НаписатьВойти

АИ-95 с вредоносной присадкой

В середине июня командой Threat Intelligence экспертного центра безопасности Positive Technologies было обнаружено сразу несколько ресурсов, использующих «топливную» тему для вредоносных целей.

1️⃣ В рамках первой кампании (скриншот 1) производится угон Telegram-аккаунтов. От имени крупной нефтегазовой организации, предоставляющей услуги по продаже топлива физическим лицам, предлагается «забронировать» время для покупки топлива без очередей. В процессе бронирования злоумышленники просят предоставить код подтверждения (скриншот 2), который на деле является кодом двухфакторной аутентификации от Telegram-аккаунта. Отметим, что исходный код ресурсов изобилует комментариями, характерными для кода, сгенерированного нейросетями.

2️⃣ Вторая кампания заманивает «актуальными» данными о доступности топлива, предлагая скачать APK-файл для Android (скриншоты 3 и 4). На вредоносном сайте отображается карта со сведениями о наличии топлива на разных заправках по всей стране (скриншот 5). Под капотом приложения — инфостилер (вредонос, среди функций которого сбор с устройства фотографий и текущей геопозиции с последующей отправкой в облачные хранилища мошенников, что впоследствии может использоваться для шантажа жертвы и иных целей).

⚠️ Рекомендации наших экспертов:

• Не сообщайте третьим лицам и не вводите на сторонних ресурсах никакие коды, приходящие на ваши устройства.

• Не устанавливайте незнакомые мобильные приложения.

• Относитесь критически к любому ресурсу, обнаруженному в интернете, особенно если он эксплуатирует «горячую» тему.

#POSI

Группа Позитив
Группа Позитив
0 комментариев
    посты по тегу
    #POSI

    АКРА повысило кредитный рейтинг Positive Technologies до AA(RU)

    Это высокая оценка финансовой устойчивости, надежности и кредитоспособности нашей компании, которая приближается к наивысшему уровню — AAA(RU).

    Теперь нам присвоен рейтинг уровня AA сразу двумя агентствами — АКРА и «Эксперт РА».

    Но что вообще означают эти буквы? 🤔

    Базово кредитный рейтинг помогает оценить, насколько вероятно, что компания сможет вовремя вернуть свои долги — будь то кредит в банке или выпуск облигаций.

    Рейтинговые агентства смотрят на финансовое состояние компании: денежный поток, долговую нагрузку, способность обслуживать долг, отраслевые риски и много чего еще. После этого они присваивают компании рейтинг, который показывает уровень ее кредитоспособности: от D — дефолта — до AAA — наивысшего.

    Если говорить чуть проще: представьте компанию, которой нужно взять в долг 10 млрд рублей на развитие. Она приходит в банк и говорит: «Дайте денег». Банк спрашивает: «А вернете?» Представитель компании отвечает: «Конечно».

    Но, разумеется, банку этого недостаточно. Он должен оценить, сможет ли компания выполнить свои обязательства — вернуть заемную сумму и проценты. Для этого банк сам анализирует финансовое состояние заемщика.

    Рейтинговое агентство делает примерно то же самое, только его оценка становится независимым публичным ориентиром для рынка — на нее могут опираться банки и инвесторы.

    И чем выше рейтинг компании, тем ниже может быть стоимость ее заимствований. Это касается и кредитов, и облигаций: высокий рейтинг может позволить компании привлекать деньги на более выгодных условиях.

    Есть облигации компаний с высоким рейтингом AA — риск по ним низкий, поэтому и ставка доходности будет ниже. А есть с рейтингом BBB — здесь инвестор получает большую доходность, но и берет на себя больший риск, который оценивается как существенный.

    Кредитный рейтинг важен не только банкам и инвесторам в облигации. Для акционеров он тоже дает дополнительную информацию о финансовом состоянии компании, долговой нагрузке и устойчивости бизнеса.

    Почему АКРА повысило рейтинг Позитива до AA(RU) со стабильным прогнозом ✅

    До пересмотра у нас была высокая оценка — AA−(RU) с позитивным прогнозом. Теперь этот прогноз реализовался: рейтинг повысили за счет улучшения оценок долговой нагрузки, покрытия процентных платежей и сильных результатов за первое полугодие: отгрузки выросли на 45% при сокращении расходов на 13%.

    Рейтинг AA(RU), например, также присвоен «Аэрофлоту», «Т-Банку», «Совкомбанку» и даже Самарской области (да, агентства оценивают не только компании, но и целые регионы).

