Выручка от продаж и внедрения ИТ-продуктов BI.ZONE составила 3,7 млрд руб.

Екатерина Быстрова 22 Июня 2022 - 23:10

Системы для анализа защищенности информационных систем

...

Выручка от продаж и внедрения ИТ-продуктов BI.ZONE составила 3,7 млрд руб.

Компания BI.ZONE стала лидером по поставке собственных продуктов, включённых в реестр отечественного ПО (всего включено 16 продуктов и услуг). Такие данные представило интернет-издание TAdviser.

Кроме того, аналитики назвали наиболее востребованные продукты BI.ZONE, среди которых оказались системы анализа защищённости инфраструктуры и веб-приложений, а также сервисы для защиты от мошенничества в банковских каналах.

Рост выручки компании от продаж и внедрение ИТ-продуктов превысил 54%., она достигла суммы в 3,7 млрд рублей. Последние два года, по данным исследователей, драйверами импортозамещения выступали рекомендации российских регуляторов и санкции.

Станислав Кузнецов, заместитель Председателя Правления Сбербанка:

«Вопросы безопасности данных и киберзащиты — это приоритет для каждой организации в стране. Импортозамещение не стало для нас сюрпризом: многие годы мы усиливали компетенции в сферах IT и кибербезопасности, поэтому технологически мы готовы к новым вызовам. В BI.ZONE, как и во многих других компаниях экосистемы, есть множество собственных разработок, которые не только не уступают западным аналогам, ушедшим с рынка, но и обходят их по многим параметрам. Мы рады делиться этими знаниями и возможностями с рынком и готовы ещё больше помогать российскому бизнесу в эти непростые времена».

Дмитрий Самарцев, директор BI.ZONE:

«Самое важное, что потеряли зарубежные вендоры, спешно покинув российских клиентов — это доверие. Уход западных производителей резко поменял отношение бизнеса к вопросу кибербезопасности и к тому, кто должен ее обеспечивать. При этом финансовое давление лишает многие организации возможности полной перестройки системы кибербезопасности и ее самостоятельную поддержку — поэтому мы видим массовый переход на сервисную модель. Только она позволяет защитить цифровые активы прямо сейчас, а платить за это частями и в разы меньше. Мы изначально строили нашу модель бизнеса в этом ключе и создавали собственные сервисы — поэтому мы готовы быстро и качественно реагировать на запросы любых организаций в самых разных ситуациях».

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 22 Ноября 2024 - 15:54

Трояны Домашние пользователи Корпорации

Инфостилер Jarka прожил год на PyPI под видом инструментов интеграции ИИ

Эксперты «Лаборатории Касперского» нашли на PyPI два схожих пакета, якобы реализующих доступ к API популярных ИИ-моделей — GPT-4 Turbo и Claude AI. Анализ показал, что истинной целью в обоих случаях является внедрение зловреда JarkaStealer.

Вредоносные библиотеки gptplus и claudeai-eng были загружены в репозиторий Python-кодов в ноябре прошлого года, притом из-под одного и того же аккаунта. До удаления с подачи Kaspersky их скачали более 1700 раз пользователи из 30 стран (в основном жители США, Китая, Франции, Германии и России).

Описания содержали инструкции по созданию чатов для ИИ-ботов и примеры работы с большими языковыми моделями (БЯМ, LLM). Для имитации заявленной функциональности в код был встроен механизм взаимодействия с демопрокси ChatGPT.

При запуске параллельно происходит загрузка с GitHub файла JavaUpdater.jar — инфостилера Jarka. При отсутствии у жертвы софта Java с Dropbox скачивается JRE.

Внедряемый таким образом вредонос умеет выполнять следующие действия в системе:

собирать системную информацию;
воровать информацию из браузеров;
прерывать процессы Google Chrome и Microsoft Edge (чтобы вытащить сохраненные данные);
отыскивать сессионные токены в Telegram, Discord, Steam, чит-клиенте Minecraft;
делать скриншоты.

Украденные данные архивируются и передаются на C2-сервер. После этого файл с добычей удаляется с зараженного устройства, чтобы скрыть следы вредоносной активности.

Как оказалось, владельцы JarkaStealer продают его в Telegram по модели MaaS (Malware-as-a-Service, «вредонос как услуга»), однако за доступ уже можно не платить: исходники были опубликованы на GitHub. В рекламных сообщениях и коде зловреда обнаружены артефакты, позволяющие заключить, что автор стилера владеет русским языком.

«Обнаруженная кампания подчёркивает постоянные риски, связанные с атаками на цепочки поставок, — отметил эксперт Kaspersky GReAT Леонид Безвершенко. — При интеграции компонентов с открытым исходным кодом в процессе разработки критически важно проявлять осторожность. Мы рекомендуем организациям внедрять строгую проверку целостности кода на всех этапах разработки, чтобы убедиться в легитимности и безопасности внешнего программного обеспечения или внешних компонентов».

Тем, кто успел скачать gptplus или claudeai-eng, рекомендуется как можно скорее удалить пакет, а также обновить все пароли и сессионные токены.