Объем российского рынка аппаратных решений ИБ вырос в 2011 г. на 73%

Объем российского рынка аппаратных решений ИБ вырос в 2011 г. на 73%

Компания IDC опубликовала результаты исследования рынка аппаратных решений информационной безопасности, включающего обзор двух основных функциональных сегментов: решений по защите внешнего периметра (решения класса FW/VPN, IDS & IPS, UTM, Content Management) и решений по аутентификации (токены, смарт-карты).

Согласно данным бюллетеня «Российский рынок аппаратных решений информационной безопасности», объём данного рынка в 2011 г. по сравнению с предыдущим годом вырос на 73% и составил $205 млн. Более 70% российского рынка контролировали пять компаний: Cisco, «Код безопасности», «Аладдин Р.Д.», Check Point и Juniper.

Основным фактором динамичного роста рынка стали, по данным IDC, законодательные инициативы правительства РФ в области защиты персональных данных и электронной цифровой подписи (ЭЦП). Кроме того, рост рынка стимулировало развитие корпоративных центров обработки данных, а также стремление компаний защитить внешний периметр и каналы связи при более обширном распространении мобильных технологий, сообщает cnews.ru

«Сертификация явилась существенным подспорьем для роста рынка аппаратных решений ИБ, — считает Пётр Городецкий, аналитик IDC по рынку программного обеспечения и информационной безопасности. — Законодательные инициативы положительно отразились не только на росте сегмента решений по защите внешнего периметра, но также и способствовали динамичному росту рынка решений аппаратной аутентификации».

Правительственные организации, а также компании финансового и телекоммуникационного секторов остаются ведущими потребителями на рынке аппаратных решений ИБ, говорится в отчете IDC.

По прогнозам аналитиков, объем российского рынка аппаратных решений ИБ увеличится в 2012 г. более чем на 50% за счет высокого спроса на сертифицированные решения, проектов по созданию крупных центров обработки данных, а также повышения уровня компетентности конечных пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru