Пополнение в группе компаний InfoWatch

Пополнение в группе компаний InfoWatch

Немецкая компания EgoSecure, входящая в холдинг InfoWatch, приобрела бизнес-направление FinallySecure (полнодисковое шифрование) крупного немецкого разработчика решений в области информационной безопасности SECUDE AG.

Эта сделка позволила EgoSecure приобрести технологию по шифрованию диска, которая много лет использовалась в составе продукта EgoSecure EndPoint. Отныне EgoSecure сама будет поддерживать и развивать эту технологию. Это позволит компании EgoSecure заметно увеличить прибыль по данному продуктовому направлению, а также пополнить свой клиентский портфель текущими заказчиками систем шифрования Secude, сообщается на сайте компании.

Данная сделка продемонстрировала неизменность стратегии группы InfoWatch в области поглощения компаний различных сегментов информационной безопасности (ИБ) с целью построения крупного международного ИБ-холдинга.

Наталья Касперская, генеральный директор InfoWatch: «Нам очень приятно констатировать факт пополнения семейства компаний холдинга InfoWatch за счет расширения европейского направления. Этот шаг является наглядным подтверждением планомерной политики InfoWatch в области географической экспансии в европейские страны, наряду с активным освоением холдингом ближневосточного региона и стран юго-восточной Азии. Данное приобретение позволит компании EgoSecure избавиться от технологической зависимости, а также улучшить свои рыночные позиции в сегменте крупных немецких предприятий»

Напомним, что в рамках стратегии поглощения холдинг InfoWatch регулярно инвестирует в компании различных направлений информационной безопасности. Так, в 2010 году в группу InfoWatch вошли российские компании Kribrum – производитель систем мониторинга социальных сетей и управления репутацией компаний и Cezurity – разработчик решений для противодействия таргетированным атакам. Годом позже к группе присоединилась немецкая компания EgoSecure. В 2012 году в состав холдинга вошла компания APPERCUT (Канада), привнеся в линейку продуктов InfoWatch решение для анализа кода бизнес-приложений в целях защиты от закладок и недокументированных возможностей. В минувшем году InfoWatch инвестировала в «новорожденный» стартап - российскую компанию Taiga, которая разрабатывает инновационную систему защиты мобильных устройств от слежения и хищения информации.

Новый Android-шпион ZeroDayRAT следит за экраном и продаётся в Telegram

Специалисты по безопасности мобильных устройств предупреждают о новом шпионском инструменте для Android под названием ZeroDayRAT. Вредоносный набор распространяется через Telegram и позволяет злоумышленникам получить практически полный контроль над заражённым устройством.

По данным исследовательской компании iVerify, ZeroDayRAT представляет собой комплект из вредоносного APK-файла и панели управления.

После установки приложения на смартфон атакующий получает доступ к обширной информации о владельце устройства — от модели телефона и версии ОС до номера телефона и данных сим-карты. Также можно узнать список установленных приложений и просматривать журнал входящих уведомлений.

 

Но на этом возможности не заканчиваются. Инструмент позволяет отслеживать геолокацию в реальном времени, читать СМС-сообщения (включая коды подтверждения), получать данные о зарегистрированных на устройстве аккаунтах, а также подключаться к камере и микрофону. Кроме того, злоумышленник может видеть экран жертвы в режиме онлайн.

Отдельную опасность представляет встроенный кейлоггер, поскольку с его помощью можно перехватывать вводимые данные, включая банковскую информацию. ZeroDayRAT также умеет подменять содержимое буфера обмена, что может использоваться, например, для перенаправления криптовалютных переводов на кошельки злоумышленников.

 

По оценке экспертов, подобный уровень функциональности раньше требовал серьёзных ресурсов и был характерен скорее для инструментов уровня государств. Теперь же доступ к нему можно получить через Telegram. Причём даже если каналы распространения будут заблокированы, уже скачанный комплект позволит злоумышленникам продолжать атаки.

ZeroDayRAT нацелен на устройства под управлением Android — от версии 5.0 Lollipop до Android 16. В отчёте также отмечается, что последние версии iOS потенциально тоже могут быть затронуты, хотя основной фокус сейчас — на Android.

Эксперты напоминают: для заражения требуется установка вредоносного APK-файла. Поэтому главный способ защиты остаётся прежним — не устанавливать приложения из непроверенных источников и не переходить по сомнительным ссылкам, особенно если они ведут за пределы официальных магазинов приложений.

RSS: Новости на портале Anti-Malware.ru