Beveiligingsbedrijf FireEye neemt ontdekker Russische 'staatsmalware' over

Beveiligingsbedrijf FireEye neemt branchegenoot iSight over. Het afgelopen jaar kwam iSight enkele malen in het nieuws met ontdekkingen van malware die terug te voeren waren op Rusland. FireEye betaalt omgerekend momenteel meer dan 250 miljoen euro voor de overname.

Vorig voorjaar bracht iSight de ontdekking naar buiten dat Rusland het westen jarenlang bespioneerde door een exploit in Office-programma Powerpoint. Het Amerikaanse bedrijf bracht onlangs een rapport uit over malware in Oekraïense energiecentrales, die ook afkomstig zou zijn van de Russische staat.

Het eveneens Amerikaanse FireEye betaalt 275 miljoen dollar voor de overname van iSight. Voorlopig zal iSight zijn diensten blijven aanbieden aan eigen klanten. Het is niet de eerste grote overname van FireEye. Vorig jaar nam het bedrijf Mandiant over voor een miljard dollar.

Reacties (9)

Tsja, dit bedrijf lijkt wel te passen bij FireEye: Op ingefluisterd advies van de Amerikaanse overheid flink wat ruis de wereld in sturen, flink gebruik van hype worden als 'threat intelligence' etc.

Maar ondertussen zijn hun eigen beveiligings producten zo lek als een mandje en als kers op de taart onderzoekers die het ze mededelen bedreigen met rechtzaken... Security is big business aan het worden nu de overheden in beveiliging willen investeren (maar niet weten waar ze precies in moeten investeren...)

Misschien eerst even verder lezen als iemands twitter gebler... Er is samengewerkt met deze beste man, alleen het publiceren van gegevens die onder intellectueel eigendom vallen is (terecht) tegengehouden! De onderzoeker heeft zijn 5 minutes of fame gehad, iedereen blij toch

Hmm, als je het bedrijf wat langer volgt weet je dat FireEye meer uitgeeft aan P.R. dan aan engineering (controleer de jaarcijfers maar eens).
Ook zijn ze er als de kippen bij om aan het lijntje van de VS termen als APT's en nation state (uiteraard met Chinese / Russische oorsprong) te hypen.

(en Twitter volg ik eigenlijk niet )

Er waren twee incidenten - volgens mij haal je die door elkaar?

Eerst de onderzoeker van ENRW (daar doelt blaatenator op); die was wel degelijk in de veronderstelling het een en ander te hebben besproken met FireEye, om bij thuiskomst toch een legal threat op de mat te vinden. Naar aanleiding daarvan is een conferentiepresentatie hevig gecensored.

Het tweede incident betrof een melding van Tavis Ormandy (Google). Toen ging alles verrassend soepel. Doet op z'n minst vermoeden dat FireEye wel bang is voor Google. En er gingen geruchten dat de desbetreffende appliance aan Google was geschonken. Lijkt bijna een vooropgezet plan om hun naam te zuiveren na het eerste incident - als je iets aan Ormandy cadeau doet weet je immers dat er vulnerabilities uit komen rollen. Bovendien was dat slechts 1 vulnerability in een Java-decompiler, terwijl dat hele apparaat een samenraapsel van willekeurige tools bleek te zijn. Nee, dat is nu vast veilig.

Beter goed gekopieerd dan slecht verzonnen.
https://onzetaal.nl/taaladvies/advies/dan-als

het gaat om een asymmetrische vergelijking waarbij twee ongelijke delen worden vergeleken dus dan moet je dan gebruiken. Evenveel als, beter dan. Verder snap ik deze comment van je niet echt.