📰 Самые интересные новости из мира кибербезопасности за неделю

👾 Данные исследования Positive Technologies показали, что 96% организаций уязвимы перед мошенниками

Всего в прошлом году исследователи команды PT SWARM протестировали 28 компаний из разных отраслей — от IT и банковского сектора до телекоммуникаций и сферы услуг. Во всех организациях, где удалось провести внутреннее тестирование, эксперты установили полный контроль над инфраструктурой. От внешнего проникновения в свою сеть смогла защититься лишь одна компания. Но даже в этой организации пентестеры подтвердили возможность реализации хотя бы одного недопустимого события.

🎯 Руководители и главные бухгалтеры компаний оказались под прицелом злоумышленников

О всплеске активности мошенников, которые в мессенджерах выдают себя за вышестоящее руководство и требуют срочно оплатить услуги или взять кредит, рассказали представители «Сбера». В июне было зафиксировано 20 похожих случаев. В одном из них на гендиректора давили двое фейковых учредителей, которые достаточно убедительно копировали стиль общения реальных людей и были знакомы со структурой организации. Антифрод-система банка заблокировала все сомнительные переводы.

🏥 Группировка LockBit вернула больницу Загреба в 1970-е

Хакеры взяли на себя ответственность за атаку на крупнейшую больницу Хорватии KBC Zagreb, которая произошла на прошлой неделе. В результате учреждению пришлось на целый день отключить все IT-системы и вернуться к использованию бумаги и карандашей, как 50 лет назад. Над восстановлением работы трудились более 100 специалистов. Злоумышленники заявили, что получили доступ к информации о пациентах и сотрудниках, медицинским записям, данным доноров и донорских органов, а также контрактам со сторонними компаниями.

🛜 Австралийца арестовали за создание фейковых сетей Wi-Fi в аэропортах

Мужчина создавал так называемые страницы evil twin, которые имитировали легитимные сети, и собирал личные данные пользователей для входа в соцсети и электронную почту. По такой схеме он действовал в аэропортах Перта, Мельбурна и Аделаиды. Расследование началось после того, как сотрудники одной из авиакомпаний сообщили в полицию о подозрительной сети. А через некоторое время стражи закона во время досмотра задержали подозреваемого с ноутбуком, мобильным телефоном и портативным устройством Wi-Fi.

#NewsRoomPositive #cybersecurity #POSI

💼 Positive Technologies планирует размещение облигаций

Друзья, для улучшения и диверсификации структуры долгового портфеля мы планируем разместить новый выпуск облигаций. Он будет направлен на реализацию задач по масштабированию бизнеса, увеличению инвестиций в разработку наших продуктов, оптимизации структуры заимствований и пополнению оборотных средств.

Этот выпуск будет уже третьим для компаний Группы Позитив. За это время мы зарекомендовали себя как надежного заемщика, о чем говорят наши высокие кредитные рейтинги — 3 июля «Эксперт РА» вновь подтвердил его на уровне ruAA со стабильным прогнозом. Аналогичный рейтинг присвоен ожидаемому выпуску облигаций.

Делимся подробностями о предстоящем выпуске:

🔜 Когда? Размещение ценных бумаг ожидается в июле. Сам выпуск осуществляется в рамках Программы биржевых облигаций, зарегистрированной в сентябре 2023 года.

💰 Какие параметры выпуска? Его объем составит 5 млрд рублей. Номинал одной облигации составит 1 000 рублей, срок обращения — 3 года. Ценные бумаги можно будет приобрести по открытой подписке через большинство ведущих банков и брокеров.

💸 А что с купоном? Выплата купона предполагается каждые 30 дней. Ставка купона — переменная и зависит от ключевой ставки Банка России. Ожидаемый менеджментом спред к ключевой ставке — 180-190 базисных пунктов.

📺 Сегодня в 11:00 мы проведем совместный эфир с Московской биржей, где расскажем о планах по масштабированию бизнеса компании и новом выпуске облигаций в прямом эфире. Подключайтесь к трансляции на нашем YouTube-канале.

#POSI

🎉 Результаты розыгрыша:

Победитель:
1. MNE (@nemerenkova)

Проверить результаты

📰 Самые интересные новости из мира кибербезопасности за неделю

💬 Тысячи людей стали жертвами атак, выполняемых с использованием СМС-стилеров

Исследователи Positive Technologies обнаружили более тысячи телеграм-ботов индонезийского происхождения, при помощи которых мошенники распространяли СМС-стилеры — программы, перехватывающие одноразовые коды для входа в учетные записи. Получив такой пароль от банковского аккаунта, злоумышленники могли вывести средства со счета жертв. Заражение происходило при помощи фишинговых ссылок с вложениями в виде APK-файлов. Наибольшее число пострадавших — в Индонезии, где в ловушку мошенников попались несколько тысяч человек.

⭐️ Появилась схема мошенничества с Telegram Stars

Внутренняя валюта, предназначенная для оплаты покупок в ботах и приложениях, появилась в Telegram 2 июля. Однако злоумышленники уже придумали, как использовать ее для кражи данных пользователей. Сейчас Telegram Stars можно купить через магазины приложений, которые берут за это комиссию в 30%. Мошенники же якобы продают ее без посредников, используя фальшивые токены и фишинговые телеграм-боты. В результате жертвы могут потерять доступ не только к своему аккаунту в мессенджере, но и к криптокошельку.

📣 Платформа Roblox подтвердила крупную утечку данных пользователей

Компания уведомила игроков об инциденте, который привел к раскрытию конфиденциальной информации, включая электронные и IP-адреса миллионов пользователей. Потенциально эти данные могут использоваться для фишинга, кражи личных данных и других видов киберпреступлений. Так как большинство пользователей платформы — несовершеннолетние, родители особенно обеспокоены защитой информации своих детей. Эксперты по кибербезопасности советуют тем, у кого есть аккаунт в Roblox, как можно быстрее сменить свои пароли и включить двухфакторную аутентификацию для минимизации рисков.

🐹 Мошенники обманывают игроков в игре Hamster Kombat

Любители тапать хомяка под угрозой, предупреждает Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД. Злоумышленники используют две схемы обмана. В первой — продают рефералов, то есть приглашенных игроков, за которых положен бонус. «Контрольная закупка» проходит отлично, а получив средства за новую крупную партию, преступники исчезают с деньгами. Во второй схеме вместо приложения игры пользователи переходят в замаскированный под него телеграм-бот, который перехватывает контакты, пароли от учетных записей, геолокацию и данные о Wi-Fi

#NewsRoomPositive #cybersecurity #POSI

🔔 Cохраняйте дату в календарях

Друзья, уже в понедельник, 22 июля, мы опубликуем результаты деятельности Positive Technologies за первые шесть месяцев 2024 года.

Мы продолжаем следовать принципам прозрачности и раскрываем финансовую отчетность в полном объеме, в том числе управленческие метрики, чтобы быть предсказуемыми для наших акционеров и инвесторов.

Традиционно всем самым главным поделимся на наших страничках в соцсетях, а полную отчетность разместим на сайте для инвесторов.

Следите за обновлениями 😉

#POSI

💼 Мы успешно завершили размещение нового выпуска облигаций

Его объем составил 5 млрд рублей, а ставка купона установлена на уровне ключевой ставки +170 базисных пунктов, что ниже ранее определенного ориентира. В настоящий момент такой уровень спреда доступен для наиболее качественных и надежных эмитентов.

Размещение облигаций направлено на реализацию задач по диверсификации и повышению надежности кредитного портфеля компании для пополнения оборотных средств.

📑 По результатам формирования книги заявок мы зафиксировали высокий спрос со стороны институциональных и частных инвесторов. Общий спрос на бумаги был вдвое выше предложения.

В числе факторов успешного размещения — высокий уровень надежности и финансовой устойчивости компании, динамично растущий бизнес при низком уровне долговой нагрузки и высокой маржинальности, развитый уровень корпоративного управления и взаимодействия с инвесторами.

Эти факторы также легли в основу высокого рейтинга кредитоспособности компании на уровне ruAA / АА(RU) от рейтинговых агентств «Эксперт РА» и АКРА. Сегодня, 19 июля, аналогичный уровень рейтинга «Эксперт РА» присвоило облигациям нового выпуска.

