Импульс Т1: без новых инженеров о технологическом рывке говорить рано

Импульс Т1: без новых инженеров о технологическом рывке говорить рано

Импульс Т1: без новых инженеров о технологическом рывке говорить рано

На конференции «Импульс Т1» в МАИ развернулась большая и откровенная дискуссия о том, почему России нужен новый подход к подготовке инженеров — и что мешает технологическому рывку прямо сейчас. Совет главных конструкторов собрал представителей МАИ, ИТ-холдинга Т1, ВТБ, Росатома, РЖД и Лазер Инсайт — и быстро стало понятно: проблема куда глубже, чем просто нехватка студентов на профильных направлениях.

Главный вызов отрасли — все растущий разрыв между тем, что ждёт промышленность, и тем, чему успевают учить вузы. Компаниям остро не хватает инженеров, которые умеют работать с современными технологиями, а выпускники часто сталкиваются с реальными задачами буквально «с чистого листа».

ИТ-бизнес видит решение в радикальном сближении с университетами.

«Мы создаём модель, где университет — это не только учёба, но и полноценный технологический партнёр, — объяснил глава ИТ-холдинга Т1 Дмитрий Харитонов. — Студенты получают реальный опыт, компании — новые технологии, а рынок — готовые решения».

Ректор МАИ Михаил Погосян полностью согласен: без реальных производственных задач никакого качественного инженерного образования просто не получится. Академическая база должна сразу подкрепляться практикой — причём в сотрудничестве с большими технологическими игроками.

В ВТБ считают, что время точечных инициатив прошло — нужен кросс-корпоративный уровень: когда компании не просто работают с вузами по отдельности, а объединяют усилия вокруг общих отраслевых задач. Только так возможен настоящий прорыв.

 

РЖД, в свою очередь, напомнили, что огромные инфраструктурные системы — не место для случайных людей.

«Железная дорога — это не просто рельсы, это гигантский организм, — отметил представитель компании Кирилл Семион. — Будущие инженеры должны понимать реальные процессы ещё со школьной скамьи».

А Юлия Рузанкина из «Лазер Инсайт» сформулировала, пожалуй, самую эмоциональную мысль дня: образование сегодня слишком часто дает «задачи по копирке». Настоящее инженерное мышление рождается там, где нет готовых алгоритмов — и приходится искать решение самому.

Итог дискуссии получился вполне конкретным: ИТ-рынку, школам, вузам, корпорациям и ведомствам уже сейчас нужно объединяться, чтобы выращивать новое поколение инженеров. Тех, кто спустя несколько лет будет создавать самолёты, квантовые системы и цифровые платформы, определяя технологический суверенитет страны на десятилетия вперёд.

Троян для кражи криптовалюты проник в App Store под видом криптокошельков

Даже App Store больше не выглядит безопасно, по крайней мере, если речь идёт о криптокошельках. Эксперты «Лаборатории Касперского» обнаружили в магазине Apple сразу несколько фальшивых приложений, которые маскируются под популярные сервисы и в итоге приводят пользователя к краже средств.

Злоумышленники размещают в App Store приложения, внешне максимально похожие на MetaMask, Trust Wallet, Ledger и другие известные криптокошельки.

Внутри ничего особо опасного: калькулятор, простая игра или менеджер задач. Всё это нужно лишь для одного — не вызвать подозрений и пройти модерацию.

Но дальше начинается самое интересное. После запуска такое приложение открывает в браузере страницу, стилизованную под App Store, где пользователю предлагают «правильно» скачать нужный кошелёк. На самом деле именно здесь и подсовывается троянизированная версия приложения.

Всего эксперты нашли 26 таких фейков. По косвенным признакам кампания работает как минимум с осени 2025 года и, вероятно, связана с уже известной активностью SparkKitty.

Дальше всё зависит от типа кошелька. Если речь о «горячем» (то есть приложении на смартфоне), зловред просто отслеживает момент создания или восстановления кошелька и перехватывает сид-фразу. Ввёл её — считай, отдал доступ ко всем средствам.

С «холодными» кошельками сложнее, но и тут злоумышленники нашли подход. Например, в случае с Ledger они имитируют «проверку безопасности» и просят пользователя ввести сид-фразу, хотя официальное приложение никогда этого не требует.

Интересно, что почти все обнаруженные приложения были доступны в китайском сегменте App Store. Это объясняется просто: официальных версий многих криптокошельков там нет, а значит, пользователи чаще ищут альтернативы. Но сами вредоносные механизмы не имеют региональных ограничений, так что схема потенциально может «переехать» и в другие страны.

В «Лаборатории Касперского» подчёркивают: сами по себе эти приложения не содержат вредоносного кода — они играют роль приманки. Основная атака разворачивается уже за пределами App Store, через фишинг и установку профиля разработчика. Этот механизм изначально предназначен для корпоративных приложений, но в руках злоумышленников превращается в удобный канал доставки зловреда.

RSS: Новости на портале Anti-Malware.ru