Эволюция рынка антивирусного ПО в России и в мире

Эволюция рынка антивирусного ПО в России и в мире

Компания ESET, сообщает об итогах работы компании последних двух лет, а также о развитии и тенденциях антивирусного рынка в России и в мире. За последний год специалисты отмечают замедление темпов роста российского антивирусного рынка – примерно до 15%, и его ярко выраженную консолидацию.

На сегодняшний день доли лидеров (ESET и «Лаборатория Касперского») заметно выросли, что позволило им контролировать около 80% рынка с показателями более 30% и около 50% соответственно. При этом доли игроков второго эшелона («Доктор Веб», Symantec, TrendMicro) на российском рынке уменьшились. Фактический объем рынка на сегодняшний день составляет порядка 260-300 млн. долларов в конечных ценах.


Что касается основных тенденций антивирусного рынка в России, то традиционной особенностью для нашей страны, в первую очередь, является чрезмерный уровень пиратства, что помимо всего прочего говорит о высоком потенциале для роста, особенно в розничном секторе. Быстрыми темпами увеличивается объем онлайн-продаж через интернет-магазины и модель ISP. Также с ростом количества мобильных устройств увеличилась потребность российских пользователей в антивирусных решениях для мобильных платформ.

Еще одна интересная инновация получила высокий спрос на российском антивирусном рынке - кроссплатформенные решения. Компания ESET первой в России представила новую политику лицензирования Unilicense в пятом поколении антивирусных продуктов ESET NOD32 для домашних пользователей, что позволило приобретать единую лицензию, которую можно устанавливать на разные программные платформы –Microsoft Windows, Mac OS X, Linux.

Если говорить о состоянии мирового антивирусного рынка, то здесь наблюдается падение темпов роста, чему способствует насыщение рынка и сокращение бюджетов на ИТ-инфраструктуру на фоне кризиса. По данным Gartner, за 2011 год рост антивирусного рынка составил 7,5%. Сравнение розничного и корпоративного рынков показывает, что объем продаж решений для домашних пользователей традиционно больше при более активном росте, чем реализация бизнес-решений.

«В России ESET продолжает укреплять лидерскую позицию - рост объема продаж в 2011 году составил 28%. - комментирует Денис Матеев, глава российского представительства ESET. – Не думаю, что антивирусный рынок сильно вырастет в этом году. Мы прогнозируем 10%-ный рост при показателе роста объемов ESET около 20%. В ближайших планах компании - продолжить развитие региональных и онлайн-продаж, а также наращивание объемов в крупном корпоративном секторе».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Фанатов Minecraft атакует новый Python-троян удаленного доступа

Эксперты Netskope обнаружили неизвестного ранее RAT-зловреда, раздаваемого под видом Nursultan Client — легитимного приложения для Minecraft, пользующегося популярностью в геймерских сообществах Восточной Европы и России.

Анализ экзешника весом 68,5 Мбайт, созданного с помощью PyInstaller, показал, что это многофункциональный троян, способный воровать данные из Discord и браузеров пользователей Windows, а также облегчать слежку на других платформах (macOS, Linux).

Для получения команд и вывода украденных данных новобранец использует Telegram. Токен доступа к боту и ID авторизованного юзера жестко прописаны в коде Python-зловреда.

При запуске под Windows зловред отображает в консоли фейковый процесс установки легитимного Nursultan Client, пытаясь скрыть свое присутствие.

 

Вредонос также прописывается на автозапуск, создавая новый ключ в системном реестре. Как оказалось, при реализации механизма персистентности автор нового RAT допустил ошибку: команду на запуск исполняемого файла соответствующий код строит некорректно:

 

Новоявленный троян умеет извлекать токены аутентификации из Discord-клиентов, а также сохраненные в браузерах данные (Google Chrome, Microsoft Edge, Firefox, Opera, Brave).

По команде info он собирает исчерпывающую информацию о зараженной системе: имя компьютера, имя пользователя, версия ОС, используемый CPU, емкость памяти и заполнение дисков, локальный и внешний IP-адреса. Закончив профилирование, зловред отправляет оператору русскоязычный отчет.

Возможности слежки с помощью нового RAT включают получение скриншотов и фото с подключенной к компьютеру веб-камеры. Вредонос также наделен функциями adware: умеет отображать полученные с C2 тексты / картинки в виде всплывающих сообщений и автоматически открывать встроенные в них ссылки.

Отсутствие средств противодействия анализу и кастомной обфускации кода, а также вшитая строка ALLOWED_USERS навели исследователей на мысль, что новый зловред удаленного доступа предоставляется в пользование по модели MaaS — Malware-as-a-Service, как услуга.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru