Белорусы и россияне нашли способ победить кибератаки – угрозы не пройдут

Один из лидеров в сфере результативной кибербезопасности Positive Technologies после покупки доли вендора "ВирусБлокАда" запустил защитное ПО с белорусским антивирусом и работает над передовыми технологиями.

Система должна вывести защиту от кибератак на новый уровень, отслеживая не только вредоносный код, но и аномальную активность на конечных устройствах. Для нашей страны это актуально.

Беларусь – в топе по кибератакам в СНГ

Исследование Positive Technologies показало, что Беларусь занимает второе место в СНГ по числу кибератак. Много инцидентов приходится на хактивистские группировки, которые направлены на шифрование или уничтожение данных. Беларусь представляет интерес и для киберпреступников, которые нацелены на финансовую выгоду.

Много кибератак приходится на госучреждения – 18%. На втором месте – сфера промышленности (14% инцидентов). Каждая девятая (11%) успешная кибератака связана с финансовой отраслью. В 62% случаев успешные кибератаки на белорусские организации заканчивались утечкой конфиденциальной информации.

Белорусский антивирус в помощь

Крупные игроки в сфере кибербезопасности не отстают. Этой осенью в известный защитный софт MaxPatrol EDR добавили антивирус, над которым работала белорусская команда "ВирусБлокАда".

"Мы интегрировали антивирусную технологию в свои продукты, что стало возможным как раз после покупки доли белорусского вендора. Первым, кто получил антивирусный модуль, стал MaxPatrol EDR – средство для обнаружения и реагирования на кибератаки на конечных устройствах. Следующим шагом станет появление на рынке MaxPatrol EPP – самостоятельного продукта, сфокусированного на антивирусной защите", – рассказывают в Positive Technologies.

Технологию добавляют и в другие продукты. Например, антивирусные движки уже помогают песочнице PT Sandbox с проверкой файлов.

Кроме того, в будущем компания планирует запустить собственный почтовый шлюз класса Email Security. Антивирус также "пропишется" в системе обеспечения киберустойчивости промышленных инфраструктур PT ISIM.

"Тем самым пользователи решений получат новые сценарии работы и более полную киберзащиту. Так, в случае того же PT ISIM это соблюдение требований систем антивирусной защиты (САВЗ) в промышленности. Для будущего почтового шлюза другой плюс – это анализ вложений в режиме реального времени. А MaxPatrol EDR получил комплексную защиту и от массовых, и от целевых атак", – отмечают разработчики.

Песочница PT Sandbox, у которой антивирусный движок VBA имелся и раньше, теперь будет обеспечена более быстрой экспертизой.

Угрозы – массовые, защита – превентивная

Антивирусные решения нового поколения отличает защита от массовых угроз за счет применения превентивных технологий. Они не позволят вредоносным программам даже начать свою работу на защищаемых устройствах. А в будущем с их помощью планируют уменьшить и поверхность атаки. Кроме этого, можно будет контролировать устройства и приложения.

Разработчики не скрывают, что новое антивирусное решение основано на антивирусе VBA32 от "ВирусБлокаАды". Белорусская школа преуспела за последние годы.

"Да, в основе лежат разработки белорусского вендора. Они привлекли нас тем, что решали сразу несколько важных задач: построение антивирусного движка, процесс обнаружения «зловредов», формирование базы сигнатур. То есть мы взяли исходный код из VBA32 и вместе с командой «ВирусБлокАда» стали его развивать и интегрировать в продукты", – подчеркивают в Positive Technologies.

При создании новинок российские специалисты работают в тесном сотрудничестве с белорусами. Антивирусная лаборатория действует как единая команда. В планах – превратить продукт во что-то большее. Для этого и работают над решением класса Endpoint Protection Platform – MaxPatrol EPP.

На подходе – умная защита конечных устройств

Скоро также может появиться и EPP-система для защиты конечных устройств. На данный момент разработчики создали альфа-версию MaxPatrol EPP. Ее предложили протестировать партнерам. Следующий шаг – бета-версия с cоre-функциональностью антивируса. А полноценную коммерческую версию антивирусного решения планируют показать в 2026 году.

К антивирусному движку добавят больше фич: контроль USB-устройств, модуль восстановления зашифрованных файлов и так далее. Разработчик готов к обсуждению поставок MaxPatrol EPP производителям устройств, а еще планирует пройти сертификацию у локального регулятора.

"С нуля создавать сложно. Это требует построения процесса анализа зловредного ПО. Компании «ВирусБлокАда» для этого потребовалось много лет, она и сейчас этим плотно занимается. Это одна из причин, почему сейчас мы работаем как единая команда. Мы хотим учесть и расширить этот опыт", – поясняют в Positive Technologies.

Решение предназначено, прежде всего, для бизнес-сегмента. Но в 2026 году обещают также поделиться планами разработок для обычных пользователей.

В поиске "зловредов"

Решение, по словам создателей, имеет чрезвычайно стойкий к переупаковке механизм обнаружения зловредного ПО. Это значит, что, как бы злоумышленники ни пытались замаскировать вредоносные программы, технология позволит их обнаружить.

"Мы знаем, как действуют киберпреступники, умеем их быстро обнаруживать и останавливать, до того как они нанесут неприемлемый ущерб предприятиям и целым отраслям экономики", – объясняют авторы решения.

Любая антивирусная технология предназначена для молниеносного выявления и удаления зловредных программ и файлов, не допуская их запуска на конечных устройствах. Она позволяет увеличить скорость и точность реагирования на кибератаки. По сути, антивирусная база – это большой словарь признаков вредоносных программ и утилит злоумышленников.

Встроив антивирус в продукты, специалисты составляют свой словарь и привносят в него уникальные признаки как уже известных, так и новейших "зловредов", которые находят во время расследований инцидентов и изучения активности хакеров.

Антивирус блокирует множество классов атак, в том числе массовых. В них, как правило, применяются вредоносные инструменты и программы, которыми хакеры напрямую не управляют. Со встроенным антивирусом системы будут эффективнее находить и уничтожать "зловреды", пока они не проникли на конечные устройства.

"Positive Technologies специализируется на построении центров кибербезопасности (SOC). Другие игроки пришли из B2C-сегмента, поэтому крупные предприятия не считают их решения стандартом де-факто, так как они могут не учитывать специфику, масштабы и отраслевую принадлежность. Наши же технологии используются в крупнейших дата-центрах, в том числе в крупных корпорациях. Поэтому антивирусная система будет максимально заточена под потребности бизнеса", – заверяют специалисты.

"Нас впечатляет уровень белорусского рынка"

Россияне планируют и дальше развивать отношения с компанией "ВирусБлокАда".

"В настоящий момент мы решаем задачи в Беларуси с помощью нашего взаимодействия с командой "ВирусБлокАда" и участвуем в процессе подготовки белорусских специалистов по кибербезопасности. Мы видим, как быстро развивается рынок, и нас это впечатляет", – признаются в Positive Technologies.

В будущем российская компания планирует продолжить работу над антивирусными технологиями и совместно с белорусскими коллегами создавать новые продукты.