ЦСР: продавать ИБ-продукты выгоднее Китаю, но безопаснее в Бангладеш

ЦСР: продавать ИБ-продукты выгоднее Китаю, но безопаснее в Бангладеш

ЦСР: продавать ИБ-продукты выгоднее Китаю, но безопаснее в Бангладеш

Центр Стратегических Разработок дал прогноз потенциала российских ИБ-решений на международном рынке. Из дружественных самым “жирным”, но рискованным к 2026 году будет китайская арена, но легче продавать ИБ-продукты Беларуси, Египту и Бангладеш.

ЦСР, некоммерческая организация по стратегии долгосрочного развития экономики, выпустила доклад, в котором рассматривается, кому Россия может продавать продукты по кибербезопасности в ближайшие 5 лет.

За основу взяли рейтинг крупнейших внешнеторговых партнеров РФ в категории высокотехнологичных товаров по итогам 2019 г. Из него выбрали “теперь дружественные” и составили топ-16 самых перспективных.

Первую строчку интересантов российских решений по кибербезопасности занимает Китай. К 2026 году этот рынок в стране достигнет $24,2 млрд.

К особенностям торговли с китайцами эксперты относят “высокие темпы роста, государственный протекционизм, высокую конкуренцию с мировыми вендорами, а со временем и вытесняющими их китайскими производителями”.

В тройку лидеров также вошли Бразилия и Индия, но везде отмечены “риски высокой конкуренции”.

Благоприятнее всего, по мнению ЦСР, торговать в ближайшей перспективе с Узбекистаном, Казахстаном, Беларусью, Бангладеш и Египтом.

Рекомендации по последним двум содержат пункт “рассмотреть возможность выхода в коммерческий сектор, не связанный с критической инфраструктурой”.

В заключении доклада эксперты приводят факторы, которые будут определять спрос и предложения в сфере кибербезопасности до 2026 года.

Среди ключевых — вопросы цифрового суверенитета и санкции. Это способствует развитию внутреннего рынка и повышает конкурентоспособность на внешних.

“Покупатели будут заинтересованы в работе по принципу трех ключей: оборудование, программное обеспечение и кибербезопасность предоставляют три независимых друг от друга вендора”, — говорится в докладе ЦСР.

Компании с опытом противодействия атакам пользуются большим доверием и интересом со стороны потенциальных заказчиков в разных регионах мира, считают эксперты.

Интерес к решениям российских компаний, если исключить геополитические риски, будет строиться на двух основаниях:

  1. Поиск заказчиками поставщиков решений, которые прошли тестирование в “боевых” условиях.
  2. Наличие широкой горизонтальной кооперации, научных и технических связей, которые открывают доступ российским компаниям даже на рынки с широким внутренним предложением (например, Израиль и Германия).

Добавим, в своем августовском исследовании Центр Стратегических Разработок предупреждал, что российский рынок кибербезопасности будет “штормить” до 2023 года, далее нас ждет рост.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru