Check Point сообщила о финансовых результатах третьего квартала 2015 года

Check Point сообщила о финансовых результатах третьего квартала 2015 года

Check Point показал очень хорошие финансовые результаты в третьем квартале. Выручка приблизилась к нашим самым оптимистичным ожиданиям, а прибыль превысила прогнозы.

  • Выручка: 404 млн долларов США, что на 9% больше по сравнению с третьим кварталом 2014 года;
  • Операционный доход (non-GAAP): 228 млн долларов США, что составляет 56% от выручки;
  • Прибыль на акцию (non-GAAP): 1,04 доллара США, что на 12% больше по сравнению с прошлым годом;
  • Доходы будущих периодов: 772 млн долларов США, что на 17% больше по сравнению с прошлым годом;

«Доходы от комбинированных продуктов и от программных блейдов продолжают демонстрировать двузначный рост, в основном за счет решений для ЦОДов, устройств среднего уровня и программных блейдов, — комментирует Гил Швед, основатель и главный исполнительный директор Check Point Software Technologies. — Мобильные устройства становятся самым слабым звеном в кибербезопасности, поэтому мы стремимся быть на шаг впереди и противостоять этим угрозам. В этом квартале мы расширили наши технологии на смартфоны и планшеты, а также представили новые и инновационные решения для предотвращения угроз в облачной и сетевой инфраструктуре».

Ключевые финансовые итоги третьего квартала 2015 года:

  • Выручка: 404 млн долларов США, по сравнению с 370 млн долларов США в третьем квартале 2014 года.
  • Операционный доход (GAAP): 205 млн долларов США, по сравнению с 197 млн долларов США в третьем квартале 2014 года.
  • Операционный доход (non-GAAP): 228 млн долларов США, по сравнению с 215 млн долларов США в третьем квартале 2014 года.
  • Чистая прибыль и прибыль на разбавленную акцию (GAAP): Чистая прибыль по стандарту GAAP составила 168 млн долларов США, по сравнению с 161 млн долларов США в третьем квартале 2014 года. Прибыль на разбавленную акцию (GAAP) составила 0,92 доллара США, по сравнению с 0,84 доллара США в третьем квартале 2014 года.
  • Чистая прибыль (non-GAAP): Чистая прибыль не по GAAP составила 188 млн долларов США, по сравнению с 177 млн долларов США в третьем квартале 2014 года.
  •  Прибыль на разбавленную акцию (non-GAAP): Прибыль на разбавленную акцию (non-GAAP) составила 1,04 доллара США, по сравнению с 0,93 доллара США в третьем квартале 2014 года.
  • Доходы будущих периодов: На 30 сентября 2015 года доходы будущих периодов составили 772 млн долларов США, по сравнению с 660 млн долларов США на 30 сентября 2014 года.
  • Поток денежных средств: Поток денежных средств от основной деятельности вырос на 13% и составил 228 млн долларов США, по сравнению с 202 млн долларов США в третьем квартале 2014 года.
  • Программа выкупа акций: в течение третьего квартала 2015 года компания выкупила 3,1 млн акций на общую стоимость 250 млн долларов США.
  • Остаток денежных средств и стоимость рыночных ценных бумаг: на 30 сентября 2015 года составили 3 612 млн долларов США, по сравнению с 3 656 млн долларов на 30 сентября 2014 года.

Информация о финансовых показателях (non-GAAP), приведенная в этом пресс-релизе, расшифровывается в разделах «Применение финансовых показателей (non-GAAP)» и «Согласование финансовых показателей (GAAP) и финансовых показателей (non-GAAP)».

Через кряки и YouTube распространяют новые загрузчики вредоносов

Киберэксперты предупреждают о новой волне атак, в ходе которых злоумышленники активно используют сайты с «крякнутым» софтом и популярные видеоплатформы. В центре внимания — обновлённая версия скрытного загрузчика CountLoader, а также новый JavaScript-лоадер GachiLoader, распространяемый через взломанные YouTube-аккаунты.

По данным аналитиков Cyderes, новая кампания строится вокруг CountLoader — модульного загрузчика, который используется как первая ступень многоэтапной атаки. Жертве достаточно попытаться скачать взломанную версию популярной программы, например Microsoft Word.

Сценарий выглядит правдоподобно: пользователя перенаправляют на MediaFire, где лежит ZIP-архив. Внутри — ещё один зашифрованный архив и документ Word с паролем от него. После распаковки запускается «Setup.exe», который на самом деле является переименованным Python-интерпретатором. Он загружает CountLoader с удалённого сервера через mshta.exe.

Для закрепления в системе CountLoader создаёт задачу планировщика с названием, замаскированным под сервис Google — вроде GoogleTaskSystem136.0.7023.12. Такая задача может запускаться каждые 30 минут в течение 10 лет.

Интересно, что вредонос проверяет, установлен ли CrowdStrike Falcon. Если да — меняет способ запуска, чтобы снизить вероятность обнаружения. В остальном CountLoader активно собирает информацию о системе и готовит почву для следующего этапа атаки.

Новая версия загрузчика стала заметно опаснее. Среди её возможностей:

  • загрузка и запуск EXE, DLL, MSI и ZIP-файлов;
  • выполнение PowerShell-кода прямо в памяти;
  • распространение через USB-накопители с подменой ярлыков;
  • сбор и отправка подробных данных о системе;
  • удаление собственных следов.

В зафиксированной атаке финальной нагрузкой стал ACR Stealer — стилер, крадущий конфиденциальные данные с заражённых компьютеров.

Параллельно специалисты Check Point рассказали о другой кампании — с использованием GachiLoader. Этот лоадер написан на Node.js и распространяется через сеть взломанных YouTube-аккаунтов, так называемую YouTube Ghost Network.

Злоумышленники загружали видео с вредоносными ссылками, замаскированными под установщики популярного ПО. Всего выявлено около 100 таких роликов, которые суммарно набрали более 220 тысяч просмотров. Большинство из них Google уже удалила.

GachiLoader умеет обходить защиту, проверять наличие прав администратора и даже пытаться отключать компоненты Microsoft Defender. В одном из случаев он использовался для доставки стилера Rhadamanthys.

Эксперты отмечают, что обе кампании укладываются в общий тренд: злоумышленники всё чаще используют «бесфайловые» техники, легитимные компоненты Windows и сложные цепочки загрузки, чтобы дольше оставаться незаметными.

Главный совет пользователям остаётся прежним: не скачивать «кряки» и «активаторы», даже если они выглядят убедительно, и с осторожностью относиться к ссылкам под видео и в описаниях на YouTube. В 2025 году «бесплатный софт» всё чаще обходится слишком дорого.

RSS: Новости на портале Anti-Malware.ru