ГК Солар приобрела 100% Digital Security

ГК Солар приобрела 100% Digital Security

ГК Солар приобрела 100% Digital Security

ГК «Солар» приобрела 100% компании Digital Security, второй по объему на рынке тестирования на проникновение (пентеста). Digital Security также является заметным игроком на рынке ИБ-аудита и является разработчиком решений для защиты ПО.

Вход в капитал Digital Security позволит расширить портфель услуг по оценке защищенности, усилить экспертизу команды Offensive Security и упрочить лидирующие позиции на рынке услуг в области информационной безопасности.  Сумма сделки не раскрывается.

Digital Security была основана в 2003 году. Она специализируется на комплексном анализе защищенности корпоративных сетей и ИТ-инфраструктуры, тестировании на проникновение, анализе защищенности приложений и других связанных с этим услугах. Эксперты Digital Security выпустили более 80 отраслевых исследований для разработчиков и экспертов в области информационных технологий.

За годы работы клиентами компании стали большинство банков, входящих в первую десятку банков России, крупнейшие ИТ-компании, телеком-операторы, федеральные розничные сети, маркетплейсы и крупнейшие промышленные компании. Совокупная выручка продуктовой и сервисной компаний за 2023 год составила более 360 млн руб.

Покупка Digital Security, как рассчитывают в ГК «Солар», позволит собрать одну из крупнейших команд специалистов в области пентеста в России для реализации масштабных проектов с использованием комплексных подходов к информационной безопасности, в том числе разработки новых экосистемных решений. В целом же рынок услуг по аудиту защищенности в России по итогам 2024 года составит 2,7 млрд рублей и далее будет расти на 20% ежегодно.

«Главная ценность Digital Security – сильная профессиональная команда экспертов в области прикладной информационной безопасности. За годы работы она реализовала более 2000 проектов по анализу защищенности систем в различных сферах бизнеса. Синергия наших возможностей позволит увеличить количество реализованных проектов и нарастить базу клиентов, в том числе в новых для нас отраслях», — отметил Игорь Хереш, директор по управлению активами и M&A ГК «Солар».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Троян PipeMagic маскируется под ChatGPT и расширил географию мишеней

Авторы целевых атак с использованием PipeMagic стали выдавать троянский бэкдор за приложение ChatGPT. Вредоносная фальшивка, подвергнутая анализу в «Лаборатории Касперского», оказалась написанной на Rust.

Модульный бэкдор, умеющий воровать конфиденциальные данные, впервые попал в поле зрения экспертов в 2022 году; на тот момент его применяли в атаках на организации азиатских стран. В прошлом месяце злоумышленники расширили географию своих интересов и объявились в Саудовской Аравии.

Распространяемый ими фейк содержит несколько ходовых библиотек Rust, создающих иллюзию легитимности. Однако при открытии приложения появляется пустое окно; как оказалось, за ним спрятан целевой зловред — массив зашифрованных данных размером 105 615 байт.

Троян использует алгоритм хеширования для поиска в памяти функций Windows API по соответствующим смещениям. После этого в систему загружается бэкдор, который настраивается и запускается на исполнение.

«Злоумышленники постоянно совершенствуют свои стратегии, чтобы атаковать более крупные жертвы, и расширяют своё присутствие, — предупреждает Сергей Ложкин, ведущий эксперт Kaspersky GReAT. — Примером этого стала кампания PipeMagic, в которой действие трояна было расширено от Азии до Саудовской Аравии. Мы ожидаем, что число кибератак с использованием этого бэкдора будет расти».

В прошлом году PipeMagic засветился в атаках, нацеленных на засев шифровальщика Nokoyawa. Для его запуска использовался опенсорсный скрипт MSBuild.

Стоит также отметить, что зловреды на Rust — давно уже не редкость. Использование этого языка программирования позволяет повысить быстродействие, эффективность и стабильность работы вредоносного кода, к тому же подобные творения вирусописателей способны работать на различных платформах.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru