Минцифры обещает сквозные проекты на будущий софт

Минцифры обещает сквозные проекты на будущий софт

Минцифры обещает сквозные проекты на будущий софт

Минцифры разрабатывает новую систему поддержки российских разработчиков софта. Под несуществующие решения найдут якорных заказчиков. Эту роль возложат на крупные госкомпании. “Сквозные проекты” могут стать альтернативой государственным грантам.

О двух новых “дорожных картах” развития индустрии отечественного ПО стало известно “Ъ”. Документы называются “Новое общесистемное ПО” и “Новое индустриальное ПО”.

Собеседник издания, близкий к аппарату заместителя главы Минцифры Максима Паршина, уточняет, что министерство обсуждает с участниками рынка идею создать механизм гарантированного спроса на российский софт.

Разработчик должен найти потенциального заказчика на будущее решение, а затем заключить соглашение с Минцифры о выпуске ПО в определенный срок.

“Министерство совместно с якорным заказчиком, со своей стороны, обеспечат разработчика гарантированным спросом на это решение в определенном объеме”, — объясняет механизм источник издания.

Скорее всего, для запуска такого сценария Минцифры разработает отдельное постановление правительства. По сути, планируется создать аналог механизма “сквозных проектов” в электронике, но только для софта.

Официально в министерстве новые дорожные карты не комментируют.

Появление такого рычага поддержки может быть обусловлено двумя факторами, считают эксперты. Во-первых, федеральные деньги на гранты небезграничны. Во-вторых, далеко не все разработчики хотят использовать грантовую поддержку, потому что в перспективе это обернется обширной отчетностью и обязанностям по выручке.

Ключевая проблема для грантополучателя в том, что рынок может резко измениться, в результате чего будет невозможно достичь заявленных объемов выручки, тогда уже давно потраченные деньги придется вернуть.

Добавим, накануне стало известно, что компания “МойОфис” просит на доработку своего софта 1,38 млрд рублей грантовых денег.

Фишинговая платформа Kali365 добралась до мессенджера МАКС

Фишинговая платформа Kali365, которую раньше связывали в основном с атаками на Microsoft 365, нарастила аппетиты. Теперь она целится не только в корпоративные аккаунты Okta и Microsoft, но и в пользователей российского мессенджера МАКС.

По данным исследователей Arctic Wolf, Kali365 превратилась в полноценную фишинговую экосистему с централизованной инфраструктурой, панелью управления, мониторингом кражи токенов в реальном времени и наборами страниц под разные сервисы.

Раньше схема была заточена под Microsoft 365: жертву заставляли пройти легитимный вход через механизм авторизации устройства, после чего токены доступа уходили атакующим.

Теперь же Kali365 пошла дальше. Исследователи нашли 126 вредоносных хостов с одинаковым фишинговым набором. Они маскируются под Okta SSO, Outlook, AWS-подобные сервисы, Xerox DocuShare, а также под российские площадки вроде Mail.ru, «Яндекс Диска» и «Одноклассников».

Но самая заметная новая цель — МАКС. Для него у атакующих появился отдельный фишинговый сценарий под видом проверки приза. Пользователю предлагают ввести российский номер телефона, после чего он получает настоящий одноразовый код от МАКС. Дальше всё по классике: фейковая страница просит ввести этот код, а при наличии двухфакторной защиты — ещё и дополнительный пароль.

Если человек ведётся, аккаунт можно увести за один заход. А вместе с ним сообщения, контакты и другие данные.

Украденная информация автоматически улетает Telegram-боту NovosibyrskyMoneyBot.

 

Опасность ещё и в том, что взломанные аккаунты МАКС могут использоваться для рассылки ссылок контактам жертвы.

RSS: Новости на портале Anti-Malware.ru