ESET в розничном сегменте вырос на 51%

ESET в розничном сегменте вырос на 51%

ESET в розничном сегменте вырос на 51%

Компания ESET, сообщает о том, что, cогласно результатам последнего отчета Gartner «Market Share: Security Software, Worldwide 2010», рынок информационной безопасности подтвердил ожидания исследовательской компании по преодолению кризиса и восстановлению роста в 2010 году. Общий объем рынка достиг $16,6 миллиардов, увеличившись на 13%. При этом рост компании ESET в розничном сегменте составил 51,1%.



ESET уже многие годы признается исследованиями Gartner компанией, выпускающей качественные и эффективные антивирусные решения. Применение технологии ThreatSense® в продуктах ESET NOD32 позволяют обеспечивать защиту от интернет-угроз в режиме реального времени, используя при этом минимальное потребление системных ресурсов. В течение последнего года ESET продемонстрировала экстенсивный рост на потребительском рынке информационной безопасности за счет высокой востребованности со стороны пользователей таких решений как Антивирус ESET NOD32, ESET NOD32 Smart Security, ESET NOD32 Cybersecurity – новейшее решение для Mac OS X.

«Достижения ESET на мировом рынке информационной безопасности признаны на высоком уровне, что в очередной раз подтвердило исследование Gartner,– комментирует Михаил Дрожжевкин, глава российского представительства компании ESET. – Стоит отметить, что российское представительство ESET уже много лет лидирует по продажам решений NOD32. И если говорить об объеме антивирусного рынка в России за прошлый год, то, по нашим данным, он составил порядка $240 млн. При этом динамика роста решений ESET в розничном секторе придерживается общемировых показателей».

Согласно апрельскому исследованию «Steam Hardware & Software Survey», продукты ESET NOD32 на сегодняшний день являются выбором номер один среди геймеров всего мира. Решения демонстрируют высокую скорость, благодаря чему не понижается работоспособность ПК во время игры. Данное утверждение подтвердил и опрос, проводимый компанией Valve среди пользователей игровой платформы Steam, являющейся на сегодняшний день одной из самых популярных в мире, насчитывающей 30 млн. зарегистрированных аккаунтов. По результатам опроса, решения ESET NOD32 являются самыми популярными среди платных антивирусов.

«Специалисты ESET учли популярность своих продуктов среди поклонников компьютерных игр при разработке пятого поколения решений ESET NOD32, добавив для них новый специальный модуль «Игровой режим», – отмечает Борис Грейдингер, директор по ИТ российского представительства ESET. – Функционал «Игрового режима», предусмотренный в бета-версиях решений ESET NOD32 5.0, позволяет снизить потребление системных ресурсов антивирусом, во время запуска таких программ как компьютерные игры и графические редакторы».

Действующая в России кибергруппа Head Mare обновила Windows-бэкдор

В этом месяце хактивисты Head Mare провели еще одну вредоносную рассылку с прицелом на российские организации. При разборе атак эксперты «Лаборатории Касперского» обнаружили новый вариант трояна PhantomCore.

В предыдущей серии имейл-атак, тоже февральских, группировка Head Mare пыталась заселить в российские корпоративные сети схожий Windows-бэкдор PhantomHeart.

Новые письма-ловушки злоумышленники рассылали от имени некоего НИИ, предлагая его услуги в качестве подрядчика. Вложенный архив под паролем содержал несколько файлов с двойным расширением .pdf.lnk.

 

При запуске эти ярлыки действуют одинаково: автоматически скачивают с внешнего сервера документы-приманки и файл USOCachedData.txt. Загрузчики различаются лишь ссылками, по которым они работают.

 

Невинный на вид USOCachedData.txt на самом деле скрывает DLL обновленного PhantomCore. Анализ образца (результат VirusTotal на 23 февраля — 34/72) показал, что новобранец написан на C++, строки кода зашифрованы путем побайтового XOR, а основной задачей трояна является обеспечение удаленного доступа к консоли в зараженной системе.

При подключении к C2-серверу вредонос отправляет два POST-запроса с данными жертвы для регистрации и ожидает команд. В ответ он получает координаты архива с TemplateMaintenanceHost.exe — модулем для создания туннеля, который оседает в папке %AppData% и обживается через создание нового запланированного задания.

Написанный на Go компонент TemplateMaintenanceHost.exe отвечает за запуск утилиты ssh.exe, которая может работать как SOCKS5-прокси и по дефолту включена в состав новейших Windows. Итоговый туннель открывает злоумышленникам возможность подключаться к другим машинам в той же локальной сети.

По данным Kaspersky, новые поддельные письма Head Mare были разосланы на адреса сотен сотрудников российских госучреждений, финансовых институтов, промышленных предприятий и логистических компаний.

RSS: Новости на портале Anti-Malware.ru