Импульс Т1: без новых инженеров о технологическом рывке говорить рано

Импульс Т1: без новых инженеров о технологическом рывке говорить рано

Импульс Т1: без новых инженеров о технологическом рывке говорить рано

На конференции «Импульс Т1» в МАИ развернулась большая и откровенная дискуссия о том, почему России нужен новый подход к подготовке инженеров — и что мешает технологическому рывку прямо сейчас. Совет главных конструкторов собрал представителей МАИ, ИТ-холдинга Т1, ВТБ, Росатома, РЖД и Лазер Инсайт — и быстро стало понятно: проблема куда глубже, чем просто нехватка студентов на профильных направлениях.

Главный вызов отрасли — все растущий разрыв между тем, что ждёт промышленность, и тем, чему успевают учить вузы. Компаниям остро не хватает инженеров, которые умеют работать с современными технологиями, а выпускники часто сталкиваются с реальными задачами буквально «с чистого листа».

ИТ-бизнес видит решение в радикальном сближении с университетами.

«Мы создаём модель, где университет — это не только учёба, но и полноценный технологический партнёр, — объяснил глава ИТ-холдинга Т1 Дмитрий Харитонов. — Студенты получают реальный опыт, компании — новые технологии, а рынок — готовые решения».

Ректор МАИ Михаил Погосян полностью согласен: без реальных производственных задач никакого качественного инженерного образования просто не получится. Академическая база должна сразу подкрепляться практикой — причём в сотрудничестве с большими технологическими игроками.

В ВТБ считают, что время точечных инициатив прошло — нужен кросс-корпоративный уровень: когда компании не просто работают с вузами по отдельности, а объединяют усилия вокруг общих отраслевых задач. Только так возможен настоящий прорыв.

 

РЖД, в свою очередь, напомнили, что огромные инфраструктурные системы — не место для случайных людей.

«Железная дорога — это не просто рельсы, это гигантский организм, — отметил представитель компании Кирилл Семион. — Будущие инженеры должны понимать реальные процессы ещё со школьной скамьи».

А Юлия Рузанкина из «Лазер Инсайт» сформулировала, пожалуй, самую эмоциональную мысль дня: образование сегодня слишком часто дает «задачи по копирке». Настоящее инженерное мышление рождается там, где нет готовых алгоритмов — и приходится искать решение самому.

Итог дискуссии получился вполне конкретным: ИТ-рынку, школам, вузам, корпорациям и ведомствам уже сейчас нужно объединяться, чтобы выращивать новое поколение инженеров. Тех, кто спустя несколько лет будет создавать самолёты, квантовые системы и цифровые платформы, определяя технологический суверенитет страны на десятилетия вперёд.

TrickBot спрятал команды в DNS и научился обходиться без HTTP

TrickBot обзавёлся новым способом связи с командным сервером: вместо привычного HTTP вредонос использует DNS-туннелирование. Команды и украденные данные теперь маскируются под обычные DNS-запросы — попробуй отличи атаку от сетевой рутины.

Исследователи из FortiGuard Labs обнаружили, что TrickBot шифрует данные с помощью XOR-ключа 0xB9, переводит их в шестнадцатеричный формат и дробит на части.

Получившиеся строки становятся поддоменами адресов злоумышленников — например, westurn.in. Запросы могут отправляться через публичные DNS-серверы вроде 8.8.8.8.

 

Ответы устроены ещё хитрее: вредонос кодирует данные внутри IPv4-адресов, используя старшие биты каждого октета как метки для сборки фрагментов. Один пакет позволяет передать до 183 байт. Если DNS-сервер перемешает ответы, TrickBot расставит их в правильном порядке самостоятельно.

Скорость такого туннеля достигает примерно 30,7 Кбайт/с. Этого достаточно, чтобы загрузить модуль размером 1,2 Мбайт менее чем за минуту. Не оптоволокно, конечно, но для доставки вредоносной нагрузки вполне бодро.

При этом старые привычки TrickBot не забыл. Он сохранил прежнюю структуру команд, умеет загружать модули, внедрять код в процессы, запускать PowerShell и выполнять машинный код.

 

Для закрепления в системе малварь создаёт задания планировщика с безобидными названиями вроде Wireshark autoupdate #<число>. Они запускаются каждые пять минут и при старте Windows. Сведения о задании и путь к файлу прячутся в альтернативных потоках NTFS $TASK и $FILE.

Строки и названия Windows API внутри образца зашифрованы, а нужные функции определяются во время работы по хешам. Аналитикам оставили настоящий технический квест.

Защитникам рекомендуют проверять аномально длинные и некорректные DNS-запросы, обращения к необычным резолверам и подозрительную активность поддоменов.

RSS: Новости на портале Anti-Malware.ru