Средний и малый бизнес увеличит бюджеты на ИТ

Средний и малый бизнес увеличит бюджеты на ИТ

По данным совместного исследования Marketvisio и Orange Business Services, более 50% российских компаний сегмента SME увеличат свои расходы на ИТ и телекоммуникационные услуги. Изменение бюджетов во многом связано с ростом внимания компаний сегмента SME к «облачным» сервисам. Так, 46% компаний, которые еще не используют «облачные» решения, планируют это сделать в скором будущем.

Далее по приоритету следуют унифицированные коммуникации и видеосервисы. При этом почти половина респондентов в настоящее время используют для организации видеоконференций Skype.

Другое направление перераспределения бюджетов – переход компаний на ИТ-аутсорсинг. По результатам опроса, 22,3 % компаний уже сейчас в том или ином объеме отдают ИТ на аутсорсинг, а 25,8% планируют увеличить свои расходы на аутсорсинг в 2012 году. Респонденты называют следующие услуги наиболее значимыми в сфере ИТ-аутсорсинга:

  • развитие бизнес-приложений и интеграция (37,1% респондентов)
  • аутсорсинг  ИТ–инфраструктуры (33,3% респондентов)
  • постоянное  техническое обслуживание (28,9 % респондентов)
  • хостинг и управление бизнес-приложениями (23,9 % респондентов)
  • аутсорсинг менеджмента ИТ-инфраструктуры (22,0% респондентов)

Главным  мотивационным фактором  для передачи функций ИТ внешним подрядчикам является  недостаток квалифицированного персонала в  компаниях. Тем не менее, доля компаний, которые решают ИТ-задачи самостоятельно больше, чем доля тех, которые переходят на аутсорсинг. Одним из важных демотивационных факторов отмечается  неуверенность в безопасности личных данных компании в случае ее передачи вовне.

Наибольший рост бюджетов на ИТ и телекоммуникационные услуги  планируется в  компаниях Дальнего Востока (в среднем  66% компаний), Сибири и Урала (51%), Москвы (47%) и Поволжья (46%). Компании Южного федерального округа преимущественно сохранят прежний уровень расходов.

«Рост ИТ-бюджетов говорит о стабильном интересе российского среднего и малого бизнеса к современным технологическим решениям. При этом, сокращение бюджетов в отдельных компаниях тоже нужно воспринимать как позитивное явление: снижение затрат зачастую говорит о применении более современных технологий и о выборе оптимального поставщика телекоммуникационных и ИТ услуг. Orange Business Services непрерывно работает над улучшением сервисов для игроков этого рынка и готов предложить максимум услуг – от простого решения  для организации доступа в Интернет и телефонии  до решения для унифицированных коммуникаций (почта, коммуникатор, портал), предоставляемого из облака Orange» - комментирует Павел Паплински, директор Департамента стратегии и маркетинга Orange Business Services в России и СНГ.

Банковский Android-троян TrickMo научился прятать команды в TON

Исследователи из ThreatFabric обнаружили новую версию Android-банкера TrickMo, которая получила необычный способ связи с операторами: теперь зловред использует сеть The Open Network (TON) для сокрытия инфраструктуры управления.

TrickMo известен с 2019 года и всё это время активно развивается. Раньше его уже находили в десятках вариантов: например, в 2024 году Zimperium изучила 40 версий банкера, распространявшихся через 16 дропперов и работавших с 22 C2-инфраструктурами.

Новый вариант ThreatFabric отслеживает как Trickmo.C. По данным исследователей, он активен как минимум с января и маскируется под TikTok или приложения для стриминга. Главные цели операторов — банковские приложения и криптокошельки.

Интересная особенность свежей версии — связь с управляющим сервером через TON. На заражённом устройстве запускается локальный TON-прокси, а коммуникации идут через .adnl-адреса. В отличие от обычных доменов, такие адреса не завязаны на публичный DNS, поэтому классические блокировки и изъятия доменов здесь почти не помогают. Для сетевых средств защиты такой трафик выглядит просто как зашифрованный TON-трафик.

 

Сам TrickMo остаётся модульным зловредом. Сначала на устройство попадает основной APK, который отвечает за загрузку и закрепление, а затем подтягивается дополнительный модуль с основной функциональностью.

Возможности у TrickMo внушительные: фишинговые оверлеи для кражи банковских данных, кейлоггинг, запись и трансляция экрана, перехват СМС, подавление уведомлений с одноразовыми кодами, подмена буфера обмена, фильтрация уведомлений и создание скриншотов.

В новой версии появились и дополнительные команды, включая curl, ping, dnsLookup, telnet, traceroute, SSH-туннелирование, локальный и удалённый проброс портов, а также поддержку SOCKS5-прокси с авторизацией.

Исследователи также заметили в Trickmo.C фреймворк Pine. Ранее его использовали для перехвата сетевых операций и Firebase, но в текущей версии он пока неактивен. Кроме того, зловред запрашивает множество NFC-разрешений, хотя рабочей NFC-функциональности специалисты не нашли.

Пользователям Android традиционно советуют не устанавливать приложения из сторонних источников, держать включённым Play Protect и не раздавать подозрительным приложениям лишние разрешения.

RSS: Новости на портале Anti-Malware.ru