Ростелеком приобрёл 49% акций Элвис-Плюс, планирует и другие поглощения

Ростелеком приобрёл 49% акций Элвис-Плюс, планирует и другие поглощения

Ростелеком приобрёл 49% акций Элвис-Плюс, планирует и другие поглощения

«Ростелеком» приобрёл 49% акций АО «Элвис-Плюс», системного интегратора на рынке информационной безопасности в России. Также национальный провайдер поделился планами дальнейших приобретений и инвестиций.

Сегодня прошла пресс-конференция «Ростелекома», на которой представители компании рассказали о нюансах сделки с «Элвис-Плюс».

На российском рынке «Элвис-Плюс» оказывает услуги в сфере разработки, поставки и внедрения продуктов, защищающих корпоративные информационные системы. В арсенал компании входят проприетарные решения, представляющие программно-аппаратные комплексы для защиты каналов связи и межсетевого экранирования.

Фокус «Элвис-Плюс» лежит на корпоративных и государственных заказчиках, среди которых ФНС России, Банк России и СО ЕЭС.

Текущее бизнес-партнёрство поможет «Ростелекому» усилить направление системной интеграции в области кибербезопасности. Таким образом, национальный провайдер будет комплексно предлагать решения для защиты от киберугроз.

Сумму сделки на пресс-конференции представители «Ростелекома» разглашаться отказались. Однако вице-президент по информационной безопасности Игорь Ляпунов отметил, что в будущем планируются ещё инвестиции и приобретения.

В частности, «Ростелеком» рассчитывает за три года инвестировать в развитие 4,5 млрд рублей.

Помимо этого, как подчеркнул Игорь Ляпунов, «Ростелекому» интересно семейство программных продуктов ЗАСТАВА, которое разрабатывают специалисты «Элвис-Плюс». Эти продукты защищают корпоративные системы на сетевом уровне с помощью виртуальных частных сетей и распределённого межсетевого экранирования.

В ближайшее время, к слову, на рынке сертифицированных продуктов для построения корпоративных сетей VPN ожидается обострение. «Ростелеком» со своей стороны старается развить такие продукты и составить конкуренцию компаниям «ИнфоТеКС», «Код Безопасности» и другим игрокам.

Основатель и президент «Элвис-Плюс» Александр Галицкий убеждён в уникальности рыночного потенциала корпорации. Сделка, по его мнению, усилит позиции обеих компаний и позволит создать для заказчиков синергетический эффект.

Представители «Ростелекома» также отметили, что «Элвис-Плюс» останется независимой компанией — покупка всех 100% акций пока не планируется. Более того, корпорации важно сохранить лидера — Александра Галицкого — в качестве партнёра.

«Наша цель – предоставление заказчикам технологий информационной безопасности во всех трех форматах – продуктов, сервисов и комплексных проектов. Мы добились значительного успеха, органически развивая соответствующие компетенции в рамках одной компании, однако в дальнейшем следование той же стратегии означало бы замедление в завоевании доли рынка – уже сейчас объем входящих запросов на проекты превышает наши возможности. Поэтому мы планируем использовать, в том числе, инструменты неорганического роста для развития всех трех направлений. И бизнес-партнерство с "ЭЛВИС-ПЛЮС", одним из ключевых игроков в сегментах ИБ-интеграции и разработки решений для защиты информации, даст нам моментальное усиление присутствия как в конкретных сегментах, так и на рынке в целом», — заключил Игорь Ляпунов.

Обнаружен первый Android-троян, которым управляют через Gemini

Исследователи из антивирусной компании ESET обнаружили первый Android-зловред, который использует Google Gemini не просто как вспомогательный инструмент, а прямо в процессе выполнения атаки. Новый троян получил название PromptSpy.

Главная особенность PromptSpy в том, что он привлекает генеративный ИИ для навигации по интерфейсу смартфона и закрепления в системе.

Зловред отправляет Gemini XML-дамп текущего экрана с описанием всех элементов интерфейса: текста, типа кнопок и их расположения. В ответ модель выдаёт пошаговые инструкции в формате JSON, куда нажать и что сделать дальше.

Таким образом троянец добивается того, чтобы его приложение оставалось «закреплённым» в списке недавних приложений и его нельзя было просто закрыто свайпом. Такой подход делает вредонос более универсальным, поскольку он может адаптироваться к разным версиям Android, оболочкам и размерам экранов без жёстко прописанных координат.

После закрепления PromptSpy разворачивает встроенный VNC-модуль и получает полноценный удалённый доступ к устройству. Он умеет перехватывать ПИН-код и пароль экрана блокировки, записывать видео с экрана, делать скриншоты и собирать информацию об устройстве.

Для взаимодействия используется сервер управления с жёстко прописанным IP-адресом, а доступ к Gemini осуществляется через API-ключ, который троян получает с сервера.

Для маскировки и защиты от удаления зловред активно использует службы доступности Android. Он накладывает невидимые оверлеи поверх интерфейса, из-за чего стандартная попытка удалить приложение оказывается бесполезной. Единственный способ избавиться от него — перезагрузить устройство в безопасном режиме и удалить программу там.

По данным ESET, кампания носит финансовый характер. PromptSpy распространяется через отдельный сайт, не связанный с Google Play. Жертвам предлагают установить «обновление» под видом приложения MorganArg (имитация JPMorgan Chase Argentina). После установки дроппер запрашивает разрешение на установку приложений из неизвестных источников и подтягивает основной зловред.

Интересно, что в коде обнаружены строки отладки на упрощённом китайском языке, что может указывать на китайскоязычную среду разработки. PromptSpy считается более продвинутой версией другого Android-зловреда — VNCSpy, образцы которого появились в VirusTotal в прошлом месяце.

RSS: Новости на портале Anti-Malware.ru