    Аналитики АКРА отметили уверенную динамику наших отгрузок в июле и августе. Она соответствует ожиданиям агентства и поддерживает его уверенность в том, что компания достигнет плановых показателей по итогам года — 40–45 млрд рублей при сохранении расходов на уровне прошлого года.

    Повышение рейтинга АКРА отражает результаты нашей работы по укреплению финансовой устойчивости компании. Мы продолжаем наращивать бизнес, одновременно повышая операционную эффективность и снижая долговую нагрузку. Сбалансированный долговой портфель и запас ликвидности позволяют последовательно реализовывать нашу стратегию и сохранять гибкость в финансировании бизнеса.

    Ну а для инвесторов это еще один ориентир, который помогает быть уверенными в нашей финансовой устойчивости.

    Полный отчет АКРА можно посмотреть на сайте агентства.

    #POSI

    АКРА повысило кредитный рейтинг Positive Technologies до AA(RU)
    0

    комментариев

    Рассказали Эйлеру о своих финансовых перспективах и детально обсудили внедрение ИИ

    Недавно у нас в гостях побывала съемочная команда «Эйлер — Аналитические Технологии» и нашла столько всего интересного для инвесторов, что выпуск получился в двух частях.

    Первая — интервью с Максимом Филипповым, заместителем генерального директора Позитива, — уже вышла и доступна на нескольких площадках: VK Видео, RUTUBE и YouTube.

    Говорили о перспективах роста компании и рынка кибербеза в целом, ИИ-технологиях, будущем и настоящем индустрии. Получился живой и очень честный разговор. Советуем смотреть целиком, а если пока не можете, читайте краткое содержание в посте.

    О потенциале роста

    ЦСР оценивает среднегодовой рост российского рынка кибербезопасности в 20% на пятилетку. Наша цель — расти вдвое быстрее рынка, а если он не растет, минимум на 20%.

    Драйверы роста такие: базовый рынок России (95% бизнеса), новые продукты (например, PT NGFW с нижней планкой оценки рынка в 50 млрд рублей и целью — стать номером один), расширение инсталляционной базы внутри клиентов (докупка лицензий на оставшиеся активы), новые способы продаж (enterprise agreement с защитой всей инфраструктуры клиента), международная экспансия.

    О финансовых целях

    Финансовые планы на 2026 год остаются в рамках гайденса: 40–45 млрд рублей отгрузок. Есть уверенность, что компания попадет в диапазон. А перевыполнить верхнюю планку могут помочь крупные проекты. В прошлом году у нас появились первые чеки больше миллиарда, на горизонте 2026 года их уже несколько. Это показатель зрелости бизнеса и репутации. На 2027 год воронка еще формируется, о ней расскажем позже.

    О влиянии ИИ на разработку

    Можно сказать, что 2026 год — год реальной революции, когда код перестал представлять некую ценность. Потому что, имея эксперта, который может качественно сформулировать задачу ИИ, пишущему код, вы получите результат в десятки раз быстрее, а зачастую и более качественный.

    Поэтому сегодня команды, которые не используют в разработке продуктов возможности искусственного интеллекта, оказываются на задворках истории. Позитиву в этом плане повезло: еще несколько лет назад наш генеральный директор настоял на том, чтобы все тимлиды разработки прошли курсы ИИ, так что мы были готовы.

    Об искусственном интеллекте в кибербезе

    Парадигма сменилась, и в любой момент государство или бизнес могут оказаться атакованными при помощи ИИ-технологий.

    В первую очередь, это автоматизированная история поиска уязвимостей на периметре — чаще злоумышленники пытаются сорвать условные яблоки, растущие на нижних ветках, то есть атаковать ближайшие цели.

    Раньше от обнаружения уязвимости нулевого дня до создания эксплойта (возможности ее использовать) проходило, в среднем, трое суток. Сейчас счет идет на часы. Реагировать с такой скоростью не может никто, поэтому атакам ИИ-агентов должны противостоять продукты, в которых также используется искусственный интеллект.

    Мы пересмотрели свой цикл разработки и три года назад вложились в создание собственного Security Data Lake, где агрегируем данные для непрерывного обучения больших языковых моделей, интегрированных в наши продукты.

    Так что в Позитиве уже сформировался класс решений, которые являются бенефициарами смены парадигмы в кибербезе, обусловленной ИИ-технологиями.

    О сотрудничестве

    Будущее индустрии — за коллаборациями. И тут можно с интересом наблюдать за гонкой технологий, а можно коллаборироваться. И в масштабах страны второй вариант, когда мы можем дать друг другу то, чего недостает у партнера (например, экспертизы, как у Позитива), намного целесообразнее.

