более 155 млрд руб.

“Отрасли сами объединились, и под кураторством руководителей цифровой трансформации всех ведомств они вместе будут развивать эти проекты и инвестировать в них. Поскольку бизнес, мы видим, взял на себя очень серьезные финансовые обязательства — профинансировать эти работы на сумму свыше 155 млрд руб.”, — сказал Чернышенко.

ИЦК для импортозамещения цифровых решений в ключевых отраслях экономики были созданы по поручению премьера Мишустина. Они объединяют заказчиков и разработчиков в вопросах создания и внедрения новых цифровых продуктов.

В рамках программы объем софинансирования по каждому из проектов составляет около 80%. Оставшиеся средства вкладывает сам заказчик. При этом права на продукт остаются у разработчика решения.

Готовое ПО будет внедряться на предприятия отрасли, по чьему техническому заданию оно создавалось. При этом в правительстве рассчитывают, что разрабатываемое ПО должно быть не только универсальным, но и ориентированным на экспорт.

Предполагается, что вендоры приступят к разработке отечественного ПО уже в октябре этого года, а первые “практические результаты” будут готовы к 2024 г.

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru