Выручка ГК «Солар» в первом квартале 2025 года выросла до 3,1 млрд

Выручка ГК «Солар» в первом квартале 2025 года выросла до 3,1 млрд

Выручка ГК «Солар» в первом квартале 2025 года выросла до 3,1 млрд

Группа компаний «Солар» подвела итоги первого квартала 2025 года. По данным управленческого учёта, выручка компании выросла на 34% по сравнению с аналогичным периодом прошлого года и составила 3,1 млрд рублей.

Большую часть дохода по-прежнему приносят сервисы информационной безопасности — 2,6 млрд рублей, это тоже на 34% больше, чем в прошлом году. Выручка от продуктов увеличилась на 33%, до 0,5 млрд рублей.

Несмотря на рост доходов, квартал завершился с отрицательным показателем OIBDA — минус 374 млн рублей. В компании это объясняют сезонностью — основная выручка традиционно приходится на второе полугодие, а расходы распределены более равномерно.

Главными заказчиками «Солара» остаются организации из сферы критической информационной инфраструктуры, что, по мнению компании, даёт бизнесу дополнительную устойчивость.

Что происходило в первом квартале

  • Компания продолжила наращивать клиентскую базу и развивать продуктовую линейку.
  • Количество сотрудников за год увеличилось на 16% и достигло 2502 человек.
  • В январе «Солар» купил 49% в разработчике платформы мониторинга «Гефест Технолоджиз», чтобы укрепить позиции на рынке SIEM-решений.

Новые сервисы и инициативы

  • Запущен сервис Solar Threat Intelligence Feeds — поток данных об актуальных киберугрозах для SOC.
  • Представлена услуга «Архитектор комплексной кибербезопасности» — для крупных клиентов, которым нужна помощь в проектировании защищённой ИТ-среды.
  • Реализован перенос интернет-ресурсов с Cloudflare на российскую платформу Solar Space.
  • Проведено расследование по вредоносному приложению Mamont для Android — его серверы работали несколько месяцев, похищая деньги с банковских карт.

Обновления продуктов

  • Solar Space теперь доступна в формате on-premise.
  • ПАК Solar Dozor 8.0 включён в реестр российского ПО Минцифры.
  • Solar Dozor и мобильная платформа WorksPad обеспечили совместимость для защиты от утечек данных.
  • Обновлена версия межсетевого экрана Solar NGFW — добавлены SSL-инспекция, API-интеграция и улучшенные правила IPS.
  • В платформу Solar appScreener добавлен функционал, снижающий затраты на DevSecOps до 15%.
  • Решение Solar inRights получило совместимость с ОС Astra Linux.
  • Девять решений «Солара» вошли в московский реестр «Банк технологий».

Совместные проекты

С августа 2024 года вместе с оператором T2 запущен сервис по проверке утечек персональных данных. За девять месяцев пользователи заказали более 2 млн отчётов, при этом около 65% клиентов воспользовались услугой повторно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шпионы атакуют ВС Белоруссии, используя бэкдор, работающий через Tor

Исследователи из Cyble обнаружили необычный Windows-бэкдор, раздаваемый под видом уведомления о переподготовке белорусских военнослужащих для нужд недавно созданных войск беспилотных авиационных комплексов.

Целью атак с применением зловреда, открывающего SSH-доступ через Tor, по всей видимости, является шпионаж.

Анализ показал, что распространяемый злоумышленниками документ «ТЛГ на убытие на переподготовку.pdf» на самом деле является архивным файлом, содержащим LNK с тем же русскоязычным именем и скрытую папку FOUND.000.

Ее содержимым оказался вложенный persistentHandlerHashingEncodingScalable.zip, который с помощью PowerShell-команд, встроенных в LNK, распаковывается в специально созданную папку %appdata%\logicpro.

При запуске вредонос вначале проверяет систему на наличие песочниц и автоматизированных средств анализа. При обнаружении враждебной среды дальнейшее исполнение откатывается; при благоприятном стечении обстоятельств жертве отображается маскировочный PDF-документ, а остальные действия выполняются в фоне.

 

Чтобы обеспечить себе постоянное присутствие, зловред с помощью командлета Register-ScheduledTask создает запланированные задания — на свой запуск при первом же входе жертвы в систему, а потом ежедневно в 10:21 AM UTC (13:21 по Москве).

Когда он активен, на порту 20321оживает служба SSH стараниями githubdesktop.exe, подписанного Microsoft (Windows-версия OpenSSH); удаленный доступ при этом возможен лишь по ключу RSA (публичный вшит в код зловреда). Дополнительно запускается SFTP с кастомными настройками для вывода данных.

Параллельно создается скрытый сервис Tor и организуется проброс портов для ряда Windows-служб с тем, чтобы обеспечить оператору анонимный доступ к различным системным ресурсам (в том числе по RDP и SMB).

Подключение к Tor реализовано через транспортный протокол obfs4, использующий шифрование. Подобный трюк позволяет скрыть вредоносный трафик, выдав его за обычную сетевую активность.

 

Найденный образец, по словам аналитиков, несколько похож на инструменты, используемые APT-группы Sandworm. Попыток загрузки дополнительного пейлоада или постэксплуатации тестирование не выявило.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru