Intel может продать разработчика антивирусов McAfee

Александр Панасенко 27 Июня 2016 - 09:15

...

Intel может продать разработчика антивирусов McAfee

Корпорация Intel рассматривает возможность продажи подразделения Intel Security, занимающегося сферой кибербезопасности, сообщает Financial Times со ссылкой на источники. Подразделение Intel Security было создано на основе купленного в 2010-м году разработчика антивирусных приложений McAfee. Сделка обошлась Intel в $7,7 млрд.

Чипмейкер уже ведет переговоры с банками. Точное решение о продаже подразделения IntelSecurity ещё не принято, но в случае положительного исхода, сделка может стать одной из крупнейших в ИТ-отрасли.

Сколько конкретно корпорация хочет выручить от продажи Intel Security, не сообщается.

Инвесторы заинтересованы в покупках компаний, занимающихся кибербезопасностью, так как многие корпоративные клиенты озабочены надежной защиты своего бизнеса от атак, которые за последнее время участились. Отмечается, что несколько фирм готовы объединить финансы для заключения взаимовыгодной сделки по приобретению McAfee за сумму $7,7 млрд. или больше, пишет vestifinance.ru.

Intel проводит реструктуризацию бизнеса в связи со снижением продаж ПК. В апреле 2016 года Intel объявила о волне сокращений в ходе которой планируется уволить около 12 тысяч сотрудников. В дальнейшем свою деятельность Intel планирует сконцентрировать на чипах для серверов, интернета вещей и в других быстрорастущих секторах.

Уволив каждого десятого сотрудника, Intel надеется снизить расходы на $750 млн в 2016 г. и на $1,4 млрд к середине 2017 г. Большинство сотрудников, которые попали под массовое сокращение, будут уведомлены об этом в ближайшие два месяца. При этом процесс увольнений может затянуться до середины следующего года.

Последнее время рынок ПК, на котором ранее была сконцентрирована работа Intel, переживает трудные времена. Именно поэтому в компании приняли решение о смене ключевых направлений. Продажи ПК в мире сократились в I квартале 2016 г. на 9,6% по сравнению с тем же периодом предыдущего года до 64,8 млн единиц, сообщается в отчете исследовательской компании Gartner.

Следующая главная новость »

Digital Risk Protection: что злоумышленники уже знают о вашей компании?
Регистрируйтесь на эфир!

Екатерина Быстрова 09 Июля 2026 - 19:46

Android Трояны Домашние пользователи

Android-троян RedHook включает отладку и лезет в систему как разработчик

Android-вредонос RedHook вернулся с апгрейдом, от которого владельцам смартфонов точно не станет спокойнее. Троян, впервые описанный в июле 2025 года, теперь умеет самостоятельно злоупотреблять ADB Wireless Debugging и получать шелл-права уровня uid 2000. Он не просто следит за экраном и крадёт данные, а лезет глубже в систему через легальные инструменты для разработчиков.

Базовый набор RedHook и раньше был неприятным: трансляция экрана, кейлоггер, управление интерфейсом через Accessibility, кража учётных данных. Но новые версии пошли дальше.

Вредонос использует разрешения Accessibility, чтобы сам включать режим разработчика, переходить в настройки и активировать беспроводную ADB-отладку. Всё это он делает за спиной пользователя, прикрываясь полноэкранным оверлеем.

Дальше в ход идёт встроенный ADB-клиент и подход в стиле Shizuku — легитимного инструмента, который позволяет приложениям работать с ADB-демоном локально. Только здесь удобство для энтузиастов превращается в подарок для атакующих.

После запуска привилегированного серверного процесса RedHook может выдавать себе разрешения, менять системные настройки, выполнять шелл-команды, тихо устанавливать и удалять приложения, а также перехватывать низкоуровневые касания без новых запросов к пользователю.

Распространяют RedHook по старинке — через социальную инженерию. Операторы подсовывают APK через фейковые сайты госорганов и финансовых организаций, а затем убеждают жертву установить приложение звонками или сообщениями. По данным Group-IB, кампания расширилась с Вьетнама на Индонезию, что указывает на более широкую активность в Юго-Восточной Азии.

За живучесть трояна тоже можно поставить мрачный плюс. Он использует однопиксельную активность, тихий звук в MediaSession, WakeLock, взаимный перезапуск процессов и восстановление после перезагрузки. После старта устройства RedHook снова включает Wireless ADB, подгружает ключи и быстро возвращает себе привилегированный доступ.

Командный сервер управляет вредоносом через WebSocket и REST: принимает пароли, СМС, скриншоты, кейлоги и отдаёт команды — от жестов на экране до включения камеры и установки APK.

Digital Risk Protection: что злоумышленники уже знают о вашей компании?
Регистрируйтесь на эфир!