В России снизился объем продаж персональных антивирусов

В России снизился объем продаж персональных антивирусов

В России снизился объем продаж персональных антивирусов

Российский рынок ИБ-софта потребительского класса за полгода сократился на 61% — до 268 млн рублей. Эксперты объясняют это уходом западных компаний, которые закупали антивирусы у партнеров, и снижением покупательной способности россиян.

По данным крупной аналитической компании, с которыми ознакомился «Ъ», в период с января по май снизился не только объем продаж антивирусов и решений сетевой безопасности (Internet Security и Total Security), но также число проданных лицензий — до 195 тысяч, тоже на 61%. Словацкая ESET показала падение в продажах в количественном и денежном выражении почти на 100%, чешская Avast — на 92% и 83% соответственно.

Рост демонстрирует только Bitdefender — в 1,5 раза и в штуках, и в деньгах. Не исключено, что он связан с действиями ретейлеров, которые начали предлагать продукты румынского вендора вместе с ноутбуками и другими устройствами.

Российский Dr.Web сократил продажи на 14% (в денежном выражении — на 25%). В то же время доля «Лаборатории Касперского» на рынке увеличилась до 94%, против 80% годом ранее, однако число проданных лицензий сократилось на 54%.

По данным самой Kaspersky, за первые пять месяцев 2023 года продажи ее продуктов для конечных пользователей возросли более чем на 10%. В компании считают, что это связано с импортозамещением и пересмотром подхода к предоставлению кибербезопасности — переходом на расширенные версии для индивидуального пользования.

По мнению Анатолия Ромашева, директора департамента проектирования «Информзащиты», перераспределение долей рынка произошло из-за того, что россиян лишили возможности напрямую купить продукт у западных производителей. Китайские и индийские аналоги пока экзотика, и спрос в основном удовлетворяют отечественные вендоры..

Заместитель гендиректора «Гарда Технологий» Рустэм Хайретдинов считает, что одной из причин падения рынка пользовательской безопасности является уход Microsoft из России. В марте прошлого года техногигант прекратил продажи новых продуктов в стране, а в июне объявил о сокращении деловых операций. В итоге россиянам пришлось довольствоваться пиратскими версиями Windows и бесплатными антивирусами (их количество тоже растет).

Несмотря на активную кампанию по продвижению российских ОС, доля Windows в России все еще высока — по данным Statcounter, более 48% по состоянию на июнь.

Подпишитесь на новости

Android, Linux, macOS и Windows выдают действия пользователей через файлы

Исследователи из Технического университета Граца обнаружили побочный канал, спрятанный в системах отслеживания файловых событий четырёх крупнейших ОС. Механизмы должны просто сообщать приложениям, что файл открыли, изменили или удалили. Но оказалось, что из такого цифрового шороха можно вытащить куда больше.

В исследовании File Notification Attacks разбираются inotify в Linux, FileObserver в Android, ReadDirectoryChangesW в Windows и FSEvents в macOS.

Некоторые из этих механизмов существуют уже более 20 лет. Содержимое файлов они не раскрывают, зато показывают метаданные событий, которых хватает для слежки за действиями других пользователей.

На Linux исследователи отслеживали события в /dev/input и определяли ритм нажатия клавиш с точностью от 93,1 до 100%, в том числе при удалённой работе через SSH.


Посещаемые сайты удалось распознавать с точностью 87,9%. Уязвимость CVE-2025-68788 частично закрыли в ядре ещё в декабре 2025 года, запретив некоторые события для специальных файлов в /dev.

На Android приложение без разрешений может наблюдать за изменениями в закрытой папке WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и по именам файлов с временными метками понимать, когда пользователь отправляет, получает или удаляет фотографии, видео и документы. Патчей для Android исследователи пока не увидели.


Windows выступила особенно щедро: наблюдение за корнем диска C:\ способно раскрывать полные пути файлов, с которыми работают другие пользователи.

Этого хватило для распознавания открываемых в Firefox сайтов с точностью 97,8%. Microsoft назвала поведение предусмотренным и недокументированным.

macOS раскрывает меньше, однако FSEvents позволяет замечать установку приложений, подключение устройств, изменение настроек звука, Bluetooth, принтеров, питания и сети.

Большинство сценариев требует локальной непривилегированной учётной записи или вредоносного приложения.

RSS: Новости на портале Anti-Malware.ru