Trend Micro будет работать самостоятельно, но от M&A-сделок отказываться не будет

Trend Micro будет работать самостоятельно, но от M&A-сделок отказываться не будет

Исполнительный директор японского производителя антивирусных решений Trend Micro Эва Чен в интервью тайваньскому изданию Digitimes сообщила, что после того, как за 7,7 млрд долларов была куплена компания McAfee, с Trend Micro неоднократно связывались ИТ-компании первого эшелона, предлагавшие сделки по покупке Tend Micro. Однако Чен говорит, что в нынешней ситуации компания пока видит для себя более целесообразным самостоятельное функционирование.



Вместе с тем, CEO Trend Micro говорит, что ее компания будучи публичной в принципе сделки по своей покупке не отвергает, но лишь в том случае, если сделка будет выгодна нынешним акционерам Trend Micro. "Со своей стороны я, как основатель компании, без сомнения, буду учитывать мнения и пожелания акционеров", - говорит Чен.

Акции токийского антивирусного вендора на данную информацию отреагировали ростом почти на 10%, так как инвесторы в Токио сочли, что компания все-таки станет рано или поздно объектом для поглощения. С начала этого года бумаги компании просели в цене на 21%, а предыдущий рост (более чем на 12%) компания получила сразу же после сделки Intel-McAfee, когда подскочили акции всех публичных антивирусных компаний. К примеру, бумаги Symantec тогда выросли на 18%.

Президент Trend Micro Стив Ченг также в интервью Digitimes заявил, что сейчас они исходят из самостоятельного существования компании как в средне-, так и в долгосрочной перспективе. Впрочем, и Ченг не исключает возможности покупки, но лишь в том случае, если будет предложена "адекватная цена".

Сейчас в Trend Micro не раскрывают имен компаний, предлагавших купить вендора, но подчеркивается, что это всем известные бренды из первого эшелона ИТ-игроков. Эва Чен говорит, что сделка Intel-McAfee в целом пошла на пользу антивирусному рынку, так как для многих инвесторов лишь после этой сделки стала очевидна подлинная стоимость антивирусного софа и его важности для рынка.

Руководство Trend Micro также не сообщает цену, за которую с их точки зрения было бы целесообразно продать компанию. Чен говорит, что во время сделки Intel-McAfee премия последней составила 60%, что неплохо, но не достаточно и McAfee могла бы получить и больше. "60% - это неплохо, но ценность Trend Micro выше, гораздо выше", - говорит она.

За последние 4 года Trend Micro заметно расширила свое влияние в азиатском регионе. Компания только лишь на Тайване увеличила штат сотрудников на треть, а за последний год инвестировала 300 млн долларов в собственную инфраструктуру (обновление серверного парка, создание облачных систем и т д). В то же время, эксперты отмечают, что в 2009 году Trend Micro поставила себе планку довести годовые продажи своего программного обеспечения до 2 млрд долларов, но по нынешний день продажи компании выросли не слишком значительно и вендор на днях сообщил, что 2-миллиардная планка будет достигнута не ранее 2012 года.

В ближайший год японский разработчик планирует активнее работать на европейском рынке и представить здесь ряд своих корпоративных продуктов, которые прежде были доступны только на японском рынке.

Источник

Linux-бэкдор GoGra маскирует атаки под работу Outlook и Microsoft Graph

Исследователи обнаружили вариант бэкдора GoGra для Linux, который маскирует командный трафик под вполне легитимную активность Microsoft. Вместо привычной C2-инфраструктуры зловред использует почтовый ящик Outlook и Microsoft Graph API, чтобы незаметно получать команды и отправлять результаты их выполнения.

Эту кампанию связывают с группировкой Harvester, которая, по оценке Symantec, занимается кибершпионажем и активна как минимум с 2021 года.

По данным специалистов, новая Linux-версия GoGra была найдена в образцах, загруженных на VirusTotal. Исследователи считают, что первоначальное заражение начинается с того, что жертву убеждают запустить ELF-файл, замаскированный под PDF-документ.

После запуска дроппер на Go разворачивает полезную нагрузку, закрепляется в системе через systemd и XDG autostart, а для маскировки притворяется легитимным системным монитором Conky.

Главная хитрость GoGra — канал связи. Зловред использует встроенные Azure Active Directory credentials, получает OAuth2-токены и через Microsoft Graph API подключается к Outlook-почте.

Дальше он каждые две секунды проверяет директорию с названием «Zomato Pizza» и ищет письма, тема которых начинается со слова «Input». Содержимое таких писем закодировано в base64 и зашифровано по AES-CBC; после расшифровки команды выполняются локально на машине жертвы. Результат затем снова шифруется и отправляется оператору в ответном письме с темой «Output». Чтобы замести следы, зловред ещё и удаляет исходное письмо с командой через HTTP DELETE.

Исследователи отдельно подчёркивают, что Linux-вариант почти полностью повторяет Windows-версию GoGra. Совпадают не только архитектура и логика работы, но даже опечатки в строках и названиях функций, а также AES-ключ. Всё это указывает на одного и того же разработчика и усиливает привязку к Harvester.

Сам по себе приём с Microsoft Graph API тоже не новинка, но он остаётся очень удобным для шпионских операций. Трафик к Microsoft 365 и Outlook редко вызывает подозрения, а значит, вредоносная активность дольше растворяется в нормальном корпоративном фоне.

RSS: Новости на портале Anti-Malware.ru