Ростелеком, Росатом и Роскосмос займутся развитием российского рынка ИТ

Ростелеком, Росатом и Роскосмос займутся развитием российского рынка ИТ

Ростелеком, Росатом и Роскосмос займутся развитием российского рынка ИТ

4 июня на Петербургском международном экономическом форуме «Росатом», «Ростелеком», «Газпром нефть» и «Роскосмос» утвердили меморандум о сотрудничестве в целях создания Ассоциации крупнейших потребителей программного обеспечения и оборудования. Документ подписан генеральным директором госкорпорации «Росатом» Алексеем Лихачевым, президентом компании «Ростелеком» Михаилом Осеевским, председателем правления «Газпром нефти» Александром Дюковым, и генеральным директором госкорпорации «Роскосмос» Дмитрием Рогозиным.

Сотрудничество крупнейших технологических компаний из разных отраслей направлено на развитие российского рынка ИТ-решений. Ассоциация объединит усилия партнеров при взаимодействии с государственными регуляторами, разработчиками программного обеспечения (ПО) и поставщиками оборудования. Также участники будут работать над формированием требований к ПО и технологиям, помогать производителям в совершенствовании продукции и повышении ее конкурентоспособности.

Деятельность ассоциации дополнительно оптимизирует затраты компаний и госкорпораций на поиск и тестирование новых отечественных ИТ-решений. Повышение спроса на такие разработки, в свою очередь, позволит ИТ-компаниям увеличить инвестиции в развитие своих проектов и сервисов за счет перспективы широкого внедрения — от нефтедобычи и атомной энергетики до телекоммуникаций и проектов в авиакосмической сфере.

«Сегодня перед атомной отраслью, так же, как и перед другими системообразующими отраслями, стоят важные государственные задачи, требующие прорывных решений в сфере информационных технологий. “Росатом” уже делает важные шаги для их создания и внедрения, нами наработаны лучшие практики, которыми мы готовы делиться с другими участникам рынка. С другой стороны, важна консолидация усилий крупных заказчиков, необходимая для того, чтобы рынок ИТ-продуктов пополнялся конкурентоспособными и действительно востребованными программами и оборудованием. Именно поэтому мы инициировали создание профессионального сообщества потребителей, которое, я уверен, станет эффективным инструментом для развития отечественного ИТ-рынка и поможет систематизации и развитию сотрудничества между поставщиками, заказчиками ИТ-решений, а также государственными регуляторами», — прокомментировал генеральный директор госкорпорации «Росатом» Алексей Лихачёв.

«Консолидация усилий крупнейших российских компаний — стратегически важный шаг в развитии отечественного ИТ-рынка. Задачами ассоциации мы видим создание реального инструмента по выстраиванию долгосрочных отношений с отечественными разработчиками, а также поддержку и тиражирование российских ИТ-продуктов.  Уверен, это даст импульс для развития сферы информационных технологий и позволит обеспечить, в том числе, выход перспективных российских компаний на иностранные рынки», — рассказал президент ПАО «Ростелеком» Михаил Осеевский.

«“Газпром нефть”, как и наши партнеры по ассоциации, ежегодно формирует большой заказ на услуги ИТ-сектора, а также развивает собственные компетенции в этой сфере. Поэтому мы напрямую заинтересованы в том, чтобы в России создавалось конкурентоспособное программное обеспечение для решения тех амбициозных задач, которые стоят перед нефтяной индустрией и другими отраслями российской экономики. Ассоциация, как мы рассчитываем, станет площадкой для диалога крупных промышленных заказчиков с ИТ-сектором, на которой мы сможем ставить общие цели по развитию рынка российского ПО и вместе решать, как их можно наиболее эффективно достигнуть», — отметил председатель правления компании «Газпром нефть» Александр Дюков.

«Ассоциация позволит наладить диалог крупнейших потребителей с разработчиками программного обеспечения: на единой площадке ее участники смогут формировать требования к ИТ-решениям, а разработчики — оперативнее получать обратную связь по итогам их тестирования. Кроме того, более плотное взаимодействие на базе ассоциации позволит формулировать консолидированную позицию по вопросам дальнейшей цифровизации экономики Российской Федерации», — отметил генеральный директор госкорпорации «Роскосмос» Дмитрий Рогозин.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Инфостилер Jarka прожил год на PyPI под видом инструментов интеграции ИИ

Эксперты «Лаборатории Касперского» нашли на PyPI два схожих пакета, якобы реализующих доступ к API популярных ИИ-моделей — GPT-4 Turbo и Claude AI. Анализ показал, что истинной целью в обоих случаях является внедрение зловреда JarkaStealer.

Вредоносные библиотеки gptplus и claudeai-eng были загружены в репозиторий Python-кодов в ноябре прошлого года, притом из-под одного и того же аккаунта. До удаления с подачи Kaspersky их скачали более 1700 раз пользователи из 30 стран (в основном жители США, Китая, Франции, Германии и России).

 

Описания содержали инструкции по созданию чатов для ИИ-ботов и примеры работы с большими языковыми моделями (БЯМ, LLM). Для имитации заявленной функциональности в код был встроен механизм взаимодействия с демопрокси ChatGPT.

При запуске параллельно происходит загрузка с GitHub файла JavaUpdater.jar — инфостилера Jarka. При отсутствии у жертвы софта Java с Dropbox скачивается JRE.

Внедряемый таким образом вредонос умеет выполнять следующие действия в системе:

  • собирать системную информацию;
  • воровать информацию из браузеров;
  • прерывать процессы Google Chrome и Microsoft Edge (чтобы вытащить сохраненные данные);
  • отыскивать сессионные токены в Telegram, Discord, Steam, чит-клиенте Minecraft;
  • делать скриншоты.

Украденные данные архивируются и передаются на C2-сервер. После этого файл с добычей удаляется с зараженного устройства, чтобы скрыть следы вредоносной активности.

Как оказалось, владельцы JarkaStealer продают его в Telegram по модели MaaS (Malware-as-a-Service, «вредонос как услуга»), однако за доступ уже можно не платить: исходники были опубликованы на GitHub. В рекламных сообщениях и коде зловреда обнаружены артефакты, позволяющие заключить, что автор стилера владеет русским языком.

«Обнаруженная кампания подчёркивает постоянные риски, связанные с атаками на цепочки поставок, — отметил эксперт Kaspersky GReAT Леонид Безвершенко. — При интеграции компонентов с открытым исходным кодом в процессе разработки критически важно проявлять осторожность. Мы рекомендуем организациям внедрять строгую проверку целостности кода на всех этапах разработки, чтобы убедиться в легитимности и безопасности внешнего программного обеспечения или внешних компонентов».

Тем, кто успел скачать gptplus или claudeai-eng, рекомендуется как можно скорее удалить пакет, а также обновить все пароли и сессионные токены.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru