Финансовый кризис не повлияет на финансирование сферы безопасности компаний

Финансовый кризис не повлияет на финансирование сферы безопасности компаний

 Согласно опросу, проведенному аналитической компанией Gartner в июне текущего года, бизнес считает сферу безопасности приоритетным направлением финансирования. По имеющимся прогнозам, лишь за текущий год объемы инвестирования в сферу безопасности вырастут на 8%, достигнув отметки в 60 миллиардов долларов. А до 2016 года эта цифра может достигнуть 86 миллиардов долларов.

По мнению экспертов компании Gartner, не смотря на экономическую нестабильность, в указанный период рынок систем безопасности будет иметь тенденцию к росту. Рост количества киберугроз, безусловно, выведет на первый план компании, предоставляющие услуги в сфере информационной безопасности. Опрос, проведенный компанией Gartner среди ИТ-директоров компаний, показал, что 45% опрошенных планируют увеличить расходы на обеспечение безопасности компании, около половины опрошенных планируют поддерживать расходы на обеспечение безопасности компании на прежнем уровне, и лишь 5% планируют снизить расходы.

На основании полученных данных, эксперты Gartner пришли к выводу, что экономический кризис, охвативший США и Европу, оказал определенное влияние на взгляды руководства бизнес структур этих регионов на проблему обеспечения безопасности компаний. Однако, данная тенденция практически не наблюдается в развивающихся странах и странах с переходной экономикой. Эксперты ожидают, что, по самым осторожным прогнозам, до 2013 года средний годовой рост объемов рынка услуг в сфере обеспечения безопасности составит 9%-11%.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Операторы AV Killer используют драйвер Avast для отключения защитного софта

В новой кампании киберпреступники используют старую версию легитимного антируткит-драйвера Avast для отключения защитных программ, ухода от детектирования и получения контроля над системой.

В этих атаках участвует один из вариантов вредоносной программы AV Killer. Последняя содержит жёстко запрограммированный список из 142 имён антивирусных процессов.

Поскольку упомянутый драйвер Avast работает на уровне ядра, злоумышленники получают доступ к критически важным компонентам операционной системы. Например, что при желании вредонос может завершать практически любые процессы.

Как отмечают обратившие внимание на атаки AV Killer специалисты компании Trellix, операторы зловреда задействуют хорошо известную технику BYOVD (Bring Your Own Vulnerable Driver — приноси собственный уязвимый драйвер).

Попав в систему, файл AV Killer с именем kill-floor.exe устанавливает заранее уязвимый драйвер уровня ядра — ntfs.bin (помещается в директорию пользователя по умолчанию).

После этого вредоносная программа создаёт службу aswArPot.sys с помощью Service Control (sc.exe) и регистрирует сам драйвер.

 

Как мы уже отмечали, у AV Killer есть жёстко заданный в коде список из 142 процессов, который сверяется со снепшотом активных процессов. Согласно отчёту Trellix этот список выглядит так:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru