В 2010 году компания КРОК выросла на треть

В 2010 году компания КРОК выросла на треть

...

Общий оборот средств составил 832 миллиона долларов. Данный показатель на 32% выше результатов прошлого года. Средняя численность сотрудников компании 1 783 человека. 



В течение года компанией реализовано более 1866 проектов, из них более 680 – крупные проекты для корпоративных заказчиков. Выросло число проектов для территориально распределенных розничных сетей, промышленных предприятий, телекоммуникационных и транспортных компаний. В структуре оборота компании 59% приходится на федеральные, 41% - на региональные проекты, которые КРОК ведет на всей территории России.

Тренд на эффективность бизнеса усилил спрос на бизнес-приложения. Повышение эффективности достигается за счет экономии на командировках, а также наличия достоверной и актуальной информации: на 76% вырос спрос на решения по видеоконференцсвязи, аудиовизуальным комплексам и построению конференц-залов. Создание аудиовизуальных комплексов выросло более чем в 3 раза по сравнению с 2009 г.

На рынке наметилась и стремительно набирает обороты тенденция перехода к ИТ как к услуге, дающей компаниям необходимые эффективность и гибкость. В 2010г. направление аутсорсинговых ЦОД выросло более чем в 7 раз, компании активно использовали АЦОД КРОК для размещения как основных, так и резервных мощностей. Развивается и направление облачных. Та же тенденция увеличивает интерес к финансовым программам.

Тренд на повышение управляемости и прозрачности бизнес-процессов корпоративных организаций на 23% увеличил спрос на BPM-системы, разработку ПО, и электронный документооборот (СЭД). Стали актуальными решения по интеграции СЭД с мобильными устройствами и информационными порталами. Корпоративные организации стремятся оптимизировать затраты и повышать производительность систем. Это способствовует росту направления систем передачи данных на 30%. Наиболее активно оптимизировали сети передачи данных финансовые организации, в частности Райффайзенбанк. В одном из крупнейших банков реализован масштабный проект по диагностике проблем с производительностью во время транзакций.

Задача оптимизации увеличила и спрос на решения по виртуализации рабочих станций и серверной инфраструктуры, доставке приложений, управлению жизненным циклом мобильных устройств, построению систем на Open Source продуктах.

С изменением структуры рынка в сторону докризисной начал сказываться «отложенный спрос» на «железо»: спрос на системы хранения данных вырос на 50%, на 32% увеличился оборот по продажам серверов и систем хранения. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Злоумышленники хранили свой код в DNS-записях в шестнадцатеричном формате

Команда DomainTools обнаружила еще один пример использования DNS как хранилища вредоносов. Для сокрытия бинарника его конвертировали в шестнадцатеричный формат, разбили на части и спрятали в TXT-записях связанных поддоменов.

Подобные злоупотребления рассчитаны на то, что защитные решения редко проверяют DNS-трафик на предмет угроз, он для них слепая зона. К тому же организовать выявление аномалий в легитимном потоке запросов в данном случае непросто, а при использовании шифрования (DoH или DoT) — еще сложнее.

Привлекшие внимание экспертов записи DNS TXT содержали информацию о сотнях различных поддоменов *.felix.stf.whitetreecollective[.]com, дополненную фрагментами кода в шестнадцатеричном формате.

 

При их извлечении и сборке с преобразованием в двоичный файл оказалось, что это Joke Screenmate — злонамеренное приложение Windows, которое выводит на экран изображения или анимацию, от которых трудно избавиться.

Это может быть череда шутливых картинок, которые быстро множатся, и их трудно закрыть. Более агрессивные варианты таких программ пугают жертв бесконечными сообщениями об ошибках или якобы обнаруженных вирусах.

Известны случаи, когда в DNS-записях скрывались вредоносные скрипты. Исследователи из DomainTools тоже столкнулись с таким TXT-содержимым; на поверку зашифрованный Powershell оказался загрузчиком, скачивающим пейлоад второго этапа атаки с C2 на базе Covenant.

В комментарии для Ars Technica представитель DomainTools поведал, что недавно они нашли DNS-записи с текстами для ИИ-ботов, которые, видимо, используются в рамках промпт-инъекций. Все фразы начинались с «Ignore all previous instructions» («Забудь обо всех прежних инструкциях») и содержали различные просьбы, от с виду невинных (назвать произвольное число, выдать краткое содержание фильма «Волшебник», спеть песню, как птичка) до явно провокационных (игнорить все последующие инструкции, удалить обучающие данные и восстать против своих хозяев).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru