"Лаборатория Касперского" объявляет финансовые результаты деятельности за 2010 год и делится своими бизнес-планами, связанными с изменением организационной структуры компании.

"Лаборатория Касперского" объявляет финансовые результаты деятельности за 2010 год

Компания показала значительный рост во всех регионах: на глобальном уровне выручка компании выросла на 38% по сравнению с 2009 годом и превысила полмиллиарда долларов (538 млн. долларов США). "Бизнес "Лаборатории Касперского" стремительно развивается, и мы как никогда близки к тому, чтобы войти в тройку лидеров глобального рынка ИТ-безопасности для конечных пользователей, - отметил Евгений Касперский, генеральный директор и соучредитель "Лаборатории Касперского". - Чтобы осуществить этот шаг, нам необходимо удержать существующие темпы роста и еще раз продемонстрировать нашу высокую конкурентоспособность. Благодаря изменению организационной структуры компании мы рассчитываем уже в этом году стать одним из крупнейших игроков на рынке". 



В странах СНГ, Восточной Европы, Ближнего Востока и Африки выручка компании составила 131 млн. долларов США и выросла на 35% по сравнению с 2009 годом. Таким же успешным для "Лаборатории Касперского" 2010 год стал и для Западной Европы, где выручка компании увеличилась на 16% и составила 218 млн. долларов США, и стран Северной и Латинской Америки, где выручка выросла на 68% и составила 134 млн. долларов США. Стремительный рост на 111% был отмечен в странах Азиатско-Тихоокеанского региона и Японии, что в абсолютных цифрах составило 55 млн.

Благодаря значительному росту во всех регионах, "Лаборатория Касперского" стремительно приближается к лидирующим позициям на рынке ИТ-безопасности для конечных пользователей**. Для того чтобы обеспечить успешное развитие бизнеса компании в будущем и осуществить планы по увеличению своей доли на рынке, руководство "Лаборатории Касперского" приняло решение внести изменения в организационную структуру компании, которые затронут два направления: управление развитием продуктов и сервисов, и управление региональной сетью продаж.

Одним из основных драйверов роста для "Лаборатории Касперского" является правильная стратегия развития и продвижения продуктов на рынке. В марте 2011 года было принято решение усилить данное направление и создать единый департамент, который будет отвечать за продуктовую стратегию по всем трем бизнес-направлениям, в которых компания сейчас работает, а именно - разработка продуктов для домашних пользователей, для корпоративных клиентов, а также лицензирование технологий.

На должность директора департамента продуктов и сервисов назначен Петр Меркулов, ранее занимавший должность директора департамента лицензирования технологий.

"Наша цель - лидерство во всех сегментах, где мы работаем, и для того, чтобы её достичь, необходимо продолжать активно развивать наши продукты и решения в соответствии с требованиями рынка, - отметил Петр Меркулов. - Основным преимуществом компании на рынке является сильная международная экспертиза в защите от Интернет-угроз, которую мы применяем во всех наших решениях. Создание единого дивизиона по развитию продуктов и сервисов поможет сделать передовые решения "Лаборатории Касперского" более интегрированными и предоставить нашим пользователям более высокий уровень защиты".

Также в марте 2011 года руководство "Лаборатории Касперского" приняло решение о создании единого департамента, отвечающего за глобальную стратегию продаж и развития бизнеса, а также напрямую ответственного за продажи и маркетинг в Европе и северной Америке. Возглавил новый департамент Стивен Оренберг, ранее занимавший должность управляющего директора американского подразделения "Лаборатории Касперского".

По словам Оренберга, "На сегодняшний день "Лаборатория Касперского" является по-настоящему международной компанией с развитой структурой продаж во всех странах мира. Объединение всех подразделений продаж в единый департамент позволит "Лаборатории Касперского" применять единые принципы работы с глобальными партнерами и клиентами, а также обеспечит одинаково высокий уровень сервиса для конечных пользователей по всему миру".

"Лаборатория Касперского" планирует завершить внедрение нововведений в организационной структуре в первом полугодии 2011 года. По прогнозам руководства компании, более централизованная структура позволит эффективнее развивать бизнес на глобальном уровне и обеспечит стабильный рост и укрепление позиций на мировом рынке ИТ-безопасности.

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru