ESET в розничном сегменте вырос на 51%

ESET в розничном сегменте вырос на 51%

ESET в розничном сегменте вырос на 51%

Компания ESET, сообщает о том, что, cогласно результатам последнего отчета Gartner «Market Share: Security Software, Worldwide 2010», рынок информационной безопасности подтвердил ожидания исследовательской компании по преодолению кризиса и восстановлению роста в 2010 году. Общий объем рынка достиг $16,6 миллиардов, увеличившись на 13%. При этом рост компании ESET в розничном сегменте составил 51,1%.



ESET уже многие годы признается исследованиями Gartner компанией, выпускающей качественные и эффективные антивирусные решения. Применение технологии ThreatSense® в продуктах ESET NOD32 позволяют обеспечивать защиту от интернет-угроз в режиме реального времени, используя при этом минимальное потребление системных ресурсов. В течение последнего года ESET продемонстрировала экстенсивный рост на потребительском рынке информационной безопасности за счет высокой востребованности со стороны пользователей таких решений как Антивирус ESET NOD32, ESET NOD32 Smart Security, ESET NOD32 Cybersecurity – новейшее решение для Mac OS X.

«Достижения ESET на мировом рынке информационной безопасности признаны на высоком уровне, что в очередной раз подтвердило исследование Gartner,– комментирует Михаил Дрожжевкин, глава российского представительства компании ESET. – Стоит отметить, что российское представительство ESET уже много лет лидирует по продажам решений NOD32. И если говорить об объеме антивирусного рынка в России за прошлый год, то, по нашим данным, он составил порядка $240 млн. При этом динамика роста решений ESET в розничном секторе придерживается общемировых показателей».

Согласно апрельскому исследованию «Steam Hardware & Software Survey», продукты ESET NOD32 на сегодняшний день являются выбором номер один среди геймеров всего мира. Решения демонстрируют высокую скорость, благодаря чему не понижается работоспособность ПК во время игры. Данное утверждение подтвердил и опрос, проводимый компанией Valve среди пользователей игровой платформы Steam, являющейся на сегодняшний день одной из самых популярных в мире, насчитывающей 30 млн. зарегистрированных аккаунтов. По результатам опроса, решения ESET NOD32 являются самыми популярными среди платных антивирусов.

«Специалисты ESET учли популярность своих продуктов среди поклонников компьютерных игр при разработке пятого поколения решений ESET NOD32, добавив для них новый специальный модуль «Игровой режим», – отмечает Борис Грейдингер, директор по ИТ российского представительства ESET. – Функционал «Игрового режима», предусмотренный в бета-версиях решений ESET NOD32 5.0, позволяет снизить потребление системных ресурсов антивирусом, во время запуска таких программ как компьютерные игры и графические редакторы».

Через кряки и YouTube распространяют новые загрузчики вредоносов

Киберэксперты предупреждают о новой волне атак, в ходе которых злоумышленники активно используют сайты с «крякнутым» софтом и популярные видеоплатформы. В центре внимания — обновлённая версия скрытного загрузчика CountLoader, а также новый JavaScript-лоадер GachiLoader, распространяемый через взломанные YouTube-аккаунты.

По данным аналитиков Cyderes, новая кампания строится вокруг CountLoader — модульного загрузчика, который используется как первая ступень многоэтапной атаки. Жертве достаточно попытаться скачать взломанную версию популярной программы, например Microsoft Word.

Сценарий выглядит правдоподобно: пользователя перенаправляют на MediaFire, где лежит ZIP-архив. Внутри — ещё один зашифрованный архив и документ Word с паролем от него. После распаковки запускается «Setup.exe», который на самом деле является переименованным Python-интерпретатором. Он загружает CountLoader с удалённого сервера через mshta.exe.

Для закрепления в системе CountLoader создаёт задачу планировщика с названием, замаскированным под сервис Google — вроде GoogleTaskSystem136.0.7023.12. Такая задача может запускаться каждые 30 минут в течение 10 лет.

Интересно, что вредонос проверяет, установлен ли CrowdStrike Falcon. Если да — меняет способ запуска, чтобы снизить вероятность обнаружения. В остальном CountLoader активно собирает информацию о системе и готовит почву для следующего этапа атаки.

Новая версия загрузчика стала заметно опаснее. Среди её возможностей:

  • загрузка и запуск EXE, DLL, MSI и ZIP-файлов;
  • выполнение PowerShell-кода прямо в памяти;
  • распространение через USB-накопители с подменой ярлыков;
  • сбор и отправка подробных данных о системе;
  • удаление собственных следов.

В зафиксированной атаке финальной нагрузкой стал ACR Stealer — стилер, крадущий конфиденциальные данные с заражённых компьютеров.

Параллельно специалисты Check Point рассказали о другой кампании — с использованием GachiLoader. Этот лоадер написан на Node.js и распространяется через сеть взломанных YouTube-аккаунтов, так называемую YouTube Ghost Network.

Злоумышленники загружали видео с вредоносными ссылками, замаскированными под установщики популярного ПО. Всего выявлено около 100 таких роликов, которые суммарно набрали более 220 тысяч просмотров. Большинство из них Google уже удалила.

GachiLoader умеет обходить защиту, проверять наличие прав администратора и даже пытаться отключать компоненты Microsoft Defender. В одном из случаев он использовался для доставки стилера Rhadamanthys.

Эксперты отмечают, что обе кампании укладываются в общий тренд: злоумышленники всё чаще используют «бесфайловые» техники, легитимные компоненты Windows и сложные цепочки загрузки, чтобы дольше оставаться незаметными.

Главный совет пользователям остаётся прежним: не скачивать «кряки» и «активаторы», даже если они выглядят убедительно, и с осторожностью относиться к ссылкам под видео и в описаниях на YouTube. В 2025 году «бесплатный софт» всё чаще обходится слишком дорого.

RSS: Новости на портале Anti-Malware.ru