Антивирусные решения Outpost - лидеры онлайн-продаж Agnitum в России и СНГ

Антивирусные решения Outpost - лидеры онлайн-продаж Agnitum в России и СНГ

Эксперты в сетевой безопасности из компании Agnitum сообщают о преодолении антивирусными решениями Outpost 50-процентного рубежа в онлайн-продажах через SoftKey.ru по итогам осени 2008 года. При этом продажи Softkey.ru в осенние месяцы составили более 50% в общем объеме продаж Agnitum в России и СНГ.

По итогам осени 2008 года суммарный объем продаж антивирусных продуктов Outpost Security Suite Pro и Outpost Antivirus Pro через Softkey.ru составил 53% от всех онлайн-продаж Agnitum в России и СНГ. Таким образом, подтвердилась тенденция по увеличению доли продаж антивирусных решений линейки Outpost - по отношению к базовому продукту компании Outpost Firewall Pro (впервые антивирусные решения опередили Firewall по продажам в июле 2008 года).
По итогам 3 кварталов 2008 года Agnitum оценивает свою долю в сегменте программных средств антивирусной безопасности для домашних пользователей в 11%.

По мнению коммерческого директора компании Виталия Янко, это объясняется следующим образом: «Выход антивирусных решений Outpost в течение «кризисной» осени на первые роли в самом чувствительном к качеству продуктов канале продаж - ведущем отечественном Интернет-магазине ПО - показывает, что и комплексный антивирус от Agnitum, и более «простой» Antivirus Pro уже завоевали свою часть платежеспособных пользователей антивирусного ПО в России, Украине и Казахстане. Да, мировой рынок персональных брандмауэров, принесший успех компании Agnitum, сокращается, хотя объемы продаж Outpost Firewall Pro в России не падают. Но так или иначе - антивирусы Outpost занимают место среди самых продаваемых антивирусов для дома на Softkey.ru».

Следует отметить исключительную роль партнера Agnitum, Softkey.ru, который в настоящий момент предоставляет «онлайн-корзину» для продуктов Agnitum. Несмотря на экономический спад, онлайн-продажи линейки Outpost через интернет-магазин Softkey даже демонстрируют умеренные темпы роста по сравнению с тем же периодом в 2007 году.

Среди маркетинговых преимуществ решений - повышение конкурентоспособности комплексного решения с расширением базовых домашних лицензий Outpost Security Suite Pro с 1 на 3 ПК. Невысокая цена влияет и на значительный интерес к Outpost Antivirus Pro со стороны малых предприятий с компьютерным парком в пределах 100 ПК.

Татьяна Цветкова, директор по маркетингу и PR интернет-супермаркета Softkey, говорит: "Прежде Agnitum был нишевым вендором. Решение представить собственные антивирусные программы оказалось очень успешным - уже осенью 2008 года Outpost Security Suite и Outpost Antivirus превзошли по продажам прежнего лидера - Outpost Firewall. Думаю, популярность среди клиентов Softkey является лучшим подтверждением качества этих продуктов".

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru