ESET в розничном сегменте вырос на 51%

ESET в розничном сегменте вырос на 51%

ESET в розничном сегменте вырос на 51%

Компания ESET, сообщает о том, что, cогласно результатам последнего отчета Gartner «Market Share: Security Software, Worldwide 2010», рынок информационной безопасности подтвердил ожидания исследовательской компании по преодолению кризиса и восстановлению роста в 2010 году. Общий объем рынка достиг $16,6 миллиардов, увеличившись на 13%. При этом рост компании ESET в розничном сегменте составил 51,1%.



ESET уже многие годы признается исследованиями Gartner компанией, выпускающей качественные и эффективные антивирусные решения. Применение технологии ThreatSense® в продуктах ESET NOD32 позволяют обеспечивать защиту от интернет-угроз в режиме реального времени, используя при этом минимальное потребление системных ресурсов. В течение последнего года ESET продемонстрировала экстенсивный рост на потребительском рынке информационной безопасности за счет высокой востребованности со стороны пользователей таких решений как Антивирус ESET NOD32, ESET NOD32 Smart Security, ESET NOD32 Cybersecurity – новейшее решение для Mac OS X.

«Достижения ESET на мировом рынке информационной безопасности признаны на высоком уровне, что в очередной раз подтвердило исследование Gartner,– комментирует Михаил Дрожжевкин, глава российского представительства компании ESET. – Стоит отметить, что российское представительство ESET уже много лет лидирует по продажам решений NOD32. И если говорить об объеме антивирусного рынка в России за прошлый год, то, по нашим данным, он составил порядка $240 млн. При этом динамика роста решений ESET в розничном секторе придерживается общемировых показателей».

Согласно апрельскому исследованию «Steam Hardware & Software Survey», продукты ESET NOD32 на сегодняшний день являются выбором номер один среди геймеров всего мира. Решения демонстрируют высокую скорость, благодаря чему не понижается работоспособность ПК во время игры. Данное утверждение подтвердил и опрос, проводимый компанией Valve среди пользователей игровой платформы Steam, являющейся на сегодняшний день одной из самых популярных в мире, насчитывающей 30 млн. зарегистрированных аккаунтов. По результатам опроса, решения ESET NOD32 являются самыми популярными среди платных антивирусов.

«Специалисты ESET учли популярность своих продуктов среди поклонников компьютерных игр при разработке пятого поколения решений ESET NOD32, добавив для них новый специальный модуль «Игровой режим», – отмечает Борис Грейдингер, директор по ИТ российского представительства ESET. – Функционал «Игрового режима», предусмотренный в бета-версиях решений ESET NOD32 5.0, позволяет снизить потребление системных ресурсов антивирусом, во время запуска таких программ как компьютерные игры и графические редакторы».

Поддельные VPN в поисковой выдаче крадут учётные данные

Microsoft раскрыла детали новой кампании по краже учётных данных, в которой злоумышленники распространяют поддельные VPN-клиенты через SEO: продвигают вредоносные сайты в поисковой выдаче под видом легитимных страниц загрузки. Эту активность Microsoft отслеживает под кодовым именем Storm-2561.

Схема довольно неприятная и при этом очень житейская. Пользователь ищет в поисковике корпоративный VPN-клиент, видит сверху вроде бы знакомый результат, переходит на сайт-двойник и скачивает ZIP-архив с «установщиком».

На деле внутри оказывается троянизированный MSI-файл, который маскируется под легитимный VPN-клиент и во время установки подгружает вредоносные DLL-библиотеки.

Microsoft отдельно отмечает, что в этой кампании использовались домены вроде vpn-fortinet[.]com и ivanti-vpn[.]org, а вредоносные архивы размещались в GitHub-репозиториях, которые позже были удалены.

 

Дальше всё строится на доверии пользователя к знакомому интерфейсу. Фальшивый клиент показывает очень правдоподобное окно входа, похожее на настоящее приложение Pulse Secure, просит ввести логин и пароль, а затем отправляет эти данные на сервер злоумышленников. После этого жертве показывают сообщение об ошибке и предлагают скачать уже «настоящий» VPN-клиент. В некоторых случаях пользователя даже перенаправляют на легитимный сайт, так что заражение можно и не заметить.

Для кражи данных используется вариант инфостилера Hyrax. Он вытаскивает не только введённые учётные данные, но и сохранённую VPN-конфигурацию, включая сведения из файла connectionstore.dat. Закрепление в системе обеспечивается через ключ реестра RunOnce, чтобы вредоносный компонент запускался и после перезагрузки устройства.

По данным Microsoft, Storm-2561 активна как минимум с мая 2025 года и уже известна использованием SEO poisoning и подделкой популярных программных брендов. Компания также сообщила, что вредоносные компоненты были подписаны действительным цифровым сертификатом на имя Taiyuan Lihua Near Information Technology Co., Ltd., но этот сертификат уже отозван.

RSS: Новости на портале Anti-Malware.ru