Касперский растет, невзирая на кризис

Касперский растет, невзирая на кризис

Успехи главного российского антивируса основаны на почти такой же модели, что и успехи вирусописателей - разработки в России, а продажа на рынках других стран. Подобный вывод можно сделать из интервью Евгения Касперского изданию ChannelWeb.

Глава "Лаборатории Касперского" отметил, что его враги-вирусописатели являются наиболее продвинутыми именно в России - за счет нашей серьезной системы образования. "Я думаю, разные страны имеют разную специализацию по вредносному ПО. Из Китая идут в основном игровые трояны. Из Латинской Америки и Бразилии - банковские трояны. В России много примеров киберпреступных сервисов: здесь создается вредоносное ПО на продажу, либо создаются ботнеты из зараженных машин, которые тоже продаются "как сервис".

По мнению Касперского, экономическая депрессия и безработица приведут к новой волне криминала, и в частности, сетевого. Так что у антивирусных компаний будет работа. Однако не у всех стран есть достаточно ресурсов, чтобы справиться с новой волной кибер-преступности. Россия, как считает Касперский, находится в выгодной позиции:

"Лучшие страны для развития софта - это Россия и США. Не Индия и не Китай. Там много разработчиков, но они менее образованы. Опять-таки, из-за разницы в системе образования. В России нужно учиться четыре-шесть лет. А в Индии, я слышал, можно через несколько месяцев получить диплом программиста."

Одновременно с этим Евгений Касперский признал, что одним из ключей успеха его компании во время кризиса является независимость от национального рынка. "Лаборатории" принадлежит около 60 процентов антивирусного рынка в Европе. В Штаты они пришли только недавно и растут "со скоростью 200 процентов". Также ЛК активно выходит на рынки Латинской Америки и Азии.

Что касается родных пенатов, то "в России в прошлом году рост был фантастический, потому что люди начали переходить с нелицензионных продуктов на лицензионные", - сообщил глава ЛК.

Стоит отметить, что новости из "Лаборатории Касперского" действительно стали "более зарубежными". За проследний месяц компания сообщила об открытии своих офисов в Стамбуле (Турция) и в Дубае (ОАЭ), а также о защите своим антивирусом органов исполнительной власти Украины. Российские же события попроще - вроде совместной акции ЛК и "Мастерхоста", в рамках которой заслуженные клиенты этого хостера получают в качестве бонуса антивирус Kaspersky Internet Security 2009. Там же, впрочем, раздают и ESET NOD32 Smart Security, и Outpost Security Suite Pro 2009.

Эксперты надеются, что Евгений Касперский все-таки проявит любовь к Родине и поставит свой антивирус на выдачу "Яндекса" - это стало бы хорошим средством борьбы с ботнетами в зародыше. Правда, с точки зрения доходов это может быть невыгодно ни "Яндексу", ни Касперскому - так что не стоит особенно ждать подобного человеколюбия во время кризиса.

Источник 

Хакеры превратили ИИ-агента OpenClaw в убедительного доставщика зловредов

Киберпреступники превратили ИИ-агента OpenClaw в убедительного доставщика стилеров. Они загрузили в каталог ClawHub сотни внешне полезных навыков, которые под видом настройки просили установить обязательный инструмент или вставить в терминал закодированную команду. Схема получила название ClawHavoc.

Пользователь вроде бы сам запускает команду, но совет поступает от ИИ-помощника, а ему привыкли доверять.

На macOS жертвам подсовывали команды для загрузки стилера Atomic macOS Stealer, на Windows — защищённые паролем архивы и фальшивые утилиты проверки. Классический ClickFix, только теперь в роли обаятельного курьера выступает нейросеть.

 

Исследователи из Trellix обнаружили 341 опасный навык, причём 335 из них использовали фиктивные требования для установки AMOS. Проверка истории репозитория выявила уже 1184 подозрительных пакета, связанных с 12 авторами.

 

Добыча серьёзная: пароли, данные браузеров, криптокошельки, API-ключи, SSH-ключи, облачные учётные записи, файлы .env, исходный код и токены подключённых сервисов. Если OpenClaw получил доступ к терминалу без жёстких ограничений, обычная текстовая инструкция способна превратиться в команду PowerShell или Bash.

Пользователям советуют обновить OpenClaw, проверить установленные навыки, удалить всё сомнительное и сменить потенциально утёкшие ключи. Самого агента лучше держать в изолированной среде с минимумом прав и без доступа к рабочим секретам.

RSS: Новости на портале Anti-Malware.ru