Антивирусные решения Outpost - лидеры онлайн-продаж Agnitum в России и СНГ

Антивирусные решения Outpost - лидеры онлайн-продаж Agnitum в России и СНГ

Эксперты в сетевой безопасности из компании Agnitum сообщают о преодолении антивирусными решениями Outpost 50-процентного рубежа в онлайн-продажах через SoftKey.ru по итогам осени 2008 года. При этом продажи Softkey.ru в осенние месяцы составили более 50% в общем объеме продаж Agnitum в России и СНГ.

По итогам осени 2008 года суммарный объем продаж антивирусных продуктов Outpost Security Suite Pro и Outpost Antivirus Pro через Softkey.ru составил 53% от всех онлайн-продаж Agnitum в России и СНГ. Таким образом, подтвердилась тенденция по увеличению доли продаж антивирусных решений линейки Outpost - по отношению к базовому продукту компании Outpost Firewall Pro (впервые антивирусные решения опередили Firewall по продажам в июле 2008 года).
По итогам 3 кварталов 2008 года Agnitum оценивает свою долю в сегменте программных средств антивирусной безопасности для домашних пользователей в 11%.

По мнению коммерческого директора компании Виталия Янко, это объясняется следующим образом: «Выход антивирусных решений Outpost в течение «кризисной» осени на первые роли в самом чувствительном к качеству продуктов канале продаж - ведущем отечественном Интернет-магазине ПО - показывает, что и комплексный антивирус от Agnitum, и более «простой» Antivirus Pro уже завоевали свою часть платежеспособных пользователей антивирусного ПО в России, Украине и Казахстане. Да, мировой рынок персональных брандмауэров, принесший успех компании Agnitum, сокращается, хотя объемы продаж Outpost Firewall Pro в России не падают. Но так или иначе - антивирусы Outpost занимают место среди самых продаваемых антивирусов для дома на Softkey.ru».

Следует отметить исключительную роль партнера Agnitum, Softkey.ru, который в настоящий момент предоставляет «онлайн-корзину» для продуктов Agnitum. Несмотря на экономический спад, онлайн-продажи линейки Outpost через интернет-магазин Softkey даже демонстрируют умеренные темпы роста по сравнению с тем же периодом в 2007 году.

Среди маркетинговых преимуществ решений - повышение конкурентоспособности комплексного решения с расширением базовых домашних лицензий Outpost Security Suite Pro с 1 на 3 ПК. Невысокая цена влияет и на значительный интерес к Outpost Antivirus Pro со стороны малых предприятий с компьютерным парком в пределах 100 ПК.

Татьяна Цветкова, директор по маркетингу и PR интернет-супермаркета Softkey, говорит: "Прежде Agnitum был нишевым вендором. Решение представить собственные антивирусные программы оказалось очень успешным - уже осенью 2008 года Outpost Security Suite и Outpost Antivirus превзошли по продажам прежнего лидера - Outpost Firewall. Думаю, популярность среди клиентов Softkey является лучшим подтверждением качества этих продуктов".

0-day в Microsoft Office используют в атаках на госструктуры Украины

Microsoft сообщила о критической уязвимости нулевого дня в продуктах Office — CVE-2026-21509 — которая уже активно используется в реальных атаках. Компания раскрыла информацию 26 января 2026 года, а буквально через несколько дней исследователи зафиксировали первые целенаправленные кампании с применением вредоносных документов.

Уязвимость позволяет атакующим запускать сложные цепочки заражения через обычные файлы Word. Основными целями стали государственные структуры и объекты критической инфраструктуры, в первую очередь в Украине и странах Евросоюза.

Первый «боевой» документ обнаружили уже 29 января — всего через три дня после публикации предупреждения Microsoft. Файл с названием Consultation_Topics_Ukraine(Final).doc маскировался под материалы комитета COREPER ЕС, посвящённые консультациям по Украине. Метаданные показали, что документ был создан 27 января, то есть эксплойт подготовили практически сразу после раскрытия уязвимости.

В тот же день началась фишинговая рассылка от имени Гидрометеорологического центра Украины. Письма с вложением BULLETEN_H.doc получили более 60 адресатов, в основном из числа центральных органов исполнительной власти. Все документы содержали эксплойт для CVE-2026-21509.

С технической точки зрения атака выглядит так: при открытии файла Office инициирует WebDAV-соединение с внешней инфраструктурой, откуда загружается ярлык с исполняемым кодом. Далее в систему попадает DLL EhStoreShell.dll, замаскированная под легитимное расширение Windows, а также файл изображения SplashScreen.png, внутри которого спрятан шелл-код. Через подмену COM-объекта (CLSID {D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}) запускается выполнение зловредного кода.

 

Для закрепления в системе используется запланированная задача с названием OneDriveHealth, которая перезапускает процесс explorer.exe. В итоге на машине разворачивается фреймворк постэксплуатации COVENANT. Управление заражёнными системами осуществляется через облачный сервис Filen (filen.io), что заметно усложняет обнаружение атаки на сетевом уровне.

Позже аналитики нашли ещё как минимум три вредоносных документа, нацеленных уже на структуры Евросоюза. Анализ инфраструктуры, доменов и структуры документов указывает на группу UAC-0001, также известную как APT28. Один из доменов для атаки был зарегистрирован прямо в день рассылки, что подчёркивает скорость и скоординированность операции.

 

Microsoft рекомендует как можно скорее установить доступные обновления и применить временные меры защиты, включая изменения в реестре Windows. Организациям также советуют контролировать или блокировать сетевые соединения с инфраструктурой Filen и усилить фильтрацию почты, особенно для входящих документов Office.

RSS: Новости на портале Anti-Malware.ru