ФСБ России сертифицировало новое оборудование для квантовых коммуникаций

ФСБ России сертифицировало новое оборудование для квантовых коммуникаций

ФСБ России сертифицировало новое оборудование для квантовых коммуникаций

В конце 2024 года ФСБ России сертифицировало новые модели оборудования, разработанные компаниями «ИнфоТеКС» и «СМАРТС-Кванттелеком». Об этом стало известно от источников на телекоммуникационном рынке.

Первые устройства для квантовых коммуникаций от «ИнфоТеКС» и «Центра компетенций НТИ» получили сертификацию еще осенью 2022 года.

Как сообщили представители «ИнфоТеКС» РБК, основными потребителями квантового оборудования выступают крупные корпорации, телекоммуникационные компании и научное сообщество.

На сегодняшний день общая протяженность линий квантовых коммуникаций в России составляет около 7 тыс. км. Эти линии соединяют крупнейшие города страны, включая Санкт-Петербург, Москву, Нижний Новгород, Ростов-на-Дону, Казань, Сочи и Екатеринбург.

По мнению экспертов, опрошенных изданием, ранее развитию квантовых коммуникаций препятствовал недостаток сертифицированного оборудования. Однако на данный момент ключевой проблемой остается высокая стоимость технологий. Например, стоимость квантового телефона на момент его выхода оценивалась в 40 млн рублей.

«Снижение стоимости возможно благодаря массовому внедрению оборудования и решений, но для этого необходима адекватная нормативная база, регулирующая их применение. Конкуренция между производителями сертифицированного оборудования для квантового распределения ключей, а также государственная поддержка внедрения подобных технологий могли бы ускорить процесс и сделать сервисы более доступными для потребителей», — отметил собеседник РБК из «Ростелекома».

Советник генерального директора «Росатома» и сооснователь Российского квантового центра Руслан Юнусов, однако, подчеркнул, что снижение стоимости устройств квантовых коммуникаций займет значительное время из-за масштабных инвестиций, необходимых для их разработки.

Генеральный директор компании «СМАРТС-Кванттелеком» Алексей Алексеев заявил, что главной задачей компании является не только расширение линейки сертифицированных устройств, но и их техническое совершенствование.

«До настоящего времени оборудование использовалось лишь в тестовом режиме для отладки сетей и регламентов эксплуатации. Важнейшая цель на данном этапе — оптимизация устройств, направленная на снижение их массы, габаритов и, самое главное, себестоимости производства, чтобы обеспечить доступность при массовом внедрении», — отметил Алексеев.

Linux-бэкдор GoGra маскирует атаки под работу Outlook и Microsoft Graph

Исследователи обнаружили вариант бэкдора GoGra для Linux, который маскирует командный трафик под вполне легитимную активность Microsoft. Вместо привычной C2-инфраструктуры зловред использует почтовый ящик Outlook и Microsoft Graph API, чтобы незаметно получать команды и отправлять результаты их выполнения.

Эту кампанию связывают с группировкой Harvester, которая, по оценке Symantec, занимается кибершпионажем и активна как минимум с 2021 года.

По данным специалистов, новая Linux-версия GoGra была найдена в образцах, загруженных на VirusTotal. Исследователи считают, что первоначальное заражение начинается с того, что жертву убеждают запустить ELF-файл, замаскированный под PDF-документ.

После запуска дроппер на Go разворачивает полезную нагрузку, закрепляется в системе через systemd и XDG autostart, а для маскировки притворяется легитимным системным монитором Conky.

Главная хитрость GoGra — канал связи. Зловред использует встроенные Azure Active Directory credentials, получает OAuth2-токены и через Microsoft Graph API подключается к Outlook-почте.

Дальше он каждые две секунды проверяет директорию с названием «Zomato Pizza» и ищет письма, тема которых начинается со слова «Input». Содержимое таких писем закодировано в base64 и зашифровано по AES-CBC; после расшифровки команды выполняются локально на машине жертвы. Результат затем снова шифруется и отправляется оператору в ответном письме с темой «Output». Чтобы замести следы, зловред ещё и удаляет исходное письмо с командой через HTTP DELETE.

Исследователи отдельно подчёркивают, что Linux-вариант почти полностью повторяет Windows-версию GoGra. Совпадают не только архитектура и логика работы, но даже опечатки в строках и названиях функций, а также AES-ключ. Всё это указывает на одного и того же разработчика и усиливает привязку к Harvester.

Сам по себе приём с Microsoft Graph API тоже не новинка, но он остаётся очень удобным для шпионских операций. Трафик к Microsoft 365 и Outlook редко вызывает подозрения, а значит, вредоносная активность дольше растворяется в нормальном корпоративном фоне.

RSS: Новости на портале Anti-Malware.ru