Доход Check Point в 2008 финансовом году вырос на 11%

Доход Check Point в 2008 финансовом году вырос на 11%

Компания Check Point Software Technologies сообщила результаты финансовой деятельности за четвертый квартал 2008 г. и подвела итоги финансового года, завершившегося 31 декабря 2008 г.

Валовой доход компании в четвертом квартале 2008 г. составил $217,6 млн, против $206,7 млн в четвертом квартале 2007 г. Операционный доход по GAAP составил $103,7 млн, против $107,4 млн за аналогичный период прошлого года. Чистая прибыль по GAAP в четвертом квартале составила $86,5 млн ($87,9 млн в четвертом квартале 2007 г.); аналогичный показатель не по GAAP достиг уровня $105,6 млн, против $102,5 млн за четвертый квартал 2007 г.

Доход на разбавленную акцию по GAAP в четвертом квартале 2008 г. составил $0,41 ($0,39 в четвертом квартале 2007 г.), не по GAAP - $0,5 (с $0,46 в четвертом квартале 2007 г.). Доходы будущих периодов достигли отметки в $330,8 млн, что на 57,1 млн, или 21% выше данного показателя по состоянию на 31 декабря 2007 г. За четвертый квартал 2008 г. Check Point приобрела примерно 3,4 млн акций на общую сумму $66,7 млн.

Валовой доход Check Point за 2008 финансовый год составил $808,5 млн, что на 11% больше по сравнению с $730,9 млн в 2007 г. Операционный доход по GAAP составил $356,5 млн ($370,6 млн в 2007 г.). Чистая прибыль по GAAP достигла отметки в $324 млн, что на 15% больше по сравнению с $281,1 млн за 2007 г. Чистая прибыль не по GAAP составила $386 млн, что на 8% больше по сравнению с показателем в $358,7 млн за предыдущий год.

Доход на разбавленную акцию по GAAP составил $1,5, что на 20% больше по сравнению с $1,25 за 2007 г.; аналогичный показатель не по GAAP составил $1,78, что на 12% превышает показатель в размере $1,59 за 2007 г. Поток денежных средств составил $429,9 млн, что на 16% больше по сравнению с $371,6 млн в 2007 г. Сумма денежных средств и инвестиций по состоянию на 31 декабря 2008 г. составила $1,444 млрд.

В течение 2008 г. компания Check Point выкупила всего около 10,9 млн акций на общую сумму $239,5 млн. Из $400 млн, выделенных компанией на программу выкупа акций на 2008 г., не было использовано примерно $233,7 млн.

TrickBot спрятал команды в DNS и научился обходиться без HTTP

TrickBot обзавёлся новым способом связи с командным сервером: вместо привычного HTTP вредонос использует DNS-туннелирование. Команды и украденные данные теперь маскируются под обычные DNS-запросы — попробуй отличи атаку от сетевой рутины.

Исследователи из FortiGuard Labs обнаружили, что TrickBot шифрует данные с помощью XOR-ключа 0xB9, переводит их в шестнадцатеричный формат и дробит на части.

Получившиеся строки становятся поддоменами адресов злоумышленников — например, westurn.in. Запросы могут отправляться через публичные DNS-серверы вроде 8.8.8.8.

 

Ответы устроены ещё хитрее: вредонос кодирует данные внутри IPv4-адресов, используя старшие биты каждого октета как метки для сборки фрагментов. Один пакет позволяет передать до 183 байт. Если DNS-сервер перемешает ответы, TrickBot расставит их в правильном порядке самостоятельно.

Скорость такого туннеля достигает примерно 30,7 Кбайт/с. Этого достаточно, чтобы загрузить модуль размером 1,2 Мбайт менее чем за минуту. Не оптоволокно, конечно, но для доставки вредоносной нагрузки вполне бодро.

При этом старые привычки TrickBot не забыл. Он сохранил прежнюю структуру команд, умеет загружать модули, внедрять код в процессы, запускать PowerShell и выполнять машинный код.

 

Для закрепления в системе малварь создаёт задания планировщика с безобидными названиями вроде Wireshark autoupdate #<число>. Они запускаются каждые пять минут и при старте Windows. Сведения о задании и путь к файлу прячутся в альтернативных потоках NTFS $TASK и $FILE.

Строки и названия Windows API внутри образца зашифрованы, а нужные функции определяются во время работы по хешам. Аналитикам оставили настоящий технический квест.

Защитникам рекомендуют проверять аномально длинные и некорректные DNS-запросы, обращения к необычным резолверам и подозрительную активность поддоменов.

RSS: Новости на портале Anti-Malware.ru