На кибербез выделили 74 млрд рублей

На кибербез выделили 74 млрд рублей

На кибербез выделили 74 млрд рублей

Бюджет федеральной программы «Инфраструктура кибербезопасности» в рамках национального проекта «Экономика данных», рассчитанной до 2030 года, составит 74 млрд рублей. Всего бюджет «Экономики данных» определен в 1 трлн рублей бюджетных и 420 млрд рублей частных инвестиций.

Финальная редакция нацпроекта «Экономика данных и цифровая трансформация государства» была представлена 5 декабря на совете по стратегическому планированию у президента.

С содержанием документа удалось ознакомиться корреспондентам «Коммерсанта». В секретариате вице-премьера Дмитрия Григоренко подтвердили корректность содержания.

Фундаментальными принципами нацпроекта стали универсализация подходов, расширение практики эксплуатации универсальных сервисов и модулей, а также допуск к этой инфраструктуре частных компаний.

Нацпроект стал органичным продолжением программы «Цифровая экономика» по созданию сервисного государства. Бюджет нацпроекта составил 1,42 трлн рублей, из которых 1 трлн рублей — бюджетные средства, а остальное — частные инвестиции.

В составе нацпроекта — 8 связанных между собой федеральных проектов:

  • «Цифровые платформы» — предусматривает консолидацию ныне существующих 1600 государственных информационных систем в несколько отраслевых платформ, построенных на едином подходе, выделено 142 млрд. рублей;
  • «Цифровое госуправление» — направлен на формирование инфраструктуры, где будут развернуты цифровые платформы и наиболее критичные государственные информационные системы, среди которых упомянута ГосСОПКА, выделено 480 млрд рублей;
  • «Искусственный интеллект» — будет апробировать внедрение технологий искусственного интеллекта в госуправление, предусматривает создание единой доверенной платформы для обмена и анализа данных, развитие ИИ-подсистем ГАС «Управление», выделено 65 млрд рублей;
  • «Статистика и прогнозирование» — направлена на повышение ускорения и повышения качества данных, собираемых госстатистикой, выделено 13 млрд рублей;
  • «Отечественные решения» — обеспечение грантов РФРИТ на разработку отечественного оборудования и ПО, выделено 64 млрд рублей;
  • «Инфраструктура кибербезопасности» — организация модуля кибербезопасности для государственных платформ, основная часть затрат придется на создание автоматизированной система безопасности российского сегмента интернета на 59 млрд рублей, платформы противодействия интернет-мошенничеству на 6,1 млрд руб. и борьбу с утечками персональных данных, всего выделено 74 млрд рублей;
  • «Кадры» — включает мероприятия по профориентации, вовлечение молодежи в ИТ и подготовку кадров, выделено 43,6 млрд рублей.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Фанатов Minecraft атакует новый Python-троян удаленного доступа

Эксперты Netskope обнаружили неизвестного ранее RAT-зловреда, раздаваемого под видом Nursultan Client — легитимного приложения для Minecraft, пользующегося популярностью в геймерских сообществах Восточной Европы и России.

Анализ экзешника весом 68,5 Мбайт, созданного с помощью PyInstaller, показал, что это многофункциональный троян, способный воровать данные из Discord и браузеров пользователей Windows, а также облегчать слежку на других платформах (macOS, Linux).

Для получения команд и вывода украденных данных новобранец использует Telegram. Токен доступа к боту и ID авторизованного юзера жестко прописаны в коде Python-зловреда.

При запуске под Windows зловред отображает в консоли фейковый процесс установки легитимного Nursultan Client, пытаясь скрыть свое присутствие.

 

Вредонос также прописывается на автозапуск, создавая новый ключ в системном реестре. Как оказалось, при реализации механизма персистентности автор нового RAT допустил ошибку: команду на запуск исполняемого файла соответствующий код строит некорректно:

 

Новоявленный троян умеет извлекать токены аутентификации из Discord-клиентов, а также сохраненные в браузерах данные (Google Chrome, Microsoft Edge, Firefox, Opera, Brave).

По команде info он собирает исчерпывающую информацию о зараженной системе: имя компьютера, имя пользователя, версия ОС, используемый CPU, емкость памяти и заполнение дисков, локальный и внешний IP-адреса. Закончив профилирование, зловред отправляет оператору русскоязычный отчет.

Возможности слежки с помощью нового RAT включают получение скриншотов и фото с подключенной к компьютеру веб-камеры. Вредонос также наделен функциями adware: умеет отображать полученные с C2 тексты / картинки в виде всплывающих сообщений и автоматически открывать встроенные в них ссылки.

Отсутствие средств противодействия анализу и кастомной обфускации кода, а также вшитая строка ALLOWED_USERS навели исследователей на мысль, что новый зловред удаленного доступа предоставляется в пользование по модели MaaS — Malware-as-a-Service, как услуга.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru