ФСБ России сертифицировало новое оборудование для квантовых коммуникаций

ФСБ России сертифицировало новое оборудование для квантовых коммуникаций

ФСБ России сертифицировало новое оборудование для квантовых коммуникаций

В конце 2024 года ФСБ России сертифицировало новые модели оборудования, разработанные компаниями «ИнфоТеКС» и «СМАРТС-Кванттелеком». Об этом стало известно от источников на телекоммуникационном рынке.

Первые устройства для квантовых коммуникаций от «ИнфоТеКС» и «Центра компетенций НТИ» получили сертификацию еще осенью 2022 года.

Как сообщили представители «ИнфоТеКС» РБК, основными потребителями квантового оборудования выступают крупные корпорации, телекоммуникационные компании и научное сообщество.

На сегодняшний день общая протяженность линий квантовых коммуникаций в России составляет около 7 тыс. км. Эти линии соединяют крупнейшие города страны, включая Санкт-Петербург, Москву, Нижний Новгород, Ростов-на-Дону, Казань, Сочи и Екатеринбург.

По мнению экспертов, опрошенных изданием, ранее развитию квантовых коммуникаций препятствовал недостаток сертифицированного оборудования. Однако на данный момент ключевой проблемой остается высокая стоимость технологий. Например, стоимость квантового телефона на момент его выхода оценивалась в 40 млн рублей.

«Снижение стоимости возможно благодаря массовому внедрению оборудования и решений, но для этого необходима адекватная нормативная база, регулирующая их применение. Конкуренция между производителями сертифицированного оборудования для квантового распределения ключей, а также государственная поддержка внедрения подобных технологий могли бы ускорить процесс и сделать сервисы более доступными для потребителей», — отметил собеседник РБК из «Ростелекома».

Советник генерального директора «Росатома» и сооснователь Российского квантового центра Руслан Юнусов, однако, подчеркнул, что снижение стоимости устройств квантовых коммуникаций займет значительное время из-за масштабных инвестиций, необходимых для их разработки.

Генеральный директор компании «СМАРТС-Кванттелеком» Алексей Алексеев заявил, что главной задачей компании является не только расширение линейки сертифицированных устройств, но и их техническое совершенствование.

«До настоящего времени оборудование использовалось лишь в тестовом режиме для отладки сетей и регламентов эксплуатации. Важнейшая цель на данном этапе — оптимизация устройств, направленная на снижение их массы, габаритов и, самое главное, себестоимости производства, чтобы обеспечить доступность при массовом внедрении», — отметил Алексеев.

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru