Выручка Positive Technologies за I полугодие 2022 составила 3,5 млрд руб.

Екатерина Быстрова 15 Августа 2022 - 20:54

Корпорации

Positive Technologies

MaxPatrol

MaxPatrol SIEM

PT Application Firewall

...

Выручка Positive Technologies за I полугодие 2022 составила 3,5 млрд руб.

Positive Technologies опубликовала финансовые показатели за второй квартал и первое полугодие 2022 года. Оказалось, что объём продаж компании вырос на 72% — с 1,8 до 3,1 млрд рублей (сравнивали с аналогичным периодом 2021-го).

Также стало известно, что валовая прибыль компании показала уверенный рост на 110% во втором квартале и на 77% — по итогам первого полугодия. EBITDA добрался до 685 млн рублей (увеличение в 4,4 раза).

Чистая прибыль Positive Technologies зафиксировалась на отметке в 381 млн рублей, подчеркнули в компании.

Ключевыми продуктами для Positive Technologies стали MaxPatrol SIEM (доля — 29%), MaxPatrol 8 (14%) и PT Application Firewall (9%). Однако, если смотреть на результаты всех продуктов, существенные темпы роста продаж демонстрирует каждый из них:

PT Network Attack Discovery (+236% по сравнению с первым полугодием 2021 года);
PT Application Inspector (+132%);
PT Application Firewall (+124%);
MaxPatrol VM (новый продукт);
MaxPatrol SIEM (+63%);
PT Multiscanner / PT Sandbox (+22%);
Услуги в области ИБ (+128%);
Техническая поддержка (+52%).

В Positive Technologies также представили ключевые операционные и финансовые показатели по итогам второго квартала и шести месяцев 2022 года:

	II кв. 2022 года	II кв. 2021 года	Изменение, %	6 мес. 2022 года	6 мес. 2021 года	Изменение, %
Выручка, тыс. руб.	2 119 288	1 036 625	104%	3 508 035	1 965 762	78%
Себестоимость продаж, тыс. руб.	(373 206)	(207 026)	80%	(638 505)	(346 070)	85%
Валовая прибыль, тыс. руб.	1 746 082	829 599	110%	2 869 530	1 619 692	77%
Валовая рентабельность, %	82%	80%	2 п.п.	82%	82%	0 п.п.
Операционные расходы, тыс. руб., в том числе: - Расходы на исследования и разработки, - Маркетинговые и коммерческие расходы, -Общехозяйственные и административные расходы	(1 494 507) (329 085) (780 524) (349 337)	(970 396) (203 132) (454 768) (309 562)	54% 62% 72% 13%	(2 524 082) (567 147) (1 224 266) (676 408)	(1 758 538) (483 831) (688 171) (581 271)	44% 17% 78% 16%
Операционная прибыль, тыс. руб.	251 575	(140 797)	не применимо	345 448	(138 846)	не применимо
Операционная рентабельность, %	12%	(14%)	26 п.п.	10%	(7%)	17 п.п.
Финансовые доходы и расходы, тыс. руб.	3 537	(12 703)	не применимо	20 194	(14 586)	не применимо
Прибыль до налогообложения, тыс. руб.	255 112	(153 500)	не применимо	365 642	(153 432)	не применимо
Расходы по налогу на прибыль, тыс. руб.	(19 785)	(16 583)	19%	15 677	(27 141)	не применимо
Чистая прибыль, тыс. руб.	235 327	(170 083)	не применимо	381 319	(180 573)	не применимо
Рентабельность чистой прибыли, %	11%	(16%)	не применимо	11%	(9%)	не применимо

Следующая главная новость »

Digital Risk Protection: что злоумышленники уже знают о вашей компании?
Регистрируйтесь на эфир!

Екатерина Быстрова 09 Июля 2026 - 19:46

Android Трояны Домашние пользователи

Android-троян RedHook включает отладку и лезет в систему как разработчик

Android-вредонос RedHook вернулся с апгрейдом, от которого владельцам смартфонов точно не станет спокойнее. Троян, впервые описанный в июле 2025 года, теперь умеет самостоятельно злоупотреблять ADB Wireless Debugging и получать шелл-права уровня uid 2000. Он не просто следит за экраном и крадёт данные, а лезет глубже в систему через легальные инструменты для разработчиков.

Базовый набор RedHook и раньше был неприятным: трансляция экрана, кейлоггер, управление интерфейсом через Accessibility, кража учётных данных. Но новые версии пошли дальше.

Вредонос использует разрешения Accessibility, чтобы сам включать режим разработчика, переходить в настройки и активировать беспроводную ADB-отладку. Всё это он делает за спиной пользователя, прикрываясь полноэкранным оверлеем.

Дальше в ход идёт встроенный ADB-клиент и подход в стиле Shizuku — легитимного инструмента, который позволяет приложениям работать с ADB-демоном локально. Только здесь удобство для энтузиастов превращается в подарок для атакующих.

После запуска привилегированного серверного процесса RedHook может выдавать себе разрешения, менять системные настройки, выполнять шелл-команды, тихо устанавливать и удалять приложения, а также перехватывать низкоуровневые касания без новых запросов к пользователю.

Распространяют RedHook по старинке — через социальную инженерию. Операторы подсовывают APK через фейковые сайты госорганов и финансовых организаций, а затем убеждают жертву установить приложение звонками или сообщениями. По данным Group-IB, кампания расширилась с Вьетнама на Индонезию, что указывает на более широкую активность в Юго-Восточной Азии.

За живучесть трояна тоже можно поставить мрачный плюс. Он использует однопиксельную активность, тихий звук в MediaSession, WakeLock, взаимный перезапуск процессов и восстановление после перезагрузки. После старта устройства RedHook снова включает Wireless ADB, подгружает ключи и быстро возвращает себе привилегированный доступ.

Командный сервер управляет вредоносом через WebSocket и REST: принимает пароли, СМС, скриншоты, кейлоги и отдаёт команды — от жестов на экране до включения камеры и установки APK.

Digital Risk Protection: что злоумышленники уже знают о вашей компании?
Регистрируйтесь на эфир!