    Вторая часть тоже обещает быть очень интересной, обязательно ей с вами поделимся, следите за публикациями в канале.

    #POSI

    Рассказали Эйлеру о своих финансовых перспективах и детально обсудили внедрение ИИ
    0

    комментариев

    ✨ Инвесторы выбирают POSI

    Вчера вечером во время IR-форума Московской биржи «Код IR: проверка на прочность» были подведены итоги премии «Рынок выбирает», которая присуждается за высокие стандарты коммуникаций с инвесторами, а именно за проактивную работу с ними (в том числе в соцсетях), проведение мероприятий и качественную обратную связь.

    MOEX вручает награды по результатам масштабного исследования, в котором компанию всесторонне оценивают крупнейшие российские институциональные инвесторы и аналитики инвестиционных банков и брокерских компаний.

    В этот раз мы уверенно вошли в топ организаций, которые смогли выстроить конструктивный и плодотворный диалог с инвесторами: в двух из четырех номинаций получилили награды, еще в двух — вошли в шорт-лист (есть, что планировать на будущее 😉).

    1️⃣ Наш IR-директор Юрий Мариничев взял гран-при как «Лучший IR-руководитель компании» (компании с капитализацией 40–200 млрд рублей).

    2️⃣ Также у POSI — второе место в номинации «Лучшая IR-коммуникация» (компании с капитализацией 40–200 млрд рублей).

    «Мы благодарим участников фондового рынка за высокую оценку нашей работы с инвестиционным сообществом. Премия «Рынок выбирает» — это максимально широкий срез мнений как профессионалов, так и розничных инвесторов, поэтому эта награда особенно ценна. Positive Technologies продолжит делать всё для сохранения высокого уровня доверия со стороны наших инвесторов и партнёров, поддержания максимальной прозрачности и развития фондового рынка», — прокомментировал результаты премии Юрий Мариничев.

    Спасибо вам большое за признание, всегда готовы ответить на ваши вопросы, оставайтесь на связи ❤️

    IR-команда     #POSI

    ✨ Инвесторы выбирают POSI
    0

    комментариев

    Продолжаем штурмовать рынок антивирусов для B2B-сегмента

    Наши продукты для защиты конечных устройств — компьютеров, серверов и рабочих станций — получили сертификат соответствия ФСТЭК России.

    Для нашего бизнеса это важное событие: наличие сертификата открывает доступ к новым продажам — в госкомпаниях, банках, субъектах критической информационной инфраструктуры и среди их подрядчиков и контрагентов. Таких организаций в России — сотни тысяч.

    ➡️ MaxPatrol EPP сертифицирован как средство антивирусной защиты — на рынке их всего несколько. Продукт защищает устройства от массовых атак (вирусов и других вредоносов).

    Для государственных информационных систем, работы с персональными данными и объектов КИИ наличие сертифицированного антивируса — обязательное требование закона. Это касается и подрядчиков, которые имеют доступ к таким системам.

    Кроме того, теперь MaxPatrol EPP также можно использовать как второй антивирус для выполнения требований регуляторов.

    ➡️ MaxPatrol EDR сертифицирован как средство обнаружения и реагирования (СОР). Продукт защищает устройства от целенаправленных и сложных атак.

    ФСТЭК впервые выделил обнаружение и реагирование на узле (устройстве) в отдельный класс средств защиты, и мы подтвердили соответствие новым требованиям. Наличие сертификата позволяет клиентам выполнить положения приказа №117, действующего с марта 2026 года.

    Для госсектора и субъектов КИИ это означает, что полный цикл защиты устройств — от управления уязвимостями до реагирования на атаки — можно закрыть на нашей единой сертифицированной платформе. Такой подход проще: не нужно собирать защиту из решений разных вендоров и отдельно интегрировать их между собой.

    Оба продукта входят в единое решение MaxPatrol Endpoint Security

    Сегодня под его защитой уже находятся более 300 тысяч устройств у 350 клиентов. Раньше часть заказчиков хотела выбрать наш продукт для защиты устройств от массовых атак, но не могла этого сделать: сертификат ФСТЭК был обязательным условием закупки.

    Теперь этот барьер снят, и мы продолжаем серьезную игру на рынке средств защиты конечных устройств, где до сих пор доминировали только два вендора.

    #POSI

    Продолжаем штурмовать рынок антивирусов для B2B-сегмента
    0

    комментариев