Доля Astra Linux на рынке российских ОС для компьютеров достигла 76%

Татьяна Никитина 30 Мая 2024 - 19:45

...

Доля Astra Linux на рынке российских ОС для компьютеров достигла 76%

По данным Strategy Partners, в настоящее время на рынке российских ОС для десктопов и серверов доминируют три игрока: «Группа Астра», «Базальт» и «Ред Софт», с общей долей 97%. По итогам 2023 года вклад «Астры» был оценен в 76%.

Аналитики ожидают, что сегмент ОС российского рынка инфраструктурных решений, заметно сдавший из-за ухода зарубежных поставщиков, вернется к уровню 2020–2021 гг. уже в этом или будущем году. Другой крупный сегмент — СУБД — развивается медленнее и восстановится не раньше 2026-2027 гг.

В 2023 году объем рынка инфраструктурного софта в России, по оценке Strategy Partners, увеличился на 31% и превысил 100 млрд рублей. Суммарная выручка российских вендоров возросла на 78%, повысив их долю до 52% (в 2021 году этот показатель составлял лишь 8%).

Развитию этого внутреннего рынка, по мнению экспертов, способствуют несколько факторов:

исчезла неопределенность в отношении возврата западных вендоров;
уменьшаются шансы на продление жизни зарубежного программного обеспечения с истекшим сроком поддержки;
растут уровень технологической зрелости и число российских разработок;
государство стимулирует переход на отечественные решения.

По прогнозам аналитиков, в 2030 году объем российского рынка инфраструктурного софта может составить 270 млрд руб. при годовых темпах роста ~15%. Вклад отечественных поставщиков возрастет до 90%.

Следующая главная новость »

Удалённый доступ 2026: почему VPN устарел и что вместо него?
Регистрируйтесь на эфир!

Екатерина Быстрова 08 Мая 2026 - 09:07

Windows Трояны Домашние пользователи

Новый троян крадёт банковские данные и сам рассылает себя через WhatsApp

Исследователи из Elastic Security Labs обнаружили новый банковский троян TCLBanker. Он нацелен на 59 банковских, финтех- и криптовалютных платформ и распространяется через троянизированный MSI-установщик, замаскированный под Logitech AI Prompt Builder.

После заражения TCLBanker загружается в контексте легитимного приложения Logitech через стороннюю загрузку DLL. Такой подход помогает выглядеть менее подозрительно для защитных решений.

Троян также активно сопротивляется анализу. Он проверяет окружение, мешает запуску в песочницах и следит за появлением инструментов вроде IDA, Ghidra, x64dbg, dnSpy, Frida и ProcessHacker. Если замечает признаки анализа, вредоносная составляющая может не раскрыться.

Основной банковский модуль раз в секунду отслеживает адресную строку браузера через Windows UI Automation API. Если пользователь открывает сайт одной из целевых финансовых платформ, троян связывается с командным сервером и передаёт сведения о системе и жертве.

Дальше оператор получает довольно широкий набор возможностей: просмотр экрана в реальном времени, снятие скриншотов, кейлоггинг, перехват буфера обмена, выполнение команд, управление окнами, доступ к файловой системе и удалённое управление мышью и клавиатурой. Во время активной сессии троян может завершать процесс Диспетчера задач, чтобы пользователь не заметил происходящее.

Для кражи данных TCLBanker использует поддельные оверлеи. Он может показывать фейковые формы входа, ввод ПИН-кода, окна поддержки банка, экраны ожидания, имитацию Windows Update и другие элементы, которые маскируют действия злоумышленников.

Отдельно исследователи выделяют модуль самораспространения. TCLBanker ищет данные WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) в профилях Chromium, запускает скрытый экземпляр браузера и использует аккаунт жертвы для рассылки сообщений контактам.

Ещё один модуль работает через Microsoft Outlook. Вредоносная программа запускает Outlook, собирает контакты и адреса отправителей, а затем рассылает фишинговые письма уже с почты жертвы.

Удалённый доступ 2026: почему VPN устарел и что вместо него?
Регистрируйтесь на эфир!