Зарубежные вендоры всё ещё занимают 30% российского рынка СЗИ

Зарубежные вендоры всё ещё занимают 30% российского рынка СЗИ

Зарубежные вендоры всё ещё занимают 30% российского рынка СЗИ

Несмотря на то что за год доля иностранных вендоров на российском рынке кибербезопасности сократилась на 9%, около трети от общей выручки на поставках средств защиты информации (СЗИ) они всё же получили.

Как пишут «Ведомости», речь идёт о 43 миллиардах рублей, которые заработали зарубежные вендоры. Это 30% от 143 млрд руб., которые пришлись на поставки СЗИ в 2022 году.

При этом стоит учитывать, что санкционные ограничения вынудили большинство иностранных поставщиков уйти из России. Вспомнить можно Cisco (которая ещё и утилизировала оборудование для России), IBM, Fortinet, Palo Alto Networks и др.

Аналитики отмечают увеличение доли отечественных вендоров на рынке средств защиты информации с 61 до 70%. Само собой, первенство держат такие гиганты, как Kaspersky и Positive Technologies (16% и 12,4% рынка соответственно).

Выручка у российских поставщиков, конечно, впечатляет — 23 млрд (у Kaspersky) и 18 млрд руб. (у Positive Technologies), — однако интересно, что в первую тройку также прокралась израильская Check Point с 4,8% рынка (около семи миллиардов рублей выручки).

В первой десятке также можно встретить BI.ZONE (4,3% рынка), Cisco (4,1%), Fortinet (4,1%), «ИнфоТеКС» (3,3%), IBM (2,8%), «Фактор-ТС» (2,3%) и «Крипто-Про» (2,2%).

Напомним, объём продаж российских софтверных компаний увеличился на 6,7% в 2022 году.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Злоумышленники хранили свой код в DNS-записях в шестнадцатеричном формате

Команда DomainTools обнаружила еще один пример использования DNS как хранилища вредоносов. Для сокрытия бинарника его конвертировали в шестнадцатеричный формат, разбили на части и спрятали в TXT-записях связанных поддоменов.

Подобные злоупотребления рассчитаны на то, что защитные решения редко проверяют DNS-трафик на предмет угроз, он для них слепая зона. К тому же организовать выявление аномалий в легитимном потоке запросов в данном случае непросто, а при использовании шифрования (DoH или DoT) — еще сложнее.

Привлекшие внимание экспертов записи DNS TXT содержали информацию о сотнях различных поддоменов *.felix.stf.whitetreecollective[.]com, дополненную фрагментами кода в шестнадцатеричном формате.

 

При их извлечении и сборке с преобразованием в двоичный файл оказалось, что это Joke Screenmate — злонамеренное приложение Windows, которое выводит на экран изображения или анимацию, от которых трудно избавиться.

Это может быть череда шутливых картинок, которые быстро множатся, и их трудно закрыть. Более агрессивные варианты таких программ пугают жертв бесконечными сообщениями об ошибках или якобы обнаруженных вирусах.

Известны случаи, когда в DNS-записях скрывались вредоносные скрипты. Исследователи из DomainTools тоже столкнулись с таким TXT-содержимым; на поверку зашифрованный Powershell оказался загрузчиком, скачивающим пейлоад второго этапа атаки с C2 на базе Covenant.

В комментарии для Ars Technica представитель DomainTools поведал, что недавно они нашли DNS-записи с текстами для ИИ-ботов, которые, видимо, используются в рамках промпт-инъекций. Все фразы начинались с «Ignore all previous instructions» («Забудь обо всех прежних инструкциях») и содержали различные просьбы, от с виду невинных (назвать произвольное число, выдать краткое содержание фильма «Волшебник», спеть песню, как птичка) до явно провокационных (игнорить все последующие инструкции, удалить обучающие данные и восстать против своих хозяев).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru