Cisco прогнозирует тяжелые времена для компании

Cisco прогнозирует тяжелые времена для компании

...

Крупнейший мировой производитель сетевого оборудования компания Сisco Systems сегодня отчиталась за первый квартал 2009 финансового года. Производитель сообщил о самом низком за последние три года темпе роста выручки и прибыли, в предстоящие кварталы компания прогнозирует дальнейший спад.

В рамках пресс-конференции глава компании Джон Чемберс сообщил, что в текущем квартале прибыль компании снизится еще на 10%. "Это второй самый трудный период в моей карьере, прогнозировать что-либо очень трудно. Примерно такая же ситуация была в 2000 году, после краха многих интернет-компаний", - сказал он.

Чемберс сообщил, что экономические неприятности в США заставили Cisco бросать все силы на расширение бизнеса в Европе и Азии, тем не менее даже с учетом развития по этим направлениям, экономии компании не избежать и до конца нынешнего года производитель планирует сэкономить на различных статьях расходов до 1 млрд долларов.

В отчетном квартале, завершившемся 25 октября, выручка компании выросла по сравнению с прошлогодними показателями на 8,3% до 10,3 млрд долларов, что в целом соответствует ожиданиям рынка. Вначале квартала Cisco ожидала лучших результатов, однако финансовый кризис резко сократил продажи компании. Чистая прибыль Cisco Systems составила 2,2 млрд долларов или 37 центов на акцию, против 2,19 млрд или 35 центов годом ранее.

После публикации отчета и заявлений CEO компании бумаги Cisco снизились на 6% до 16,35 долларов. Всего с начала года компания потеряла 36% стоимости. Чемберс отметил, что в ближайшие кварталы Cisco практически заморозит программу приема новых сотрудников, несколько сократит расходы на маркетинг и транспортные расходы на бизнес-поездки руководства.

В минувшем квартале заказы, поступившие из США снизились на 8%, из Азиатско-тихоокеанского региона - на 4%, а вот в Японии они напротив выросли на 20%. Продажи сетевых интеллектуальных коммутаторов в первом квартале выросли на 8% до 3,6 млрд долларов, продажи маршрутизаторов выросли на 1% до 1,9 млрд долларов. Выручка от торговли прочим оборудованием, включая системы для проведения конференций, увеличилась на 17% до 2,7 млрд долларов.

11% выручки в первом квартале Cisco получила в результате деятельности в развивающихся странах, куда не включены Индия и Китай.

В текущем квартале производитель планирует продажи на уровне 8,85-9,34 млрд долларов.

APT28 атаковала UKR[.]NET: фишинг, PDF и прокси ngrok

Кибергруппировка BlueDelta почти год вела масштабную кампанию по краже учётных данных пользователей UKR[.]NET — одного из самых популярных почтовых и новостных сервисов Украины. Атаки продолжались с июня 2024 года по апрель 2025-го и, по оценке аналитиков, стали заметным усилением разведывательной активности.

Об этом говорится в новом исследовании Insikt Group (Recorded Future). BlueDelta — она же APT28, Fancy Bear и Forest Blizzard — давно специализируется на фишинге и краже учётных данных.

Но после того как в начале 2024 года западные правоохранительные органы «прикрыли» часть её инфраструктуры, группа заметно прокачала свои методы.

Вместо скомпрометированных роутеров злоумышленники перешли на прокси-туннелирование через легальные сервисы — такие как ngrok и Serveo. Это позволило скрывать реальные серверы и продолжать операции практически без пауз.

По данным исследователей, BlueDelta развернула более 42 цепочек для сбора учётных данных, используя бесплатные веб-сервисы и хостинги. В ход шли:

  • поддельные страницы входа UKR[.]NET, размещённые через Mocky API;
  • бесплатные хостинг-провайдеры (DNS EXIT, Byet Internet Services);
  • обратные прокси и короткие ссылки для маскировки инфраструктуры.

Фальшивые страницы выглядели как настоящая форма входа UKR[.]NET и собирали:

  • логины и пароли;
  • коды двухфакторной аутентификации;
  • IP-адреса жертв.

 

Для этого использовался кастомный JavaScript, в том числе с передачей данных через HTTPBin. Отдельного внимания заслуживает приём с PDF-файлами, замаскированными под уведомления о подозрительной активности в аккаунте. Внутри — ссылка «для смены пароля», ведущая на фишинговую страницу.

Такой формат позволял: обходить почтовые фильтры, не попадать под песочницы и выглядеть максимально правдоподобно для пользователя. Это явно говорит о хорошем понимании корпоративных средств защиты.

 

Весной 2025 года аналитики заметили очередное обновление схемы атак:

  • переход с DNS EXIT на бесплатные поддомены ngrok;
  • появление серверов во Франции и Канаде для передачи данных;
  • использование тайпсквот-доменов вроде ukrinet[.]com и ukrainnet[.]com — на случай блокировок.

Интересная деталь: в код добавили заголовок ngrok-skip-browser-warning, который отключает предупреждения ngrok и делает прокси практически незаметным для пользователя.

Фокус на пользователях UKR[.]NET полностью укладывается в разведывательные задачи ГРУ. Кража учётных данных остаётся дешёвым и эффективным способом получить первичный доступ — а дальше возможны многоэтапные шпионские операции.

Исследователи считают, что BlueDelta продолжит такие кампании как минимум до 2026 года, делая ставку на анонимную, дешёвую и распределённую инфраструктуру.

RSS: Новости на портале Anti-Malware.ru