Symantec расширяет спектр онлайновых услуг, приобретая Messagelabs

Symantec расширяет спектр онлайновых услуг, приобретая Messagelabs

...

Корпорация Symantec подписала окончательное соглашение о приобретении MessageLabs, ведущего поставщика услуг защиты систем обмена сообщениями и веб-безопасности. По условиям соглашения, Symantec приобретает MessageLabs приблизительно за $695 млн наличными с учетом обменного курса иностранной валюты, заплатив около £310 млн фунтов стерлингов и $154 млн долл. США.

Доход MessageLabs в 2008 финансовом году, который завершился 31 июля 2008 года, составил около $145 млн и вырос более чем на 20% по сравнению с прошлым финансовым годом. Соглашение подлежит обычным формальным процедурам, включая утверждение регулирующими органами, и его планируется оформить к концу 2008 календарного года.


С приобретением MessageLabs Symantec займет лидирующие позиции на быстро растущем рынке программного обеспечения услуг (Software-as-a-Service - SaaS) и укрепит свое лидерство в сегменте безопасного обмена сообщениями. MessageLabs является крупнейшим в мире поставщиком услуг по обеспечению безопасного оперативного обмена сообщениями, обслуживая свыше 8 млн конечных пользователей более чем в 19 тыс. организаций-клиентов от малых предприятий до компаний из списка Fortune 500.

Symantec использует возможности по расширению собственных продаж на клиентскую базу MessageLabs своих существующих предложений SaaS по системам резервного копирования, хранения данных и онлайнового дистанционного доступа. Опыт MessageLabs в области продаж, обслуживания и поддержки SaaS планируется также использовать в будущих предложениях SaaS с применением технологии Symantec в системах предотвращения потери данных, гарантированного соблюдения нормативных требований, защиты конечных информационных ресурсов и архивации.


«Приобретение MessageLabs ведет к расширению наших инвестиций в сегмент Software-as-a Service и позволит нам предложить заказчикам беспрецедентный выбор услуг от единого поставщика решений для защиты сообщений, — говорит председатель совета директоров и генеральный директор Symantec Джон Томпсон (John W. Thompson). — Объединив MessageLabs с нашей группой Symantec Protection Network, мы станем поставщиком самого широкого спектра услуг инфраструктуры на основе Web и создадим надежный фундамент для последующего роста».


Соединив богатый опыт MessageLabs в области SaaS с широким спектром технологий Symantec, компания сможет предложить множество онлайновых услуг по защите и организации информации. Благодаря объединению двух лидеров отрасли Symantec значительно упрочит свое ведущее положение на рынке. Кроме того, Symantec предложит самый широкий спектр продуктов на рынке безопасного обмена сообщениями, включая программное обеспечение, программно-аппаратные комплексы и услуги хостинга.


«Symantec и MessageLabs верят в преимущества Web-сервисов и их возможности по защите заказчиков от угроз и гарантированному соблюдению нормативных требований, — сказал генеральный директор MessageLabs Адриан Чемберлен (Adrian Chamberlain). — Услуги MessageLabs помогают гарантировать, что в организацию и из нее проникает только безопасная и нужная информация. Вместе с Symantec мы сможем сформировать план будущего развития онлайновых услуг».


Приобретение продолжит развитие Symantec Protection Network, собственной платформы SaaS Symantec. В результате объединения MessageLabs и Symantec Protection Network заказчики получат доступ к самому большому числу предложений SaaS на одном, простом в применении портале, а также возможность закупок через более широкую сеть партнеров по всему миру. Заказчики MessageLabs смогут получить доступ к предложениям Symantec Protection Network при помощи реализованной MessageLabs модели продаж SaaS. Проверенная программа сбыта Symantec для предприятий малого и среднего бизнеса будет распространена на предложения MessageLabs, доступные во всем мире.


Популярный комплекс онлайновых услуг MessageLabs по передаче сообщений и Web-безопасности обеспечит дополнительные предложения для тех, кто уже пользуется платформой Symantec Protection Network, содержащей продукты Online Backup, Online Storage for Backup Exec и Online Remote Access. 14 международных центров обработки данных MessageLabs и богатый опыт компании в области продаж, обслуживания и поддержки SaaS поможет обеспечить международную экспансию существующих услуг Symantec Protection Network.


После объединения MessageLabs и Symantec Protection Network будет создано новое отделение Symantec Software-as-a-Service для ускорения разработки новых решений SaaS и совместных предложений для ИТ-профессионалов. SaaS считается одной из наиболее важных тенденций на рынке программного обеспечения. Сегодня размер этого рынка оценивается в $5,71 млрд (по состоянию на конец 2007 года), а к 2012 году, согласно прогнозу IDC, он достигнет $16,98 млрд, что соответствует среднегодовому темпу роста на 24,4%. Более подробные сведения о том, как MessageLabs дополнит Symantec в сфере предложений SaaS, можно получить по адресу: http://go.symantec.com/MessageLabs.

Ghostwriter снова атакует Украину: PDF-приманки ведут к Cobalt Strike

Киберпреступная группа Ghostwriter устроила новую серию атак на украинские госорганизации. По данным ESET, кампания идёт как минимум с марта 2026 года и нацелена прежде всего на структуры, связанные с государственным сектором, обороной и военной тематикой.

Ghostwriter — не новичок в этом жанре. Группировка активна как минимум с 2016 года и известна кибершпионажем, фишингом и информационными операциями против стран Восточной Европы, особенно Украины.

У неё целый набор псевдонимов: FrostyNeighbor, PUSHCHA, Storm-0257, TA445, UAC-0057, Umbral Bison, UNC1151 и White Lynx. Похоже на рэпера с кризисом идентичности.

В новой кампании злоумышленники рассылают целевые фишинговые письма с PDF-документами. Приманки маскируются под материалы украинской телекоммуникационной компании «Укртелеком». Внутри PDF находится ссылка, которая ведёт к RAR-архиву с JavaScript-пейлоадом.

Дальше начинается привычная матрёшка атакующих: скрипт показывает жертве отвлекающий документ, чтобы всё выглядело правдоподобно, а в фоне запускает JavaScript-версию PicassoLoader. Этот загрузчик затем может привести к установке Cobalt Strike Beacon — инструмента, который легитимно используется для пентестов, но давно стал любимой игрушкой атакующих.

При этом Ghostwriter не раздаёт вредоносную нагрузку всем подряд. В цепочке есть геофильтр: если IP-адрес жертвы не относится к Украине, сервер отдаёт безвредный PDF. Кроме того, PicassoLoader собирает отпечаток заражённой системы и отправляет его на инфраструктуру атакующих каждые 10 минут. После этого операторы вручную решают, стоит ли продолжать атаку и отправлять следующий этап.

Раньше Ghostwriter уже использовала PicassoLoader для доставки Cobalt Strike и njRAT, а также эксплуатировала уязвимость WinRAR CVE-2023-38831. В 2025 году группировка атаковала польские организации через уязвимость Roundcube CVE-2024-42009, похищая учётные данные почты. Полученные аккаунты могли использоваться для изучения переписки, выгрузки контактов и дальнейшей рассылки фишинга.

К концу 2025 года Ghostwriter добавила ещё один трюк — документы-приманки с динамической CAPTCHA. Идея проста: усложнить анализ и не палиться перед автоматическими системами проверки.

По оценке ESET, группировка продолжает обновлять инструменты, приманки и методы доставки. В Польше и Литве её цели шире: промышленность, производство, медицина, фармацевтика, логистика и госструктуры. В Украине же фокус заметно смещён на государственные, оборонные и военные организации.

RSS: Новости на портале Anti-Malware.ru