💡 Выплата купона по облигациям будет осуществляться каждые 30 дней. Номинал одной облигации составляет 1 000 рублей, срок обращения — 3 года. С сегодняшнего дня инвесторы могут приобрести ценные бумаги на вторичном рынке через своего брокера. Международный идентификационный код выпуска (ISIN) — RU000A109098.

👀 Подробнее о целях нового выпуска облигаций и планах по развитию бизнеса Positive Technologies мы рассказали на онлайн-эфире, запись которого можно посмотреть на нашем YouTube-канале.

#POSI

📰 Самые интересные новости из мира кибербезопасности за неделю

👤 Госдума рассматривает законопроект, отменяющий анонимность в мессенджерах

Сейчас думский комитет по информационной политике готовит документ ко второму чтению. Депутаты предлагают распространить на мессенджеры требования, аналогичные тем, что действуют в отношении операторов связи, а именно — обязать владельцев аккаунтов подтверждать их персональные данные. «Сегодня голосовые соединения через мессенджер происходят едва ли не чаще, чем по сотовой связи. Значит, нужно, чтобы „правила игры“ были для всех одинаковыми», — объяснил инициативу глава комитета Александр Хинштейн.

⚡️ Ложные сотрудники «Мосэнерго» и «Мосэнергосбыта» воруют аккаунты на Госуслугах

Жителям Москвы и Подмосковья звонят мошенники, которые представляются сотрудниками коммунальных организаций и сообщают о проверке или замене электросчетчиков в доме. Они просят назначить время для прихода мастера, а затем подтвердить получение письма о визите на Госуслугах, назвав код из СМС-сообщения. По похожей схеме «коммунальщики» выманивают пароли и от банковских аккаунтов граждан, говоря о перерасчете и возврате излишне уплаченных средств. В «Мосэнерго» рассказали, что они, как генерирующая организация, напрямую с потребителями не работают, и посоветовали незамедлительно обращаться в полицию после получения звонков якобы от имени компании.

💸 Минцифры хочет усложнить процедуру пополнения баланса мобильных номеров

Поправки в закон «О связи», которые готовит ведомство, предполагают, что пополнить счет наличными абоненты сотовых операторов смогут, только предъявив паспорт. А купить SIM-карту можно будет лишь после проверки паспортных данных по базе МВД. Штрафовать за несоблюдение правил будут продавцов — до 10 000 рублей за каждый номер, проданный с нарушениями.

🚿 Disney расследует предполагаемую утечку данных из внутренних Slack-каналов

В конце прошлой недели члены группировки NullBulge сообщили на популярном хакерском форуме о хищении более терабайта сообщений и файлов из 10 000 каналов в Slack, где общаются сотрудники Disney. Хакеры утверждают, что в дампе можно найти информацию о еще не вышедших проектах компании, исходные коды, учетные данные, а также ссылки на внутренние API и веб-страницы. Представители компании заявили, что начали расследование заявления хактивистов и пока не подтвердили утечку официально.

#NewsRoomPositive #cybersecurity #POSI

🔥 Представляем результаты деятельности Positive Technologies за первые шесть месяцев 2024 года

Друзья, мы продолжаем масштабировать бизнес и укреплять технологическое лидерство. За первое полугодие мы увеличили инвестиции в R&D, представили коммерческие версии новых продуктов, а также расширили команду профессионалов.

Рассказываем подробнее о результатах.

🎯 Отгрузки и цели на 2024 год

Общий объем отгрузок в первом полугодии составил 4,9 млрд рублей. В апреле мы объявили планы отгрузок на 2024 год в диапазоне 40–50 млрд рублей при сохранении маржинальности бизнеса по управленческой чистой прибыли (NIC) на уровне 30%. По результатам работы за шесть месяцев топ-менеджмент компании подтверждает ранее сформулированные прогнозы.

Традиционно пик отгрузок приходится на последний квартал ввиду особенностей системы бюджетирования и цикла закупок дорогостоящих ИТ-решений (в прошлом году 65% отгрузок Positive Technologies пришлось на 4-й квартал).

