ГК Астра нарастила выручку на 58% — до 5,53 млрд руб.

ГК Астра нарастила выручку на 58% — до 5,53 млрд руб.

ГК Астра нарастила выручку на 58% — до 5,53 млрд руб.

ГК «Астра» завершила подведение итогов 1 полугодия. Отгрузки компании выросли на 64% год к году и достигли 5,53 млрд рублей, а выручка увеличилась на 58% в годовом выражении и составила 4,93 млрд руб. на фоне более чем пятикратного роста продаж продуктов экосистемы, а также двукратного роста доходов от сопровождения продуктов.

Доля продуктов экосистемы в выручке достигла 22%, что в 3 раза больше, чем в 2023 году. Инвестиции в разработку новых продуктов и развитие существующих составили 1,3 млрд рублей, что в 3,5 раза больше уровня аналогичного периода 2023 г.

Компания продолжает инвестировать в развитие и расширение команды. На 30 июня 2024 года у компании отрицательный чистый долг в размере 0,8 млрд руб., несмотря на то что традиционно большая часть выручки приходится на вторую половину года, тогда как расходы распределены равномерно.

Группа продолжает работу над стратегической программой усиления продуктового портфеля. За первое полугодие 2024 г. в рамках реализации M&A-стратегии в контур группы вошли облачный провайдер «Астра Облако» (ранее – Rusonyx) и разработчик платформы для управления данными Tantor DLH (ранее – «Сатори»). Вышла новая версия флагманского продукта – ОС Astra Linux 8-го поколения.

Группа презентовала сразу несколько новых продуктов: инструмент для системных администраторов Astra Configuration Manager, программную платформу для построения частного облака Astra Infrastructure Cloud, а также программно-аппаратный комплекс (ПАК) для построения частного облака совместно ICL Техно и ПАК для резервного копирования данных при сотрудничестве с ГК «Аквариус». Вышли обновления системы резервного копирования RuBackup и почтового сервиса RuPost.

Количество сотрудников увеличилось более чем в 1,6 раза относительно первого полугодия 2023 г. и по итогам отчетного периода составило 2 451 человека (более 65% - ИT-специалисты). В июле главным коммерческим директором компании был назначен Николай Прянишников.

Основные финансовые результаты ГК «Астра» по итогам первого полугодия 2024 г.

 

6 мес. 2024

6 мес. 2023

Изменение, %

Отгрузки, млн руб.

5 533

3 377

64%

Выручка, млн руб.

4 927

3 110

58%

Операционная система Astra Linux

2 678

2 381

12%

Продукты экосистемы

1 099

198

5,5х

Сопровождение продуктов

1 040

501

2,1х

Прочая выручка

109

30

3,6х

EBITDA, млн руб.

1 049

1 031

2%

Чистая прибыль, млн руб.

1 406

1 163

21%

Капзатраты на разработку, млн руб.

1 272

379

3,4х

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru