Ростелеком интересуется МегаФоном

Ростелеком интересуется МегаФоном

Ростелеком интересуется МегаФоном

Ростелеком” ведет переговоры по приобретению “МегаФона” у USM Group. На фоне сообщений о возможной покупке растут акции “Ростелекома”. На “Мегафон” есть и другие претенденты, а сам USM уже начал реструктуризацию телекоммуникационных активов.

О возможной продаже “Мегафона” пишет “Ъ”. По данным источника, близкого к правительству, в конце 2022 года на согласование поступил вопрос о покупке “Ростелекомом” “МегаФона” у USM Group.

Интерес госоператора к активу подтверждают еще три участника рынка. Источники вокруг “МегаФона” уточняют, что активом интересуются и другие инвесторы, в том числе непрофильные.

В конце 2021 года USM уже вышел из другого крупного актива: связанные с “Газпромом” структуры консолидировали большинство голосующих акций VK.

В ФАС “Ъ” сообщили, что ходатайства “Ростелекома” о приобретении “МегаФона” не поступало. В самих компаниях, как и в USM, отказались от комментариев. В Минцифры тоже не ответили.

На фоне сообщений о возможной покупке "Мегафона" растут акции "Ростелекома".

В начале торгов на Московской бирже обыкновенные бумаги прибавили почти 10% (до 61,89 рубля за штуку), а привилегированные подорожали на 5% (до 57,55 рубля за штуку).

Сделка по продаже “МегаФона” может быть продолжением перераспределения ключевых технологических активов в пользу государства, считает Леонид Делицын из ФГ “Финам”.

Сейчас “Ростелеком” владеет 100% акций Tele2, и приобретение второго крупнейшего оператора на рынке после МТС сделает госхолдинг безусловным лидером в мобильном сегменте связи, отмечает Делицын.

По его словам, переход телекоммуникационного бизнеса под контроль государства, с одной стороны, поможет решить проблемы с доступом к оборудованию и сохранить качество сервиса, но снижение конкуренции в среднесрочной перспективе приведет к росту цен.

Добавим, сейчас обсуждается продажа “Вымпелкома” холдингом Veon российскому топ-менеджменту. Есть версии, что в конечном счете актив выкупит новый инвестор, среди претендентов — структуры “Газпрома” и Сбербанк.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru