Ростелеком получил 2,2 млрд рублей на развитие Госуслуг

Ростелеком получил 2,2 млрд рублей на развитие Госуслуг

Ростелеком получил 2,2 млрд рублей на развитие Госуслуг

Минцифры заключило с "Ростелекомом" договор о модернизации сервисов Госуслуг. Контракт на 2,2 млрд рублей появился на сайте госзакупок. Аванс — 90%. В перечне значится создание чат-бота, доработка мини-приложения, а также работы по информационной безопасности.

Сведения о госконтракте опубликованы на портале zakupki.gov.ru. 

Речь о модернизации "Единого портала государственных и муниципальных услуг" (ЕПГУ) и "Единой системы идентификации и аутентификации" (ЕСИА).

Апгрейдом Госуслуг займется “Ростелеком”. Сумма контракта — 2,2 млрд рублей, аванс — 90%. Согласно регламенту, работы начались уже 9 января, завершить их должны к 1 ноября 2023 года.

В календарном плане также предусмотрены отчетные периоды.

В перечень работ “Ростелекома” входит создание и доработка чат-бота "Госуслуг", создание и модернизация мобильного мини-приложения и доработка его модулей под две ОС.

Кроме того, "Ростелеком" займется работами по информационной безопасности.

Модернизация “Госуслуг” идет в рамках национальной программы "Цифровая экономика Российской Федерации" и федерального проекта "Цифровое государственное управление".

Добавим, в январе 2023 года Минцифры заключило с “Ростелекомом” еще один крупный госконтракт. За 521 млн рублей корпорация займется проведением интернета в школы и избиркомы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Злоумышленники хранили свой код в DNS-записях в шестнадцатеричном формате

Команда DomainTools обнаружила еще один пример использования DNS как хранилища вредоносов. Для сокрытия бинарника его конвертировали в шестнадцатеричный формат, разбили на части и спрятали в TXT-записях связанных поддоменов.

Подобные злоупотребления рассчитаны на то, что защитные решения редко проверяют DNS-трафик на предмет угроз, он для них слепая зона. К тому же организовать выявление аномалий в легитимном потоке запросов в данном случае непросто, а при использовании шифрования (DoH или DoT) — еще сложнее.

Привлекшие внимание экспертов записи DNS TXT содержали информацию о сотнях различных поддоменов *.felix.stf.whitetreecollective[.]com, дополненную фрагментами кода в шестнадцатеричном формате.

 

При их извлечении и сборке с преобразованием в двоичный файл оказалось, что это Joke Screenmate — злонамеренное приложение Windows, которое выводит на экран изображения или анимацию, от которых трудно избавиться.

Это может быть череда шутливых картинок, которые быстро множатся, и их трудно закрыть. Более агрессивные варианты таких программ пугают жертв бесконечными сообщениями об ошибках или якобы обнаруженных вирусах.

Известны случаи, когда в DNS-записях скрывались вредоносные скрипты. Исследователи из DomainTools тоже столкнулись с таким TXT-содержимым; на поверку зашифрованный Powershell оказался загрузчиком, скачивающим пейлоад второго этапа атаки с C2 на базе Covenant.

В комментарии для Ars Technica представитель DomainTools поведал, что недавно они нашли DNS-записи с текстами для ИИ-ботов, которые, видимо, используются в рамках промпт-инъекций. Все фразы начинались с «Ignore all previous instructions» («Забудь обо всех прежних инструкциях») и содержали различные просьбы, от с виду невинных (назвать произвольное число, выдать краткое содержание фильма «Волшебник», спеть песню, как птичка) до явно провокационных (игнорить все последующие инструкции, удалить обучающие данные и восстать против своих хозяев).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru