Сделка по покупке McAfee со стороны Intel одобрена в США

Сделка по покупке McAfee со стороны Intel одобрена в США

Американский антимонопольный регулятор сегодня одобрил сделку по покупке антивирусной компании McAfee со стороны корпорации Intel. Ранее Intel заявляла, что поглощение оцениваемое в 7,68 млрд долларов, должно быть закрыто до конца этого года, но пока разрешение получено только в Штатах, Европа еще не дала своего согласия.



В Федеральной Комиссии США по торговле говорят, что не видят препятствий для проведения этой сделки. Напомним, что сами Intel и McAfee объявили о достижении соглашения по проведению сделки еще в октябре, заявив, что транзакция будет полностью завершена до конца 2010 года. Сейчас в Intel ожидают, что закрытие сделки произойдет в течение 2011 года.

Сложнее дела с проведением сделки обстоят в Европе. Обе компании имеют свои европейские представительства и для законодательного одобрения им необходимо согласие Еврокомиссии. Тем временем, в Брюсселе антимонопольные органы намерены детальнее разобраться в сделке. Источники в Брюсселе говорят, что европейские антимонопольщики в ближайшее время объявят о дополнительной процедуре расследования, связанного с этой сделкой. Ранее в интервью нескольким европейским СМИ представители Еврокомиссии выражали свою озабоченность рыночными последствиями этой сделки.

Сразу же после обнародования факта достижения соглашения между компаниями осенью этого года антимонопольная комиссия в Европе начала предварительное расследование. Сейчас в Брюсселе говорят, что расследование должно быть направлено на дополнительную процедуру ввиду значительных рыночных позиций, занимаемых компаниями Intel и McAfee.

Сообщается, что основное внимание европейского рассмотрения будет касаться намерений Intel встроить функции безопасности напрямую в микропроцессоры, работающие в ноутбуках, настольных ПК и серверах. В том случае, если данная сделка одобрена, то и без того монопольная доля Intel может быть увеличена еще больше, с другой стороны, пользуясь своим доминирующим положением на рынке серверов, компания значительно затруднит работу на антивирусном рынке для конкурентов McAfee.

В Европейской комиссии подготовили специальный опросный лист, который рассылался конкурентам. Вопросы, изложенные там, сводились к тому, насколько намерения Intel поставлять процессоры со встроенными антивирусами могут сказаться на бизнесе остальных производителей. Также вопросы были направлены некоторым некоммерческим организациям, которым предложили ответить на вопросы, касающиеся того, будут ли пользователи отказываться от альтернативного антивирусного программного обеспечения, если бы у них была возможность покупки чипов со встроенными антивирусами McAfee.

Представители Intel говорят, что давать какие-либо дополнительные комментарии по факту следствия они не готовы, официальная позиция компании по факту сделки размещена на сайте Intel, а все документы, которые были запрошены антимонопольными органами, компания ранее уже подала. "Мы считаем, что сочетание Intel и McAfee окажется важным в достижении прорыва в области инноваций в сфере безопасности и с нетерпением ожидаем обсуждения более подробных планов и стратегий после того, как сделка будет закрыта", - сказал Кевин Селлерс, вице-президент Intel по связям с инвесторами.

Ранее глава Intel Пол Отеллини сказал, что сейчас корпорация активно работает над тем, чтобы начать использовать производимые микропроцессоры не только в компьютерах, но и в сотовых телефонах, интернет-подключенных телевизорах и других потребительских устройствах. В этих отраслях, говорят в Intel, сделка с McAfee будет особенно эффективной, так как покупка защитного программного обеспечения тут нецелесообразна и неэффективна для пользователей.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru