На «РусКрипто’2026» обсудят практические задачи криптографии и ИБ

На «РусКрипто’2026» обсудят практические задачи криптографии и ИБ

На «РусКрипто’2026» обсудят практические задачи криптографии и ИБ

С 24 по 27 марта 2026 года в Подмосковье состоится 28-я международная научно-практическая конференция «РусКрипто’2026» — отраслевое событие, которое организаторы называют определяющим векторы развития криптографии и информационной безопасности России.

Организуемая Ассоциацией «РусКрипто», Академией Информационных Систем и компанией ВИПФОРУМ, конференция уже почти три десятилетия служит площадкой для диалога между разработчиками, учеными, регуляторами и конечными потребителями технологий.

В 2026 году конференция делает стратегический акцент на практическом воплощении принципов цифрового суверенитета и поиске решений для построения доверенной цифровой среды.

Генеральным партнером конференции «РусКрипто’2026» выступает компания «КриптоПро». Партнером одной из ключевых тематических сессий стала компания «Газинформсервис» — российский системный интегратор в области безопасности.

«В этом году программный комитет добавит в тематику секций больше практических, злободневных вопросов, чтобы сделать доклады интереснее, а дискуссии оживленнее. Мы ждем среди докладчиков и ведущих секций новые лица, взят курс на обновление и эволюционную перестройку «РусКрипто». Мир меняется, и конференция будет меняться вместе с ним», — подчеркнул Дмитрий Горелов, ответственный секретарь программного комитета «РусКрипто’2026».

Конференцию откроет пленарное заседание, где генеральный директор «КриптоПро», доктор физико-математических наук Станислав Смышляев, представит доклад «Российская криптография и технологическая независимость», посвященный трансформации российской криптографии.

Криптографическая защита информации — это основа информационной безопасности любых государственных систем. Именно этому направлению будет посвящена секция «Информационные системы государства, кибербезопасность и криптография». Ведущими секции выступят Татьяна Владимировна Скворцова, директор департамента развития технологий цифровой идентификации Минцифры, и Станислав Витальевич Смышляев, доктор физико-математических наук, генеральный директор «КриптоПро».

«Масштаб информационных систем министерств, ведомств и служб, а также условия их функционирования налагают самые серьёзные требования к используемым криптографическим средствам и порядку их применения. Вместе с Татьяной Скворцовой мы включили в программу секции обсуждение нескольких наиболее значимых вопросов в данной области. Уверены, что углубляя взаимодействие между регуляторами, заказчиками и разработчиками, развивающими государственные системы, мы сможем обеспечивать самый высокий уровень информационной безопасности таких систем», — отмечает Станислав Смышляев, генеральный директор «КриптоПро».

Среди новых тематических блоков конференции — секция «РБПО и подпись ПО, построение единого пространства доверия к российскому программному обеспечению». В числе ведущих секции — Дмитрий Гусев, к.т.н., заместитель генерального директора компании «ИнфоТеКС». Комментируя повестку секции, Дмитрий Михайлович отметил:

«Построение защищенной, доверенной среды функционирования российского ПО в разнообразных информационных системах, как государственных, так и частных, в КИИ, немыслимо без использования на всех уровнях работы ПО – от аппаратного до прикладного - средств и методов криптографической защиты информации, обеспечивающих аутентификацию и целостность ПО, среды его исполнения. Подпись дистрибутивов ПО и проверка этой подписи на стороне потребителя – это только первый шаг на пути создания Единого пространства доверия, который мы будем обсуждать на секции с экспертами отрасли. Важно, что речь будет идти о предлагаемых практических шагах по внедрению подписи ПО, а не только общих вопросах и концепциях.

Построение единого пространства доверия к российскому ПО — это не просто отраслевая задача, а вопрос технологической независимости. Мы создаем не просто стандарты и регламенты — мы создаем среду, где доверие становится естественным свойством любого программного продуктаВ обсуждениях с участниками секции мы сфокусируемся на том, как соединить усилия разработчиков, регуляторов и заказчиков для создания такой защищенной среды».

К 2022 году отрасль продемонстрировала зрелость: уход зарубежных ИТ- и ИБ-компаний привел к росту уровня применяемых решений, поэтому фокус сместился на решение наиболее актуальных задач пользователей. В выступлении в качестве примеров будут рассмотрены такие решения, как системы защиты биометрических и платежных данных, средства электронной подписи, VPN-решения и многие другие.

Основные тематические блоки «РусКрипто’2026»:

  • Криптография и криптоанализ;
  • Информационная безопасность и криптография кредитно-финансовой сферы;
  • Информационные системы государства, кибербезопасность и криптография;
  • Проекты, технологии и решения;
  • Криптографические средства защиты информации: разработка, сертификация, внедрение и эксплуатация;
  • РБПО и подпись ПО, построение единого пространства доверия к российскому программному обеспечению;
  • Криптографические решения для киберфизических систем;
  • Криптография в медицине;
  • Аппаратная безопасность;
  • Перспективные исследования в области кибербезопасности.

Традиционно особое внимание в рамках конференции уделяется формированию нового поколения экспертов в ИБ и криптографии. Для студентов и аспирантов организован специальный конкурс, дающий шанс представить результаты своих исследований перед лицом экспертов. Экспертная комиссия, в которую входят директора Ассоциации «РусКрипто» и эксперты компаний-участников, проводит отбор лучших работ.

Стратегическим информационным партнером конференции выступает «АМ Медиа».

TrickBot спрятал команды в DNS и научился обходиться без HTTP

TrickBot обзавёлся новым способом связи с командным сервером: вместо привычного HTTP вредонос использует DNS-туннелирование. Команды и украденные данные теперь маскируются под обычные DNS-запросы — попробуй отличи атаку от сетевой рутины.

Исследователи из FortiGuard Labs обнаружили, что TrickBot шифрует данные с помощью XOR-ключа 0xB9, переводит их в шестнадцатеричный формат и дробит на части.

Получившиеся строки становятся поддоменами адресов злоумышленников — например, westurn.in. Запросы могут отправляться через публичные DNS-серверы вроде 8.8.8.8.

 

Ответы устроены ещё хитрее: вредонос кодирует данные внутри IPv4-адресов, используя старшие биты каждого октета как метки для сборки фрагментов. Один пакет позволяет передать до 183 байт. Если DNS-сервер перемешает ответы, TrickBot расставит их в правильном порядке самостоятельно.

Скорость такого туннеля достигает примерно 30,7 Кбайт/с. Этого достаточно, чтобы загрузить модуль размером 1,2 Мбайт менее чем за минуту. Не оптоволокно, конечно, но для доставки вредоносной нагрузки вполне бодро.

При этом старые привычки TrickBot не забыл. Он сохранил прежнюю структуру команд, умеет загружать модули, внедрять код в процессы, запускать PowerShell и выполнять машинный код.

 

Для закрепления в системе малварь создаёт задания планировщика с безобидными названиями вроде Wireshark autoupdate #<число>. Они запускаются каждые пять минут и при старте Windows. Сведения о задании и путь к файлу прячутся в альтернативных потоках NTFS $TASK и $FILE.

Строки и названия Windows API внутри образца зашифрованы, а нужные функции определяются во время работы по хешам. Аналитикам оставили настоящий технический квест.

Защитникам рекомендуют проверять аномально длинные и некорректные DNS-запросы, обращения к необычным резолверам и подозрительную активность поддоменов.

RSS: Новости на портале Anti-Malware.ru