Пополнение в группе компаний InfoWatch

Пополнение в группе компаний InfoWatch

Немецкая компания EgoSecure, входящая в холдинг InfoWatch, приобрела бизнес-направление FinallySecure (полнодисковое шифрование) крупного немецкого разработчика решений в области информационной безопасности SECUDE AG.

Эта сделка позволила EgoSecure приобрести технологию по шифрованию диска, которая много лет использовалась в составе продукта EgoSecure EndPoint. Отныне EgoSecure сама будет поддерживать и развивать эту технологию. Это позволит компании EgoSecure заметно увеличить прибыль по данному продуктовому направлению, а также пополнить свой клиентский портфель текущими заказчиками систем шифрования Secude, сообщается на сайте компании.

Данная сделка продемонстрировала неизменность стратегии группы InfoWatch в области поглощения компаний различных сегментов информационной безопасности (ИБ) с целью построения крупного международного ИБ-холдинга.

Наталья Касперская, генеральный директор InfoWatch: «Нам очень приятно констатировать факт пополнения семейства компаний холдинга InfoWatch за счет расширения европейского направления. Этот шаг является наглядным подтверждением планомерной политики InfoWatch в области географической экспансии в европейские страны, наряду с активным освоением холдингом ближневосточного региона и стран юго-восточной Азии. Данное приобретение позволит компании EgoSecure избавиться от технологической зависимости, а также улучшить свои рыночные позиции в сегменте крупных немецких предприятий»

Напомним, что в рамках стратегии поглощения холдинг InfoWatch регулярно инвестирует в компании различных направлений информационной безопасности. Так, в 2010 году в группу InfoWatch вошли российские компании Kribrum – производитель систем мониторинга социальных сетей и управления репутацией компаний и Cezurity – разработчик решений для противодействия таргетированным атакам. Годом позже к группе присоединилась немецкая компания EgoSecure. В 2012 году в состав холдинга вошла компания APPERCUT (Канада), привнеся в линейку продуктов InfoWatch решение для анализа кода бизнес-приложений в целях защиты от закладок и недокументированных возможностей. В минувшем году InfoWatch инвестировала в «новорожденный» стартап - российскую компанию Taiga, которая разрабатывает инновационную систему защиты мобильных устройств от слежения и хищения информации.

Armored Likho научила ИИ писать инструменты для кибератак на Россию

Кибергруппировка Armored Likho расширила арсенал новым трояном BusySnake RAT, способным атаковать компьютеры под управлением Windows, Linux и macOS. Заодно злоумышленники нашли большую языковую модель и притащили её внутрь атаки для разработки дополнительных вредоносных компонентов.

Эксперты «Лаборатории Касперского» обнаружили три версии BusySnake RAT. Первая написана на Python и связывается с командным сервером через инфраструктуру телеграм-ботов.

В следующей версии группировка перешла на GitLab, а самый свежий вариант полностью переписала на Go. BusySnake RAT позволяет управлять заражёнными системами на разных платформах.

Кроме собственной разработки, Armored Likho начала применять троян с открытым исходным кодом Kharon RAT. С его помощью атакующие получают удалённый доступ к устройствам и выгружают нужные файлы.

 

Изменилась и инфраструктура распространения инструментов. Вместо общедоступных репозиториев злоумышленники переключились на закрытые проекты в GitHub и GitLab. Такой подход затрудняет исследование сетевого взаимодействия и помогает дольше прятать используемые компоненты.

Отдельный апгрейд получила работа с искусственным интеллектом. Раньше Armored Likho применяла ИИ преимущественно на этапе первоначального проникновения. Теперь анализ кода указывает, что большие языковые модели помогают создавать утилиты для закрепления и дальнейшего развития атаки.

Подробности новой кампании опубликованы в отчёте на Securelist. Защитные решения «Лаборатории Касперского», по данным компании, обнаруживают и блокируют связанную с группировкой активность.

RSS: Новости на портале Anti-Malware.ru