Сделка по покупке McAfee со стороны Intel одобрена в США

Сделка по покупке McAfee со стороны Intel одобрена в США

Американский антимонопольный регулятор сегодня одобрил сделку по покупке антивирусной компании McAfee со стороны корпорации Intel. Ранее Intel заявляла, что поглощение оцениваемое в 7,68 млрд долларов, должно быть закрыто до конца этого года, но пока разрешение получено только в Штатах, Европа еще не дала своего согласия.



В Федеральной Комиссии США по торговле говорят, что не видят препятствий для проведения этой сделки. Напомним, что сами Intel и McAfee объявили о достижении соглашения по проведению сделки еще в октябре, заявив, что транзакция будет полностью завершена до конца 2010 года. Сейчас в Intel ожидают, что закрытие сделки произойдет в течение 2011 года.

Сложнее дела с проведением сделки обстоят в Европе. Обе компании имеют свои европейские представительства и для законодательного одобрения им необходимо согласие Еврокомиссии. Тем временем, в Брюсселе антимонопольные органы намерены детальнее разобраться в сделке. Источники в Брюсселе говорят, что европейские антимонопольщики в ближайшее время объявят о дополнительной процедуре расследования, связанного с этой сделкой. Ранее в интервью нескольким европейским СМИ представители Еврокомиссии выражали свою озабоченность рыночными последствиями этой сделки.

Сразу же после обнародования факта достижения соглашения между компаниями осенью этого года антимонопольная комиссия в Европе начала предварительное расследование. Сейчас в Брюсселе говорят, что расследование должно быть направлено на дополнительную процедуру ввиду значительных рыночных позиций, занимаемых компаниями Intel и McAfee.

Сообщается, что основное внимание европейского рассмотрения будет касаться намерений Intel встроить функции безопасности напрямую в микропроцессоры, работающие в ноутбуках, настольных ПК и серверах. В том случае, если данная сделка одобрена, то и без того монопольная доля Intel может быть увеличена еще больше, с другой стороны, пользуясь своим доминирующим положением на рынке серверов, компания значительно затруднит работу на антивирусном рынке для конкурентов McAfee.

В Европейской комиссии подготовили специальный опросный лист, который рассылался конкурентам. Вопросы, изложенные там, сводились к тому, насколько намерения Intel поставлять процессоры со встроенными антивирусами могут сказаться на бизнесе остальных производителей. Также вопросы были направлены некоторым некоммерческим организациям, которым предложили ответить на вопросы, касающиеся того, будут ли пользователи отказываться от альтернативного антивирусного программного обеспечения, если бы у них была возможность покупки чипов со встроенными антивирусами McAfee.

Представители Intel говорят, что давать какие-либо дополнительные комментарии по факту следствия они не готовы, официальная позиция компании по факту сделки размещена на сайте Intel, а все документы, которые были запрошены антимонопольными органами, компания ранее уже подала. "Мы считаем, что сочетание Intel и McAfee окажется важным в достижении прорыва в области инноваций в сфере безопасности и с нетерпением ожидаем обсуждения более подробных планов и стратегий после того, как сделка будет закрыта", - сказал Кевин Селлерс, вице-президент Intel по связям с инвесторами.

Ранее глава Intel Пол Отеллини сказал, что сейчас корпорация активно работает над тем, чтобы начать использовать производимые микропроцессоры не только в компьютерах, но и в сотовых телефонах, интернет-подключенных телевизорах и других потребительских устройствах. В этих отраслях, говорят в Intel, сделка с McAfee будет особенно эффективной, так как покупка защитного программного обеспечения тут нецелесообразна и неэффективна для пользователей.

Источник

Для macOS появился первый зловред, написанный с помощью ИИ

Специалисты Mosyle обнаружили необычную и довольно тревожную вредоносную кампанию под macOS. И дело тут не только в том, что речь снова идёт о криптомайнере. По данным исследователей, это первый зафиксированный в «дикой природе» macOS-зловред, в коде которого явно прослеживаются следы генеративного ИИ.

На момент обнаружения вредонос не детектировался ни одним крупным антивирусным движком, что само по себе уже неприятно.

И это особенно интересно на фоне предупреждений Moonlock Lab годичной давности — тогда исследователи писали, что на подпольных форумах активно обсуждают использование LLM для написания macOS-зловредов. Теперь это перестало быть теорией.

Кампанию назвали SimpleStealth. Распространяется она через фейковый сайт, маскирующийся под популярное ИИ-приложение Grok. Злоумышленники зарегистрировали домен-двойник и предлагают скачать «официальный» установщик для macOS.

После запуска пользователь действительно видит полноценное приложение, которое выглядит и ведёт себя как настоящий Grok. Это классический приём: фейковая оболочка отвлекает внимание, пока вредонос спокойно работает в фоне и остаётся незамеченным как можно дольше.

При первом запуске SimpleStealth аккуратно обходит защитные функции системы. Приложение просит ввести пароль администратора — якобы для завершения настройки. На самом деле это позволяет снять карантинные ограничения macOS и подготовить запуск основной нагрузки.

С точки зрения пользователя всё выглядит нормально: интерфейс показывает привычный ИИ-контент, ничего подозрительного не происходит.

А внутри — криптомайнер Monero (XMR), который позиционируется как «конфиденциальный и неотслеживаемый». Он работает максимально осторожно:

  • запускается только если macOS-устройство бездействует больше минуты;
  • мгновенно останавливается при движении мыши или вводе с клавиатуры;
  • маскируется под системные процессы вроде kernel_task и launchd.

В итоге пользователь может долго не замечать ни повышенной нагрузки, ни утечки ресурсов.

Самая интересная деталь — код зловреда. По данным Mosyle, он буквально кричит о своём ИИ-происхождении: чрезмерно подробные комментарии, повторяющаяся логика, смесь английского и португальского — всё это типичные признаки генерации с помощью LLM.

Именно этот момент делает историю особенно тревожной. ИИ резко снижает порог входа для киберпреступников. Если раньше создание подобного зловреда требовало серьёзной квалификации, теперь достаточно интернета и правильно сформулированных запросов.

Рекомендация здесь стара как мир, но по-прежнему актуальна: не устанавливайте приложения с сомнительных сайтов. Загружайте софт только из App Store или с официальных страниц разработчиков, которым вы действительно доверяете.

Индикаторы компрометации приводим ниже:

Семейство вредоносов: SimpleStealth

Имя распространяемого файла: Grok.dmg

Целевая система: macOS

Связанный домен: xaillc[.]com

Адрес кошелька:

4AcczC58XW7BvJoDq8NCG1esaMJMWjA1S2eAcg1moJvmPWhU1PQ6ZYWbPk3iMsZSqigqVNQ3cWR8MQ43xwfV2gwFA6GofS3

Хеши SHA-256:

  • 553ee94cf9a0acbe806580baaeaf9dea3be18365aa03775d1e263484a03f7b3e (Grok.dmg)
  • e379ee007fc77296c9ad75769fd01ca77b1a5026b82400dbe7bfc8469b42d9c5 (Grok wrapper)
  • 2adac881218faa21638b9d5ccc05e41c0c8f2635149c90a0e7c5650a4242260b (grok_main.py)
  • 688ad7cc98cf6e4896b3e8f21794e33ee3e2077c4185bb86fcd48b63ec39771e (idle_monitor.py)
  • 7813a8865cf09d34408d2d8c58452dbf4f550476c6051d3e85d516e507510aa0 (working_stealth_miner.py)

RSS: Новости на портале Anti-Malware.ru