Рост объёма рынка России программных систем ИБ составил 75,8%

Александр Панасенко 03 Июня 2008 - 13:46

Symantec

Лаборатория Касперского

...

По данным ежегодного отчета IDC Russia Security Software 2008-2012 Forecast and 2007 Vendor shares объём российского рынка программных систем обеспечения информационной безопасности достиг $156 млн., что соответствует ежегодному приросту в 75,8%.

Темпы роста рынка систем безопасности в 2007 г. в два раза превысили показатели предыдущего года и почти на 15% темпы роста всего российского рынка программного обеспечения. По данным IDC в 2007 г. наибольшим спросом решения для защиты контента и профилактики угроз пользовались, прежде всего, среди предприятий среднего и малого бизнеса, а в сегменте частных пользователей объём продаж этого ПО вырос более чем в три раза.

Самым динамичным функциональным сегментом были системы управления идентификацией и доступом. Активность здесь определялась заметным стремлением крупных российских компаний, выходящих на зарубежные фондовые рынки, соответствовать международным стандартам безопасности информационной инфраструктуры.
«Увеличению продаж легального ПО индивидуальным и корпоративным пользователям во многом способствовала инициированная и проводимая государством кампания по борьбе с компьютерным пиратством, — считает Пётр Городецкий, аналитик IDC по программному обеспечению. — Процесс легализации также коснулся государственных предприятий регионального и федерального уровней, которые сделали значительные инвестиции в собственную информационную безопасность».

Около 60% российского рынка программных систем обеспечения информационной безопасности контролировали пять компаний: «Лаборатория Касперского», Check Point, Eset, «Информзащита» и Symantec. В десятку крупнейших поставщиков специализированного ПО в 2007 г. также входили IBM ISS, Microsoft, Trend Micro, Dr.Web и InfoWatch. IDC отмечает, что на динамичном российском рынке не только расширяли присутствие известные мировые компании, такие как McAfee открывшая представительство, но и появлялись новые игроки, например BitDefender.

По прогнозам IDC в последующие пять лет российский рынок программных систем обеспечения информационной безопасности будет ежегодно расти в среднем на 42%.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Вероника Дубровская 18 Апреля 2024 - 15:32

Бэкдоры Домашние пользователи

Скрытый бэкдор в фейковых IP-сканерах продвигается с помощью Google Ads

Новая вредоносная рекламная кампания в Google подкидывает пользователю бэкдор под названием MadMxShell, используя кластер доменов, имитирующих легитимные IP-сканеры.

Исследователи из Zscaler ThreatLabz рассказывают, что злоумышленники зарегистрировали несколько доменных имен, близких по написанию к адресам популярных сайтов, и c помощью Google Ads, по ключевым словам, вывели эти домены в топ результатов поисковой системы. Хакеры рассчитывали на невнимательность жертв.

Пользователям открываются фиктивные сайты, содержащие JavaScript-код, который загружает на устройство вредоносный файл «Advanced-ip-scanner.zip» при нажатии кнопки загрузки.

В ZIP-архиве присутствует библиотека «IVIEWERS.dll» и исполняемый файл «Advanced-ip-scanner.exe». Последний использует метод сторонней загрузки DLL для заражения.

DLL-файл отвечает за внедрение шелл-кода в процесс «Advanced-ip-scanner.exe» с помощью техники, называемой «Process Hollowing» (внедрение в пустой процесс), после чего вредоносный EXE-файл распаковывает два дополнительных файла – «OneDrive.exe» и «Secur32.dll».

«OneDrive.exe», легитимный подписанный двоичный файл Microsoft, затем используется для боковой загрузки «Secur32.dll» и в конечном счете для выполнения шелл-кода бэкдора, но не раньше, чем он будет сохранен на хосте с помощью запланированной задачи и отключения антивируса Microsoft Defender.

Бэкдор предназначен для сбора системной информации, запуска команд через cmd.exe и выполнения основных операций с файлами, таких как чтение, запись и удаление файлов.

Стало известно, что было зарегистрировано 45 доменов в период с ноября 2023-го по март 2024 года, которые маскировались под известные программы для сканирования портов и управления ИТ, такие как Advanced IP Scanner, Angry IP Scanner, IP-сканер PRTG и ManageEngine.

Хоть это уже не первый случай заражения устройств пользователей через фиктивные сайты с помощью вредоносной рекламы, данная разработка впервые распространяет сложный бэкдор для Windows.

Компания Zscaler заявила, что пока ничего не известно о злоумышленниках и их намерениях, но уже есть зацепки в виде учетных записей, созданных на криминальных подпольных форумах. Ещё в июне 2023 года хакеры предлагали способы создания неограниченных предварительно финансируемых Google аккаунтов, что указывает на их заинтересованность в создании и запуске их собственной длительной кампании вредоносной рекламы.

Рост объёма рынка России программных систем ИБ составил 75,8%

Читайте также