Trend Micro будет работать самостоятельно, но от M&A-сделок отказываться не будет

Trend Micro будет работать самостоятельно, но от M&A-сделок отказываться не будет

Исполнительный директор японского производителя антивирусных решений Trend Micro Эва Чен в интервью тайваньскому изданию Digitimes сообщила, что после того, как за 7,7 млрд долларов была куплена компания McAfee, с Trend Micro неоднократно связывались ИТ-компании первого эшелона, предлагавшие сделки по покупке Tend Micro. Однако Чен говорит, что в нынешней ситуации компания пока видит для себя более целесообразным самостоятельное функционирование.



Вместе с тем, CEO Trend Micro говорит, что ее компания будучи публичной в принципе сделки по своей покупке не отвергает, но лишь в том случае, если сделка будет выгодна нынешним акционерам Trend Micro. "Со своей стороны я, как основатель компании, без сомнения, буду учитывать мнения и пожелания акционеров", - говорит Чен.

Акции токийского антивирусного вендора на данную информацию отреагировали ростом почти на 10%, так как инвесторы в Токио сочли, что компания все-таки станет рано или поздно объектом для поглощения. С начала этого года бумаги компании просели в цене на 21%, а предыдущий рост (более чем на 12%) компания получила сразу же после сделки Intel-McAfee, когда подскочили акции всех публичных антивирусных компаний. К примеру, бумаги Symantec тогда выросли на 18%.

Президент Trend Micro Стив Ченг также в интервью Digitimes заявил, что сейчас они исходят из самостоятельного существования компании как в средне-, так и в долгосрочной перспективе. Впрочем, и Ченг не исключает возможности покупки, но лишь в том случае, если будет предложена "адекватная цена".

Сейчас в Trend Micro не раскрывают имен компаний, предлагавших купить вендора, но подчеркивается, что это всем известные бренды из первого эшелона ИТ-игроков. Эва Чен говорит, что сделка Intel-McAfee в целом пошла на пользу антивирусному рынку, так как для многих инвесторов лишь после этой сделки стала очевидна подлинная стоимость антивирусного софа и его важности для рынка.

Руководство Trend Micro также не сообщает цену, за которую с их точки зрения было бы целесообразно продать компанию. Чен говорит, что во время сделки Intel-McAfee премия последней составила 60%, что неплохо, но не достаточно и McAfee могла бы получить и больше. "60% - это неплохо, но ценность Trend Micro выше, гораздо выше", - говорит она.

За последние 4 года Trend Micro заметно расширила свое влияние в азиатском регионе. Компания только лишь на Тайване увеличила штат сотрудников на треть, а за последний год инвестировала 300 млн долларов в собственную инфраструктуру (обновление серверного парка, создание облачных систем и т д). В то же время, эксперты отмечают, что в 2009 году Trend Micro поставила себе планку довести годовые продажи своего программного обеспечения до 2 млрд долларов, но по нынешний день продажи компании выросли не слишком значительно и вендор на днях сообщил, что 2-миллиардная планка будет достигнута не ранее 2012 года.

В ближайший год японский разработчик планирует активнее работать на европейском рынке и представить здесь ряд своих корпоративных продуктов, которые прежде были доступны только на японском рынке.

Источник

Действующая в России кибергруппа Head Mare обновила Windows-бэкдор

В этом месяце хактивисты Head Mare провели еще одну вредоносную рассылку с прицелом на российские организации. При разборе атак эксперты «Лаборатории Касперского» обнаружили новый вариант трояна PhantomCore.

В предыдущей серии имейл-атак, тоже февральских, группировка Head Mare пыталась заселить в российские корпоративные сети схожий Windows-бэкдор PhantomHeart.

Новые письма-ловушки злоумышленники рассылали от имени некоего НИИ, предлагая его услуги в качестве подрядчика. Вложенный архив под паролем содержал несколько файлов с двойным расширением .pdf.lnk.

 

При запуске эти ярлыки действуют одинаково: автоматически скачивают с внешнего сервера документы-приманки и файл USOCachedData.txt. Загрузчики различаются лишь ссылками, по которым они работают.

 

Невинный на вид USOCachedData.txt на самом деле скрывает DLL обновленного PhantomCore. Анализ образца (результат VirusTotal на 23 февраля — 34/72) показал, что новобранец написан на C++, строки кода зашифрованы путем побайтового XOR, а основной задачей трояна является обеспечение удаленного доступа к консоли в зараженной системе.

При подключении к C2-серверу вредонос отправляет два POST-запроса с данными жертвы для регистрации и ожидает команд. В ответ он получает координаты архива с TemplateMaintenanceHost.exe — модулем для создания туннеля, который оседает в папке %AppData% и обживается через создание нового запланированного задания.

Написанный на Go компонент TemplateMaintenanceHost.exe отвечает за запуск утилиты ssh.exe, которая может работать как SOCKS5-прокси и по дефолту включена в состав новейших Windows. Итоговый туннель открывает злоумышленникам возможность подключаться к другим машинам в той же локальной сети.

По данным Kaspersky, новые поддельные письма Head Mare были разосланы на адреса сотен сотрудников российских госучреждений, финансовых институтов, промышленных предприятий и логистических компаний.

RSS: Новости на портале Anti-Malware.ru