Минцифры расширит перечень компаний с правом ИТ-аккредитации

Минцифры расширит перечень компаний с правом ИТ-аккредитации

Минцифры расширит перечень компаний с правом ИТ-аккредитации

Министерство цифрового развития включит в перечень компаний, которые могут претендовать на ИТ-аккредитацию и соответствующие льготы, ещё три категории разработчиков.

В него войдут компании, специализирующиеся на квантовых коммуникациях, информационной безопасности, а также организации с госучастием, если более 70% их доходов приходится на сферу защиты информации.

На Федеральном портале проектов нормативных актов Минцифры разместило проект постановления правительства, вносящий изменения в действующее постановление № 1729 «Об утверждении Положения о государственной аккредитации российских организаций, осуществляющих деятельность в области информационных технологий». В случае утверждения документ вступит в силу в сентябре 2025 года.

В обновлённой версии перечень компаний, имеющих право на ИТ-аккредитацию, дополнен тремя категориями:

  • организации, работающие в сфере квантовых коммуникаций;
  • компании, занимающиеся обеспечением защиты информации;
  • коммерческие компании с преобладающим госучастием, если они получают более 70% доходов от деятельности в области информационной безопасности.

Кроме того, аккредитуемые компании должны будут заключать соглашения с вузами о совместной подготовке учебных программ.

«Мы ожидаем, что ИТ-компании будут участвовать в разработке образовательных курсов, привлекать квалифицированных преподавателей и практиков для обучения студентов, а также развивать программы стажировок», — говорится в официальном сообщении министерства в VK.

Также вводится ограничение на долю иностранного участия: она не должна превышать 50%. Однако это требование начнёт действовать только с сентября 2025 года, что, по оценке ведомства, позволит компаниям подготовиться.

Кроме того, документ предусматривает создание федерального реестра стартапов. В него войдут компании с выручкой менее 1 млн рублей, зарегистрированные менее чем за три года до подачи заявления на аккредитацию.

Перечень обязательной информации, которую компании должны размещать на своём сайте для получения госаккредитации, также обновлён. Теперь в него входят:

  • наименование организации;
  • юридический и фактический адрес;
  • ИНН;
  • основной код ОКВЭД;
  • контактные данные;
  • информация о видах ИТ-деятельности.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Злоумышленники хранили свой код в DNS-записях в шестнадцатеричном формате

Команда DomainTools обнаружила еще один пример использования DNS как хранилища вредоносов. Для сокрытия бинарника его конвертировали в шестнадцатеричный формат, разбили на части и спрятали в TXT-записях связанных поддоменов.

Подобные злоупотребления рассчитаны на то, что защитные решения редко проверяют DNS-трафик на предмет угроз, он для них слепая зона. К тому же организовать выявление аномалий в легитимном потоке запросов в данном случае непросто, а при использовании шифрования (DoH или DoT) — еще сложнее.

Привлекшие внимание экспертов записи DNS TXT содержали информацию о сотнях различных поддоменов *.felix.stf.whitetreecollective[.]com, дополненную фрагментами кода в шестнадцатеричном формате.

 

При их извлечении и сборке с преобразованием в двоичный файл оказалось, что это Joke Screenmate — злонамеренное приложение Windows, которое выводит на экран изображения или анимацию, от которых трудно избавиться.

Это может быть череда шутливых картинок, которые быстро множатся, и их трудно закрыть. Более агрессивные варианты таких программ пугают жертв бесконечными сообщениями об ошибках или якобы обнаруженных вирусах.

Известны случаи, когда в DNS-записях скрывались вредоносные скрипты. Исследователи из DomainTools тоже столкнулись с таким TXT-содержимым; на поверку зашифрованный Powershell оказался загрузчиком, скачивающим пейлоад второго этапа атаки с C2 на базе Covenant.

В комментарии для Ars Technica представитель DomainTools поведал, что недавно они нашли DNS-записи с текстами для ИИ-ботов, которые, видимо, используются в рамках промпт-инъекций. Все фразы начинались с «Ignore all previous instructions» («Забудь обо всех прежних инструкциях») и содержали различные просьбы, от с виду невинных (назвать произвольное число, выдать краткое содержание фильма «Волшебник», спеть песню, как птичка) до явно провокационных (игнорить все последующие инструкции, удалить обучающие данные и восстать против своих хозяев).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru