РФПИ получит долю в холдинге Натальи Касперской InfoWatch

РФПИ получит долю в холдинге Натальи Касперской InfoWatch

Российский фонд прямых инвестиций получит долю в холдинге InfoWatch Натальи Касперской, сообщает газета «Ведомости» со ссылкой на близкого к одному из участников сделки собеседника.

Информацию также подтвердили представители компаний. РФПИ получит долю в российских активах InfoWatch, в которые входят бренды InfoWatch, Cezurity, Taiga и Attack Killer. Размер доли и суму сделки ее участники не раскрывают. По словам собеседников газеты, она равна 3,75% группы InfoWatch при стоимости в 50 миллионов рублей за 1%. Таким образом InfoWatch может получить до 187,5 миллиона рублей, отмечают «Ведомости».

Представитель компании объяснил, что ей нужны деньги для развития за рубежом — в частности, открытия офисов в странах Юго-Восточной Азии и Ближнего Востока.

Касперская через представителя сообщила газете, что в России холдинг за 2015 год заработал 1,1 миллиарда рублей, а в 2016 году, согласно предварительным данным, он вырос на 40%. 65% дохода компания получает от банков, нефтегазовой индустрии и госструктур, передает tvrain.ru.

РФПИ — государственный фонд, управляющий примерно 10 миллиардами долларов. Его гендиректор Кирилл Дмитриев через представителя сообщил «Ведомостям», что РФПИ изучил российский IT-рынок и нашел не так много компаний, в которые можно сразу вложиться по рыночной цене. По его словам, сегмент IT-безопасности быстро развивается и еще далек от насыщения.

Ранее РФПИ инвестировал в проект «Ростелекома» по ликвидации цифрового неравенства, «Магнит», «Россети» и Московскую биржу.

 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Злоумышленники бэкдорили пользователей через апдейты антивируса eScan

На протяжении пяти лет киберпреступники использовали антивирус eScan для заражения пользователей сложной вредоносной программой. Проблема заключалась в том, что eScan доставлял обновления по HTTP.

На интересную киберкампанию обратили внимание специалисты чешского антивирусного гиганта Avast. Как уточнили исследователи, киберпреступники устанавливали в системы жертв сложный бэкдор.

По сути, атакующие провернули классическую схему «человек посередине» (man-in-the-middle, MiitM), подменив легитимные обновления антивирусного движка eScan вредоносным файлом.

Интересно, что разработчики защитного продукта использовали HTTP для доставки обновлений как минимум с 2019 года. Это дало возможность злоумышленникам подсовывать людям бэкдор GuptiMiner.

Специалисты Avast уведомили как команду eScan, так и Индийскую компьютерную группу реагирования на чрезвычайные ситуации (CERT). 31 июля 2023 года представители eScan отчитались в устранении проблемы.

Что касается операторов GuptiMiner, они сначала использовали метод перехвата DLL и кастомный DNS-сервер, который позволял использовать имена легитимных доменов. Чуть позже злоумышленники переключились на технику маскировки IP-адреса.

В некоторых случаях вредоносный код прятался в графических изображениях (стеганография), чтобы затруднить его детектирование. Ряд вариантов бэкдора устанавливал кастомный корневой TLS-сертификат. Иногда через обновления eScan к пользователям попадал майнер XMRig.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru