Microsoft покупает вторую компанию, борющуюся с руткитами

Корпорация Microsoft сообщила о приобретении компании Komoku, которая специализируется на разработке решений для определения руткитов и защиты от них. Во главе Komoku – специалист по компьютерной безопасности с многолетним стажем William Arbaugh, который ранее работал в Atheros Communications и Silicon Graphics.

Компания Komoku была основана в 2004 году и работала преимущественно с правительственными организациями США, в том числе и с Министерством национальной безопасности и Министерством обороны.

В арсенале компании как программные решения, так и устройства, при помощи которых можно внедрять защиту в крупных корпоративных сетях. Например, PCI-карта CoPilot предназначена для слежения за состоянием оперативной памяти и файловой системы, а программа Gamma обнаруживает аномалии в работе операционной системы, которые могут быть связаны с заражением руткитами.

Komoku – это вторая компания, занимающаяся руткитами, которую приобрела Microsoft. В 2006 году Microsoft купила компанию Rookit Revealer, глава которой Марк Руссинович прославился тем, что обнаружил руткит, используемый на дисках Sony BMG.