Лаборатория Касперского увеличила выручку на 8% и заработала $698 млн

Лаборатория Касперского увеличила выручку на 8% и заработала $698 млн

Лаборатория Касперского увеличила выручку на 8% и заработала $698 млн

В 2017 году «Лаборатория Касперского» продемонстрировала уверенный рост: глобальная выручка компании по итогам 12 месяцев составила $698 миллионов, что на 8% выше, чем в 2016 году (неаудированные данные по МСФО).

Активнее всего продажи компании росли в корпоративном сегменте — на 13% (все данные по сегментам и по регионам указаны исходя из продаж компании (bookings), а не выручки (revenue)). В частности, продажи решений «Лаборатории Касперского» крупному бизнесу выросли на 30%. Результаты компании в новых перспективных направлениях (таких как противодействие целевым атакам, защита критических инфраструктур, борьба с мошенничеством и т.д. – так называемый сегмент non-endpoint) улучшились на 61%, а в сегменте различных экспертных сервисов — на 41%. В настоящий момент среди корпоративных клиентов «Лаборатории Касперского» 69 компаний из списка Fortune 500.

«Положительные финансовые результаты 2017 года — яркое доказательство того, что пользователи предпочитают лучшие продукты на рынке и разделяют нашу принципиальную позицию защищать от любых киберугроз вне зависимости от их происхождения. Вопреки сложной геополитической обстановке, бездоказательным обвинениям и открытым попыткам подорвать наш бизнес, компания показывает положительную динамику. Мы развиваемся, постоянно работаем над новыми перспективными решениями и технологиями и уверены, что впереди нас ждет еще более продуктивный год», — подчеркнул Евгений Касперский, генеральный директор «Лаборатории Касперского».

Сложная геополитическая обстановка, безусловно, отразилась на бизнесе в Северной Америке — на этом рынке объем продаж компании в 2017 году снизился на 8%. На глобальном уровне «Лаборатория Касперского» добилась позитивной динамики благодаря росту продаж в Латинской Америке (18%), в России и СНГ (34%), на Ближнем Востоке, в Турции и Африке (31%) и в Азиатско-Тихоокеанском регионе (11%). Япония показала умеренный рост в 4%, а результаты Европы чуть ниже уровня прошлого года (падение на 2%).

Чтобы ответить на самые сложные вопросы, которые могут возникнуть у клиентов компании и ее партнеров, «Лаборатория Касперского» запустила программу по информационной открытости — Global Transparency Initiative. В рамках этой инициативы «Лаборатория Касперского» предоставит исходный код своих продуктов для анализа независимым экспертам, привлечет сторонних экспертов для проверки целостности своих решений и процессов, откроет три центра прозрачности (Transparency Centers) в Азии, Европе и США, а также увеличит награду в программе bug bounty до $100 тысяч за обнаружение уязвимостей в своем ПО.

DevilNFC блокирует Android-смартфоны и превращает карты в добычу мошенников

Исследователи описали новое семейство Android-зловредов DevilNFC, которое используется для NFC-атак на клиентов банков. Схема неприятная: жертву заманивают фишинговым сообщением, заставляют установить «обновление безопасности», а затем фактически запирают внутри поддельного банковского интерфейса.

Заражение начинается с СМС или сообщения в WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) от имени банка. Пользователя ведут на фейковую страницу Google Play, где предлагают установить приложение якобы для защиты аккаунта.

После запуска зловред включает полноэкранный режим, из которого пользователь не может нормально выйти. Кнопки навигации отключены, «назад» не помогает. Телефон превращается в ловушку.

 

Дальше DevilNFC под видом проверки просит приложить банковскую карту и ввести ПИН-код. В это время зловред в фоне запускает NFC relay: перехватывает данные карты, пересылает их атакующим и помогает провести операцию на другом устройстве.

Чтобы выиграть время, жертве показывают фейковую ошибку и просят подержать карту у телефона подольше. Параллельно DevilNFC перехватывает входящие СМС, чтобы забирать одноразовые коды от банков. ПИН-код, данные карты и OTP уходят на серверы злоумышленников и в телеграм-каналы.

Такая связка позволяет атакующим не только проводить бесконтактные платежи, но и потенциально использовать сценарии с банкоматами.

DevilNFC устроен хитро: один APK может работать по-разному. На телефоне жертвы он выступает как NFC-ридер, а на рутованном устройстве атакующего превращается в эмулятор карты. Для этого используется hooking-фреймворк, который перехватывает NFC-коммуникации на системном уровне, обходя стандартные Android API.

 

RSS: Новости на портале Anti-Malware.ru