Positive Technologies хочет занять 500 млн руб. через выпуск облигаций

Positive Technologies хочет занять 500 млн руб. через выпуск облигаций

Positive Technologies хочет занять 500 млн руб. через выпуск облигаций

Облигации сроком обращения 3 года планируется разместить по открытой подписке с первоначальной ориентацией на крупных розничных инвесторов и пакетные покупки ценных бумаг. Всего будет размещено 500 тыс. облигаций номиналом 1 000 руб., периодичность выплат купона по ним составит 91 день.

Компания Positive Technologies работает на российском рынке информационной безопасности с 2002 года. В число основных видов деятельности компании входит разработка программного обеспечения, предназначенного для выявления, верификации и нейтрализации бизнес-рисков, которые могут возникать в IT-инфраструктурах предприятий различных отраслей.

По итогам 2019 года суммарная выручка АО «Позитив Текнолоджиз» по всем видам деятельности составила 3,2 млрд руб., чистая прибыль за тот же период составила 0,4 млрд руб. На протяжении последних трех лет оборот компании демонстрирует рост не менее 20% в год. По итогам 2020 года Группа планирует завершить подготовку и проведение аудита консолидированной МСФО-отчетности, а также получить кредитный рейтинг от одного из российских агентств. По результатам этих действий планируется перевод ценных бумаг во второй уровень листинга.

Всего в продуктовом портфеле компании сегодня 10 высокотехнологичных продуктов, позволяющих:

  • контролировать защищенность инфраструктуры и своевременно находить в ней уязвимости;
  • выявлять инциденты ИБ в инфраструктуре любых масштабов, включая закрытые промышленные системы;
  • детектировать атаки во внутреннем и внешнем трафике компаний;
  • защищать веб-приложения от сложных атак;
  • обнаруживать уязвимости и ошибки в приложениях, а также поддерживать процесс безопасной разработки.

На базе продуктовой линейки компании сформированы несколько решений, учитывающих опыт Positive Technologies по защите бизнеса в различных отраслях и специфику российских и международных стандартов безопасности. В частности, клиенты компании имеют возможность использовать решения для:

  • построения распределенных систем кибербезопасности;
  • построения SOC, в том числе в небольших инфраструктурах;
  • раннего выявления сложных угроз;
  • защиты веб-приложений;
  • обеспечения безопасности объектов КИИ (включая взаимодействие с главным центром ГосСОПКА);
  • построения центра ГосСОПКА;
  • организации безопасной удаленной работы и контроля удаленного доступа.

Также компания оказывает ряд сервисов и консультационных услуг в области кибербезопасности (в частности, непрерывный анализ защищенности бизнеса, обнаружение, реагирование и расследование сложных инцидентов, мониторинг защищенности корпоративных систем).

По словам операционного директора Positive Technologies Максима Пустового, привлеченные в ходе выпуска облигаций средства будут использованы по трем направлениям. Частично финансирование будет направлено на масштабирование продаж существующих продуктов и сервисов как на основных рынках в России и СНГ, так и в дальнем зарубежье. Вторая часть средств будет привлечена для расширения портфеля продуктов и услуг в рамках разрабатываемой единой платформы решений компании. И третье направление, в рамках которого будут использованы средства, — это инвестиции в разработку новых, инновационных продуктов, находящихся на раннем этапе развития.

Evooo1Bot превращает роутеры и шлюзы в прокси для киберпреступников

Исследователи из Fortinet обнаружили новый модульный Linux-ботнет Evooo1Bot, созданный на основе Mirai. Зловред атакует доступные из интернета шлюзы и другие сетевые устройства, после чего превращает их в SOCKS5-узлы для ретрансляции чужого трафика.

Как минимум с июля ботнет охотится на оборудование Alcatel, NETGEAR, Tenda, Mitsubishi Electric, Telesquare и D-Link, используя известные уязвимости.

Более свежий модуль атакует также камеры Hikvision, серверы Atlassian Confluence, файрволы Zyxel, роутеры TP-Link, NAS-системы D-Link, продукты WSO2, Kubernetes ingress-nginx и уязвимые установки PHP-CGI.

Правда, разработчики Evooo1Bot справились не со всеми эксплойтами: часть из них реализована с ошибками и не приводит к заражению. Но там, где атака удаётся, скрипт загружает одну из 12 сборок под архитектуру процессора устройства и очищает историю Bash, сообщают специалисты.

Evooo1Bot связывается с управляющим сервером по зашифрованному каналу через порт 443. Перед запуском он ищет отладчики, средства защиты, песочницы, виртуальные машины, контейнеры и ханипоты.

Для закрепления зловред использует systemd, SysV init, профили оболочки и rc.local. Задание cron каждые пять минут пытается заново загрузить полезную нагрузку.

Операторы получают интерактивную командную оболочку и возможность передавать файлы. Модуль перехвата данных следит за сетевыми соединениями и пытается похищать заголовки HTTP Basic Authentication и Cookie. SSH-сканер перебирает 150 сочетаний логинов и паролей, а DDoS-движок поддерживает 16 вариантов флуда.

SOCKS5-модуль позволяет открывать несколько параллельных прокси-сеансов, скрывать атаки за адресами жертв и потенциально продавать доступ как резидентские прокси. Владельцам устройств рекомендуют обновить прошивки, заменить стандартные пароли, отключить удалённое администрирование и списать оборудование, которое производитель больше не поддерживает.

RSS: Новости на портале Anti-Malware.ru