В этом году мы ожидаем усиления концентрации продаж в последние месяцы года: к фактору сезонности добавляется начало активных продаж новых перспективных продуктов — PT NGFW и MaxPatrol Carbon.

💼 Инвестиции в R&D и расширение команды

Мы продолжаем активно инвестировать в разработку и развитие функциональности продуктов и решений. В первом полугодии объем инвестиций вырос на 80%, до 4,1 млрд рублей, по сравнению с 2,3 млрд рублей за аналогичный период прошлого года.

С начала года количество сотрудников увеличилось на 478 человек и превысило 2700, большинство из которых — разработчики и эксперты в области кибербезопасности.

Рост команды позволяет ускорять вывод на рынок новых продуктов, обеспечивать максимально быстрое обновление и постоянное улучшение результативности действующих продуктов и решений.

🆕 Новые продукты и сервисы

В мае мы представили первую коммерческую версию метапродукта MaxPatrol Carbon, а также анонсировали старт продаж межсетевого экрана нового поколения PT NGFW.

Кроме того, запустили PT Knockin — новый сервис для проверки защищенности корпоративной электронной почты, который в июле был внесен в единый реестр российского ПО.

👋 Ключевые мероприятия

В мае мы провели в «Лужниках» крупнейший киберфестиваль Positive Hack Days 2. За четыре дня его посетило более 138 тысяч участников, еще столько же наблюдало за ним онлайн. Впервые на PHDays присутствовало более 250 зарубежных гостей, партнеров и потенциальных клиентов, представляющих 22 страны.

Кроме того, мы приняли участие в ПМЭФ-2024, во время которого провели международную кибербитву Standoff — в ней участвовали 42 команды из двух десятков стран.

Ранее Positive Technologies выступила ключевым партнером по кибербезопасности турнира «Игры будущего»: для защиты от кибератак использовались продукты Positive Technologies, в том числе метапродукт MaxPatrol O2, который стал вторым пилотом для киберзащиты мероприятия.

Участие в таких мероприятиях позволяет привлекать лучших экспертов, увеличивать узнаваемость бренда, масштабировать бизнес, привлекать новых заказчиков.

Также в рамках развития международного бизнеса мы принимаем участие в ключевых отраслевых мероприятиях за рубежом, например, GISEC в ОАЭ, что помогает нам расширять количество партнеров, которых сегодня на наших фокусных рынках уже более 40.

👀 Больше подробностей вы можете узнать на сайте для инвесторов Positive Technologies.

#POSI
@positive_investing

☑️ Акции POSI вошли в топ-5 самых устойчивых к коррекции на фондовом рынке

После полугодового роста российский рынок акций начал корректироваться: с 17 мая по 23 июля индекс Московской биржи (IMOEX) потерял около 15%.

Аналитики «Газпромбанк Инвестиций» выделили пять эмитентов, акции которых были лучше рынка в последние два месяца — в топ вошли бумаги Positive Technologies, «Аэрофлота», Мосбиржи, банка «Санкт-Петербург» и ПАО «Россети Ленэнерго» (привилегированные).

💼 На фоне коррекции рынка, которая затронула все акции, бумаги POSI сохранили свой потенциал, потеряв менее 2%, сообщили эксперты.

Они отметили, что акции POSI могут быть интересны долгосрочным инвесторам, ориентированным на акции роста. Среди драйверов роста — подтверждение наших целей по отгрузкам на 2024 год в диапазоне от 40 до 50 млрд рублей, а также международная экспансия.

📈 Друзья, с момента выхода на биржу наши акции выросли более чем в 4 раза, а в начале июля они обновили исторический максимум, достигнув в моменте отметки в 3200 рублей. Кроме того, бумаги POSI вошли в топ самых доходных акций в индексе IMOEX за первое полугодие 2024 года.

Мы стремимся к тому, чтобы капитализация компании росла вместе с быстрым развитием бизнеса, и открыто сообщаем о наших результатах, чтобы инвесторы понимали наш бизнес, знали о наших планах развития и росли вместе с нами.

#POSI