McAfee увеличивает выручку и чистую прибыль

McAfee увеличивает выручку и чистую прибыль

...

Компания McAfee, второй крупнейший мировой производитель программного обеспечения для защиты данных, сегодня сообщила о лучших, нежели ожидалось квартальных итогах по прибыли и выручке. Рост показателей компания объясняет повышенным спросом на программное обеспечение производителя в потребительском секторе. В то же время производитель отмечает, что показатели могли бы быть еще выше, если бы не негативные колебания курсов основных валют.



В текущем квартале McAfee ожидает итоги, которые в целом соответствуют ожиданиям Уолл Стрит. "McAfee отмечает высокий спрос на продукты для персональных компьютеров и домашних сетей. Можно сказать, что для нас макроэкономический климат продолжает улучшаться", - говорит исполнительный директор компании Дейв ДиУолт.

В отчетном периоде чистая прибыль McAfee составила 39,4 млн долларов или 25 центов на акцию, против 28,7 млн долларов или 18 центов на акцию годом ранее. Без учета операционных выплат прибыль зафиксирована на уровне 63 центов на акцию, в сравнении с 60 центам, прогнозируемыми экспертами.

Выручка компании выросла на 4% до 489,2 млн долларов на фоне ожиданий Уолл Стрит в 507,4 млн долларов. В отчете McAfee сказано, что в минувшем квартале прибыль также несколько возросла из-за изменения схемы учета. В то же время McAfee отметила 5%-ный рост объемов бизнес контрактов в Азиатско-Тихоокеанском регионе.

В текущем квартале McAfee намерена получить прибыль в размере 65 центов на акцию при выручке в 523 млн долларов.

Отметим также, что параллельно с отчетом McAfee сообщила о покупке компании TenCube, поставщика услуг мобильной безопасности под брендом WaveSecure. Финансовые условия поглощения не разглашаются. В заявлении McAfee по данному поводу говорится, что при помощи новой покупки компания надеется улучшить собственное портфолио продуктов для мобильной безопасности.

Ожидается, что интеграция ресурсов TenCube в структуру McAfee займет ближайшие несколько месяцев, закрытие сделки намечено на август. Представители McAfee отмечают, что наиболее интересными среди активов TenCube для компании является сервис по удаленному определению местоположения за счет технологии WaveSecure.

Источник

Поддельные VPN в поисковой выдаче крадут учётные данные

Microsoft раскрыла детали новой кампании по краже учётных данных, в которой злоумышленники распространяют поддельные VPN-клиенты через SEO: продвигают вредоносные сайты в поисковой выдаче под видом легитимных страниц загрузки. Эту активность Microsoft отслеживает под кодовым именем Storm-2561.

Схема довольно неприятная и при этом очень житейская. Пользователь ищет в поисковике корпоративный VPN-клиент, видит сверху вроде бы знакомый результат, переходит на сайт-двойник и скачивает ZIP-архив с «установщиком».

На деле внутри оказывается троянизированный MSI-файл, который маскируется под легитимный VPN-клиент и во время установки подгружает вредоносные DLL-библиотеки.

Microsoft отдельно отмечает, что в этой кампании использовались домены вроде vpn-fortinet[.]com и ivanti-vpn[.]org, а вредоносные архивы размещались в GitHub-репозиториях, которые позже были удалены.

 

Дальше всё строится на доверии пользователя к знакомому интерфейсу. Фальшивый клиент показывает очень правдоподобное окно входа, похожее на настоящее приложение Pulse Secure, просит ввести логин и пароль, а затем отправляет эти данные на сервер злоумышленников. После этого жертве показывают сообщение об ошибке и предлагают скачать уже «настоящий» VPN-клиент. В некоторых случаях пользователя даже перенаправляют на легитимный сайт, так что заражение можно и не заметить.

Для кражи данных используется вариант инфостилера Hyrax. Он вытаскивает не только введённые учётные данные, но и сохранённую VPN-конфигурацию, включая сведения из файла connectionstore.dat. Закрепление в системе обеспечивается через ключ реестра RunOnce, чтобы вредоносный компонент запускался и после перезагрузки устройства.

По данным Microsoft, Storm-2561 активна как минимум с мая 2025 года и уже известна использованием SEO poisoning и подделкой популярных программных брендов. Компания также сообщила, что вредоносные компоненты были подписаны действительным цифровым сертификатом на имя Taiyuan Lihua Near Information Technology Co., Ltd., но этот сертификат уже отозван.

RSS: Новости на портале Anti-Malware.ru