Illusive Networks закрыла этап инвестирования объёмом $24 млн

Illusive Networks закрыла этап инвестирования объёмом $24 млн

Illusive Networks закрыла этап инвестирования объёмом $24 млн

Компания Illusive Networks сообщила о серьёзных успехах: ежегодные доходы выросли на 228%, запущен новый цикл финансирования, а также в рамках стратегии компания привлекла в штат новых специалистов.

Раунд B инвестирования объёмом $24 миллиона привлёк новых вкладчиков наряду с ранее уже участвовавшими: Spring Lake Equity Partners, Marker, New Enterprise Associates, Bessemer Venture Partners, Innovation Endeavors, Cisco, Microsoft, Citi и другими.

«Наш динамичный рост свидетельствует о потребности в наших продуктах. Особенно это ощущается на фоне роста числа кибератак и новых вызовов по части обеспечения безопасности работающих удалённо сотрудников», — объясняет Офер Исраэль, генеральный директор и основатель Illusive Networks.

«Мы также очень рады нашему стратегическому партнёрству с такими гигантами, как Microsoft. Например, на прошлой неделе корпорация из Редмонда заявила, что Illusive является единственным вендором, разрабатывающим deception-решение, в совместных продажах с которым она готова участвовать».

Этот раунд привлечения инвестиций компания планирует направить на следующий этап развития, который будет сопровождаться напористой стратегией по выходу на рынок с фокусом на расширение продаж. Также планируются дополнительные вложения в совершенствование продуктов для защиты рабочих нагрузок в облаке.

Помимо этого, Illusive Networks наняла новых специалистов, которые также поспособствуют росту и привлечению инвестиций. Например, в штат компании теперь входят Боб Хорн (занял место директора, отвечающего за доходы) и Клэр Тримбл (директор по маркетингу).

В России и СНГ вендор также наблюдает рост числа заказчиков, особенно в банковской и нефтегазовой сфере.

Чтобы увидеть решение Illusive Networks в действии, можно заказать демо по ссылке. Дистрибьютором Illusive Networks в России и СНГ является компания Тайгер Оптикс.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru