Positive Technologies планирует провести IPO

Positive Technologies планирует провести IPO

Positive Technologies планирует провести IPO

Компания Positive Technologies планирует разместить на Московской бирже около 10% акций. Журналистам «Ъ» также стало известно, что российский разработчик ИБ-решений ищет специалиста по связям с общественностью, готового принять участие в подготовке компании к IPO.

Компания Positive Technologies работает на российском рынке ИБ с 2002 года. Ее продуктами и услугами пользуются более 2000 бизнес-структур из 30 стран. Последние пять лет темпы роста выручки PT, согласно внутренним данным, превышают 40%, а в прошлом году составили 55% при объеме продаж в 5,6 млрд рублей.

Свою стоимость компания, по словам репортера, оценивает в $1 млрд; по версии Forbes, эта сумма скромнее — $580 миллионов.

Если Positive Technologies выйдет на IPO, она станет первым представителем сферы ИБ на Московской бирже. Пока там числятся только ИТ-компании — «Яндекс», Mail.ru Group и Ozon. Решив предложить часть своих акций широкой публике, ИБ-компания, со слов источника «Ъ», стремится прежде всего заинтересовать инвесторов из ИТ-сферы.

Первый шаг в этом направлении PT сделала в июле прошлого года, объявив о выпуске облигаций на сумму 500 млн руб. со сроком обращения три года. Новое предложение, по мнению экспертов, вызовет большой спрос у инвесторов, так как ценность ИБ-компаний растет. Этому в большой мере способствуют всеобщий переход на удаленную работу, рост числа взломов и участившиеся заявления политиков, обвиняющих другие государства в проведении кибератак.

Другим крупным игрокам российского ИБ-рынка идея выхода на IPO пока не близка.

«Бюрократизация публичных компаний часто мешает принимать быстрые решения, а это критичное условие для развития инноваций на рынке кибербезопасности», — заявил гендиректор «Лаборатории Касперского» Евгений Касперский в ответ на запрос «Ъ» о комментарии.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru