Hewlett-Packard намеревается приобрести компанию ArcSight

Hewlett-Packard намеревается приобрести компанию ArcSight

По сведениям Wall Street Journal, HP готова заплатить за производителя средств безопасности 1,46 млрд. долларов.

Компания ArcSight была основана в 2000 году Хью Ньеманзом, ныне занимающим в компании должность главного технолога; сфера ее деятельности - производство систем корреляции событий информационной безопасности (SIEM). При помощи подобных систем предприятие может отслеживать любые манипуляции с данными, анализировать уведомления, поступающие от различных средств защиты, и определять факты нарушения политики безопасности - как изнутри, со стороны инсайдеров, так и снаружи, по ту сторону корпоративного брандмауэра. Компания создавалась в рамках "технологического инкубатора" Silicon Valley Internet Capital (SVIC); венчурный капитал был предоставлен такими организациями, как Kleiner Perkins Caufield & Byers, Integral Capital Partners,  и ЦРУ США.

ArcSight вышла на рынок в феврале 2008 года и в настоящее время обслуживает более тысячи клиентов, по преимуществу - особо крупных предприятий, перед которыми стоят сложные задачи обеспечения безопасности и отслеживания информационных событий. В числе ключевых стратегических партнеров компании - Cisco Systems, IBM, McAfee, Oracle, SAP, Unisys.

На протяжении последних пяти лет экономические показатели компании равномерно возрастали. В апреле 2006 итоги финансового года продемонстрировали объем продаж в 39,4 млн. долларов, в то время как в апреле текущего года, несмотря на мировой финансовый кризис, значение этого параметра составило уже 181,4 млн. долларов. Хотя в том же 2006 году ArcSight понесла убытки в размере 16,7 млн. долларов, в 2009 году компания смогла отчитаться о существенной прибыли, а по итогам последнего финансового года практически утроила соответствующий показатель, заработав 28,4 млн. долларов.

По сведениям Wall Street Journal, ArcSight была выставлена на продажу после того, как Intel поглотила McAfee. За одну акцию компании предлагается около 42 долларов, так что рыночная капитализация ArcSight на данный момент составляет 1,22 млрд. долларов. На банковском счете компании 130,7 млн. долларов, и за ней не значится никаких долгов, так что желающим приобрести SIEM-производителя потребуется заплатить около 1,38 млрд. долларов.

Не исключено и то, что некоторые другие компании - например, Oracle, или IBM, - также выразят желание купить ArcSight. Можно ожидать и участия Dell в потенциальной сделке: после того, как Hewlett-Packard перекупила поставщика средств хранения информации 3PAR за 2,4 млрд. долларов против 1,15 млрд., изначально предлагавшихся Dell, последняя компания может пожелать "отомстить обидчику" и "увести" ArcSight у него "из-под носа".

The Register

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вредонос Konfety для Android прячется в фейковых APK и скрывает код

Специалисты из Zimperium обнаружили новую версию Android-зловреда Konfety, который делает всё, чтобы остаться незамеченным. Он притворяется легитимными приложениями — копирует название, иконку и описание популярных программ из Google Play. Но после установки никакой пользы от него нет — только подставные уведомления, редиректы на сомнительные сайты и скрытая реклама.

Главная задача — заработать на показе скрытых рекламных блоков через CaramelAds SDK. Параллельно зловред собирает данные о системе, сети и установленных приложениях.

Само приложение после установки исчезает с экрана — его иконка и название скрываются. Внутри APK-файла зашит зашифрованный DEX-файл, который загружается уже во время работы. Это позволяет «на лету» подключать новые модули и расширять функциональность без переустановки.

Konfety пытается максимально затруднить анализ своего кода. Один из способов — искажённая структура ZIP-архива. APK-файл специально помечается как зашифрованный, хотя на самом деле не является таковым. Это вызывает ложные запросы пароля у исследователей и ломает инструменты анализа.

Кроме того, файл указывает нестандартный метод сжатия (BZIP), который не поддерживается популярными утилитами типа APKTool и JADX. В результате такие инструменты просто выдают ошибку.

Android при этом спокойно игнорирует некорректные параметры и устанавливает приложение без проблем. Более того, Konfety использует геофенсинг и может менять поведение в зависимости от региона, где находится устройство.

Распространяется зловред не через Google Play, а через сторонние магазины приложений — там, где пользователи часто ищут бесплатные версии платных программ. Особенно это актуально для тех, кто использует старые устройства без служб Google или предпочитает избегать трекинга.

 

Эксперты напоминают: не стоит устанавливать APK-файлы из непроверенных источников, даже если приложение выглядит знакомо. Лучше использовать проверенные каналы и официальные магазины.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru