В 2018 году Лаборатория Касперского заработала $726 млн

В 2018 году Лаборатория Касперского заработала $726 млн

В 2018 году Лаборатория Касперского заработала $726 млн

В 2018 году бизнес «Лаборатории Касперского» продолжил расти: глобальная выручка компании по итогам 12 месяцев составила 726 миллионов долларов – на 4% выше, чем в 2017 году.

Активнее всего росли онлайн-продажи (направление Digital) продуктов «Лаборатории Касперского» — они увеличились на 4%, а также продажи решений для крупного бизнеса (сегмент Enterprise) — рост на 16%. Оба этих сегмента играют ключевую роль в стратегии компании. Стоит заметить, что продажи перспективных решений и сервисов (сегмент Non-endpoint) выросли на 55%. «Лаборатория Касперского» добилась роста продаж в этих сегментах рынка благодаря высокому качеству своих решений и технологий, с помощью которых клиенты компании по всему миру могут защититься от самых сложных киберугроз.

Евгений Касперский, генеральный директор «Лаборатории Касперского» так прокомментировал финансовые результаты:

«Это был очень важный год для нас. После всех голословных обвинений, с которыми нам пришлось столкнуться в 2017 году, мы обязаны были убедить наших клиентов и партнёров, что они не ошиблись, доверяя нам. Рост продаж компании показывает, что современные пользователи продолжают выбирать лучшие на рынке продукты и услуги и поддерживают наш принцип защиты от любых киберугроз вне зависимости от их происхождения».

На глобальном уровне компания добилась позитивной динамики благодаря росту продаж на Ближнем Востоке, в Турции и Африке (регион META, +27%), а также в России, Центральной Азии и СНГ (+6%), Азиатско-Тихоокеанском регионе (+6%) и Европе (+6%). При этом произошло снижение продаж в странах Латинской Америки (-11%), что главным образом объясняется девальвацией национальных валют в регионе.

Сложная геополитическая обстановка отразилась на бизнесе в Северной Америке: на этом рынке объём продаж компании в 2018 году снизился на 25%. Несмотря на эти трудности, «Лаборатория Касперского» сохранила и расширила своё присутствие на рынке, увеличив онлайн-продажи новых лицензий на 8%.

В 2018 году «Лаборатория Касперского» приняла ряд важных мер в рамках глобальной инициативы по информационной открытости (Global Transparency Initiative). Компания уже начала выстраивание дополнительной IT-инфраструктуры в Швейцарии и открыла первый Центр прозрачности в Цюрихе. Кроме того, одна из компаний «большой четвёрки» провела аудит инженерных практик «Лаборатории Касперского», связанных с обнаружением угроз, чтобы подтвердить их соответствие самым высоким отраслевым стандартам безопасности. Сегодня в индустрии кибербезопасности обеспечение большей прозрачности играет особую роль, и эта уникальная инициатива позволит убедиться в целостности и надёжности продуктов «Лаборатории Касперского».

Поддельный Defender открыл дверь: HoneyMyte спрятала бэкдор в ядре Windows

APT-группа HoneyMyte использовала новую версию бэкдора CoolClient в кампаниях кибершпионажа против государственных и частных организаций России, Мьянмы, Монголии, Пакистана и Индии. Обновлённый инструмент добрался до уровня ядра Windows и научился убедительнее прятать следы.

HoneyMyte — китайскоговорящая группа, которая преимущественно атакует государственные структуры в Европе и Азии.

CoolClient входит в её арсенал как минимум с 2022 года, но прежде работал в пользовательском режиме и подключал дополнительные плагины.

Новая версия использует подписанный драйвер ядра, выяснили эксперты Kaspersky GReAT. С его помощью бэкдор скрывает и защищает процессы, файлы и записи реестра, фильтрует сетевую информацию и поддерживает своё присутствие в заражённой системе.

В итоге защитным средствам сложнее его обнаружить, а специалистам — удалить. Бэкдор не просто поселился в Windows, а заранее поменял замки и заклеил глазок.

 

Для доставки CoolClient атакующие применяли другой известный бэкдор — PlugX. Перед установкой они добавляли в исключения Microsoft Defender нужный каталог и файл, чтобы встроенная защита Windows их игнорировала.

Затем злоумышленники создавали поддельный каталог Windows Defender и помещали туда компоненты CoolClient. Легитимную программу Sangfor переименовывали в defender.exe и использовали для загрузки зловредного файла libngs.dll.

Для закрепления в системе HoneyMyte создавала запланированную задачу. При запуске Windows она автоматически выполняла defender.exe с максимальными локальными привилегиями и снова активировала цепочку CoolClient.

Переход на уровень ядра заметно расширил возможности бэкдора и повысил его живучесть. Особенно иронично выглядит маскировка под Microsoft Defender: пока настоящий защитник смотрит в список исключений, поддельный defender.exe занимается ровно противоположной работой.

RSS: Новости на портале Anti-Malware.ru