Summit Partners инвестирует $100 миллионов в AVAST Software

Summit Partners инвестирует $100 миллионов в AVAST Software

Сегодня стало известно, что крупный инвестор Summit Partners инвестировал $100 миллионов в покупку доли акций компании AVAST Software, разработчика самого популярного бесплатного антивируса в мире.

По мнению президента компании AVAST Software, Винса Стиклера, компания Summit Partners' investment оказала доверие инновационной модели построения бизнеса компании, которая сочетает в себе полноценный бесплатный продукт и дополнительные бонусы, что полностью меняет устои рынка антивирусного программного обеспечения. Стабильный рост спроса на продукт AVAST обеспечивается саморекламой продукта, то есть поклонники продукта рекомендуют его своим друзьям. Такая реклама «из уст в уста» является самым эффективным и недорогим решением для продвижения продукта.

Как считает г-н Стиклер, у этой модели есть будущее, и совместно с инвесторами Summit Partners, компания планирует продолжить работу по выбранной стратегии развития, направленную на улучшение качества бесплатного антивируса для широкой аудитории пользователей.

На данный момент, по всему миру антивирус avast! установлен на каждый пятый компьютер. Его система защиты основана на системе CommunityIQ – пользователи антивируса сами предоставляют информацию об обнаруженных вирусах и зараженных веб - сайтах. Результаты независимого тестирования показали, что avast! полностью соответствует или даже превышает показатели своих платных собратьев.

Соучредители AVAST Software  Эдуард Кучера и Павел Бодис, отметили, что количество вирусных программ и, соответственно, горизонты их бизнеса, значительно расширились за последние два десятилетия.

По словам г-на Бодиса, гуру по вирусам AVAST Software, в 1998 году вирусные программы появлялись раз в полгода. Сейчас вирусная лаборатория каждый день добавляет в базу по 3000 новых вирусов.

В начале 2000х был открыт свободный доступ к продукту, по расчетам, это должно было помочь росту компании, но совершенно не предполагалось, что продукт станет настолько популярным, как сообщил г-н Кучера, председатель совета директоров AVAST.

Скот Колинс, управляющий директор  Summit Partners, который вступил в совет директоров AVAST Software, считает, что под управлением действующего генерального директора и соучредителей, компания заняла свою нишу на мировом рынке программного обеспечения защиты данных. Он так же добавил, что компания рада оказать содействие развитию AVAST Software и надеется на дальнейшее совместное сотрудничество.

Summit Partners инвестирует в рентабельные и инновационные ведущие компании в индустрии кибербезопасности. Найти такую компанию как AVAST, определившей для себя инновационною модель бизнеса в этой индустрии, считается редкой удачей, добавил Хан Сикенс, глава лондонского представительства Summit Partners.

VolkLocker: новый шифровальщик хранит ключи в виде простого текста

Хактивистская группировка CyberVolk, которую на Западе связывают с пророссийской сценой, снова объявилась после нескольких месяцев тишины — и не просто так, а с собственной программой-вымогателем. Вредонос явно недоработали, поскольку он хранит ключи в виде простого текста.

Летом CyberVolk запустила обновлённую версию своего шифровальщика CyberVolk 2.x, он же VolkLocker. Вся его инфраструктура находится целиком в Telegram. И такой подход делает жизнь киберпреступников проще.

Через мессенджер CyberVolk может:

  • генерировать сборки шифровальщика,
  • управлять атаками,
  • вести учёт жертв,
  • отправлять сообщения пострадавшим,
  • заниматься всей «бизнес-логикой» — не выходя из Telegram.

Фактически, даже минимальные технические навыки больше не нужны: Telegram-боты и автоматизация делают всю грязную работу.

При всей этой «продвинутости» разработчики VolkLocker допустили почти анекдотическую ошибку. Как выяснил старший исследователь SentinelOne Джим Уолтер, мастер-ключи шифрования оказались жёстко прописаны прямо в исполняемых файлах.

Речь идёт об одном и том же ключе, которым шифруются все файлы в системе жертвы. Более того, зловред ещё и сохраняет открытый текстовый файл с этим ключом во временной директории %TEMP%.

По словам Уолтера, это, скорее всего, «тестовый артефакт, случайно попавший в боевые сборки». Проще говоря, разработчики забыли вычистить отладочный код. В результате у жертв появляется реальный шанс восстановить данные без уплаты выкупа.

 

Группировку CyberVolk впервые подробно описали ещё в прошлом году. В отличие от таких известных коллективов, как CyberArmyofRussia_Reborn или NoName057(16), которых власти США напрямую связывают с Кремлём, у CyberVolk нет явных следов прямого государственного кураторства.

 

Есть и ещё одно отличие: если большинство идеологически мотивированных групп ограничиваются DDoS-атаками «для шума», CyberVolk делает ставку именно на шифровальщики.

Большую часть 2025 года группировка провела в тени — Telegram несколько раз банил их каналы и ботов. Но уже в августе CyberVolk вернулась с новым RaaS-предложением.

Что умеет VolkLocker:

  • написан на Go
  • работает на Windows и Linux
  • использует AES-256 в режиме GCM
  • повышает привилегии и обходит UAC
  • имеет настраиваемые списки исключений по файлам и каталогам
  • встроенный Telegram-C2 для управления заражёнными системами

При сборке шифровальщика оператор указывает:

  • биткоин-адрес,
  • токен Telegram-бота,
  • ID чата,
  • дедлайн выкупа,
  • расширение зашифрованных файлов,
  • параметры самоуничтожения.

Некоторые «партнёры» пошли дальше и добавили функции кейлоггера и RAT. С ноября CyberVolk начала активно продвигать свои инструменты:

  • RaaS (одна ОС) — 800–1 100 долларов;
  • RaaS (Windows + Linux) — 1 600–2 200 долларов;
  • RAT или кейлоггер — 500 долларов за штуку.

RSS: Новости на портале Anti-Malware.ru