Cisco может приобрести Skype за $5 млрд

Cisco может приобрести Skype за $5 млрд

...

Cisco, крупнейший в мире производитель сетевого оборудования и телекоммуникационных технологий, может приобрести сервис интернет-телефонии Skype за 5 миллиардов долларов прежде, чем произойдет размещение акций Skype на фондовом рынке, сообщил сайт TechCrunch в понедельник.

Skype сообщил о подаче заявки на первичное размещение акций (IPO) 9 августа. По данным сайта VentureBeat, количество пользователей Skype достигает 560 миллионов человек. Из них 8,1 миллиона используют платные услуги для звонков с компьютеров на телефоны, остальные пользователи ограничиваются бесплатными возможностями сервиса - голосовая связь "компьютер-компьютер".

Cisco также предлагает своим клиентам оборудование и приложения для VoIP-телефонии. Как отмечает VentureBeat, наличие у Cisco продуктов в смежных со Skype областях свидетельствует о том, что компания действительно может быть заинтересована в приобретении Skype.

TechCrunch напоминает, что в апреле 2008 года ходили слухи о желании Google купить Skype, однако переговоры были прекращены после того, как стало понятно, что подобное слияние может стать предметом претензий со стороны антимонопольных служб. На тот момент Google уже принадлежал другой сервис интернет-телефонии - Grand Central, ныне известный как Google Voice.

Официальной информации о потенциальной сделке ни от Cisco, ни от Skype к настоящему времени нет. По мнению части обозревателей, слиянию может помешать тот факт, что нынешним владельцам Skype (а это компания Silver Lake) также принадлежит компания Avaya, занимающаяся производством решений в области VoIP-коммуникаций (и другого сетевого оборудования) для корпоративного сегмента. Avaya напрямую соперничает с Cisco на этом рынке, и инвесторы могут быть не заинтересованы в усилении конкурента.

Skype была основана в 2003 году и базируется в Люксембурге. В 2005 году компанию за 2,6 миллиарда долларов купил крупнейший онлайн-аукцион eBay, который так и не смог эффективно интегрировать приобретение в свой бизнес. В конце прошлого года контрольный пакет Skype купила группа инвесторов (30% осталось у eBay, а еще 14% - у двух основателей компании). На тот момент компания оценивалась в 2,75 миллиарда долларов.

Источник

Поддельные VPN в поисковой выдаче крадут учётные данные

Microsoft раскрыла детали новой кампании по краже учётных данных, в которой злоумышленники распространяют поддельные VPN-клиенты через SEO: продвигают вредоносные сайты в поисковой выдаче под видом легитимных страниц загрузки. Эту активность Microsoft отслеживает под кодовым именем Storm-2561.

Схема довольно неприятная и при этом очень житейская. Пользователь ищет в поисковике корпоративный VPN-клиент, видит сверху вроде бы знакомый результат, переходит на сайт-двойник и скачивает ZIP-архив с «установщиком».

На деле внутри оказывается троянизированный MSI-файл, который маскируется под легитимный VPN-клиент и во время установки подгружает вредоносные DLL-библиотеки.

Microsoft отдельно отмечает, что в этой кампании использовались домены вроде vpn-fortinet[.]com и ivanti-vpn[.]org, а вредоносные архивы размещались в GitHub-репозиториях, которые позже были удалены.

 

Дальше всё строится на доверии пользователя к знакомому интерфейсу. Фальшивый клиент показывает очень правдоподобное окно входа, похожее на настоящее приложение Pulse Secure, просит ввести логин и пароль, а затем отправляет эти данные на сервер злоумышленников. После этого жертве показывают сообщение об ошибке и предлагают скачать уже «настоящий» VPN-клиент. В некоторых случаях пользователя даже перенаправляют на легитимный сайт, так что заражение можно и не заметить.

Для кражи данных используется вариант инфостилера Hyrax. Он вытаскивает не только введённые учётные данные, но и сохранённую VPN-конфигурацию, включая сведения из файла connectionstore.dat. Закрепление в системе обеспечивается через ключ реестра RunOnce, чтобы вредоносный компонент запускался и после перезагрузки устройства.

По данным Microsoft, Storm-2561 активна как минимум с мая 2025 года и уже известна использованием SEO poisoning и подделкой популярных программных брендов. Компания также сообщила, что вредоносные компоненты были подписаны действительным цифровым сертификатом на имя Taiyuan Lihua Near Information Technology Co., Ltd., но этот сертификат уже отозван.

RSS: Новости на портале Anti-Malware.ru