Trend Micro будет работать самостоятельно, но от M&A-сделок отказываться не будет

Trend Micro будет работать самостоятельно, но от M&A-сделок отказываться не будет

Исполнительный директор японского производителя антивирусных решений Trend Micro Эва Чен в интервью тайваньскому изданию Digitimes сообщила, что после того, как за 7,7 млрд долларов была куплена компания McAfee, с Trend Micro неоднократно связывались ИТ-компании первого эшелона, предлагавшие сделки по покупке Tend Micro. Однако Чен говорит, что в нынешней ситуации компания пока видит для себя более целесообразным самостоятельное функционирование.



Вместе с тем, CEO Trend Micro говорит, что ее компания будучи публичной в принципе сделки по своей покупке не отвергает, но лишь в том случае, если сделка будет выгодна нынешним акционерам Trend Micro. "Со своей стороны я, как основатель компании, без сомнения, буду учитывать мнения и пожелания акционеров", - говорит Чен.

Акции токийского антивирусного вендора на данную информацию отреагировали ростом почти на 10%, так как инвесторы в Токио сочли, что компания все-таки станет рано или поздно объектом для поглощения. С начала этого года бумаги компании просели в цене на 21%, а предыдущий рост (более чем на 12%) компания получила сразу же после сделки Intel-McAfee, когда подскочили акции всех публичных антивирусных компаний. К примеру, бумаги Symantec тогда выросли на 18%.

Президент Trend Micro Стив Ченг также в интервью Digitimes заявил, что сейчас они исходят из самостоятельного существования компании как в средне-, так и в долгосрочной перспективе. Впрочем, и Ченг не исключает возможности покупки, но лишь в том случае, если будет предложена "адекватная цена".

Сейчас в Trend Micro не раскрывают имен компаний, предлагавших купить вендора, но подчеркивается, что это всем известные бренды из первого эшелона ИТ-игроков. Эва Чен говорит, что сделка Intel-McAfee в целом пошла на пользу антивирусному рынку, так как для многих инвесторов лишь после этой сделки стала очевидна подлинная стоимость антивирусного софа и его важности для рынка.

Руководство Trend Micro также не сообщает цену, за которую с их точки зрения было бы целесообразно продать компанию. Чен говорит, что во время сделки Intel-McAfee премия последней составила 60%, что неплохо, но не достаточно и McAfee могла бы получить и больше. "60% - это неплохо, но ценность Trend Micro выше, гораздо выше", - говорит она.

За последние 4 года Trend Micro заметно расширила свое влияние в азиатском регионе. Компания только лишь на Тайване увеличила штат сотрудников на треть, а за последний год инвестировала 300 млн долларов в собственную инфраструктуру (обновление серверного парка, создание облачных систем и т д). В то же время, эксперты отмечают, что в 2009 году Trend Micro поставила себе планку довести годовые продажи своего программного обеспечения до 2 млрд долларов, но по нынешний день продажи компании выросли не слишком значительно и вендор на днях сообщил, что 2-миллиардная планка будет достигнута не ранее 2012 года.

В ближайший год японский разработчик планирует активнее работать на европейском рынке и представить здесь ряд своих корпоративных продуктов, которые прежде были доступны только на японском рынке.

Источник

Злоумышленники пытались забэкдорить телеком Кыргызстана и Таджикистана

Осенью 2025 года специалисты Positive Technologies по киберразведке выявили две схожие кампании, нацеленные на засев бэкдоров в сетях телеком-провайдеров Кыргызстана. В прошлом месяце атаки по тому же сценарию проводились в Таджикистане.

Во всех случаях злоумышленники прибегли к имейл-рассылкам на адреса целевых организаций. Поддельные письма содержали вредоносное вложение либо ссылку на такой файл; сами зловреды были замаскированы под легитимные компоненты Microsoft Windows.

Фальшивки, разосланные в сентябре киргизским операторам связи, были написаны от имени потенциальных клиентов. Автор интересовался действующими тарифами мобильной связи.

 

При открытии вложения получателю отображалась картинка с русскоязычной просьбой включить макрос. При его активации жертве для отвода глаз показывали тарифный план (скопированный у другого провайдера!), и происходила установка целевого зловреда.

 

Анализ показал, что загруженный скриптом бэкдор (в PT его нарекли LuciDoor) написан на C++ и умеет подключаться к C2 не только напрямую, но также через системные прокси и другие серверы в инфраструктуре жертвы. В его задачи входят сбор информации о зараженном устройстве, загрузка программ и эксфильтрация данных.

Повторные атаки на телеком Кыргызстана были зафиксированы в ноябре. Злоумышленники сменили документ-приманку, допустив тот же промах (в нем было указано имя, не совпадающее с адресатом), и итоговый Windows-бэкдор — на сей раз это был MarsSnake, уже засветившийся в шпионских атаках на территории Саудовской Аравии.

 

Бэкдор MarsSnake примечателен простотой настройки: изменения вносятся через обновление параметров в загрузчике, то есть не требуют времени на пересборку исполняемого файла. После закрепления зловред собирает системные данные, создает уникальный идентификатор и передает все на C2.

«Интересно, что в атаках прошлого года вредоносные документы были на русском языке, при этом в настройках фигурировали арабский, английский и китайский, — отметил эксперт PT ESC TI Александр Беляев. — В файлах мы также обнаружили поле, свидетельствующее об использовании китайского языка. Вероятно, у злоумышленников установлен пакет Microsoft Office с соответствующим параметром, или они применили шаблон документа на китайском».

В ходе январских имейл-атак на территории Таджикистана вместо вредоносных вложений использовались ссылки. Картинка с призывом активировать макрос изменилась, а текст был оформлен на английском языке. В качестве целевого зловреда вновь выступал LuciDoor, но уже в другой конфигурации.

RSS: Новости на портале Anti-Malware.ru