UserGate FG включен в реестр Минпромторга

UserGate FG включен в реестр Минпромторга

UserGate FG включен в реестр Минпромторга

Межсетевой экран следующего поколения (Next-Generation Firewall) UserGate FG включен в реестр российской промышленной продукции Минпромторга России.

Решение представляет собой инновационный программно-аппаратный комплекс, разработанный и произведенный в России и предназначенный для обеспечения безопасности высоконагруженных систем и критически важных инфраструктур.

Включение в реестр позволяет использовать решение в крупных коммерческих структурах, банках, на объектах КИИ (критической информационной инфраструктуры) и в государственных структурах, деятельность которых регламентируется требованиями законодательства.

Высокопроизводительные решения класса NGFW предназначены для защиты цифровой инфраструктуры, в которой скорость обработки траффика имеет критическое значение: ЦОДы, крупные предприятия, провайдеры интернет-услуг и т.д.

Высокопроизводительный межсетевой экран следующего поколения обеспечивает безопасность сети, блокируя вредоносные атаки, попытки эксплуатации уязвимостей, нелегитимное использование приложений и другие угрозы. Он также может обеспечить контроль доступа к сети, управление политиками безопасности и мониторинг сетевой активности.

UserGate FG подходит для защиты уровня ядра сети, объединения всех зон безопасности и обеспечения безопасного прохождения трафика между сегментами.

Аппаратная платформа имеет встроенный аппаратный ускоритель FPGA (Field-Programmable Gate Array), который позволяет поддерживать работу в режиме L3/L4 на рекордных 160 гбит/с.  FPGA-плата берет на себя часть функций центрального процессора (CPU), позволяя достигать столь высоких скоростей обработки траффика. Кроме того, UserGate FG может использоваться как балансировщик, способный распределять трафик между большим количеством аппаратных платформ.

«Включение нашего решения в реестр Минпромторга – значимое событие не только для нас, как его производителя, но и для всего российского технологического рынка. Во-первых, это первый высокоскоростной межсетевой экран собственного производства, разработанный в конструкторском бюро UserGate и произведенный на контрактном предприятии в Санкт-Петербурге. Во-вторых, наличие данного устройства в реестре позволяет заказчикам приобретать и использовать отечественное высокопроизводительное решение в области сетевой безопасности как полноценную альтернативу ушедшим западным аналогам», – убежден Иван Чернов, менеджер по развитию UserGate. 

Устройство «Вычислительная платформа общего назначения FG» соответствует техническим условиям РНЦД.465235.001 ТУ и представляет собой техническое средство, применяемое в сетях связи, на базе которого реализуется программно-аппаратный комплекс:

  • с функциями контроля и фильтрации в соответствии с заданными правилами проходящих через него информационных потоков;
  • с функциями обнаружения и предотвращения вторжений;
  • используемое в целях обеспечения защиты информации (не криптографическими методами) ограниченного доступа.

Интерфейс устройства соответствует стандартам: IEEE 802.3, IEEE 802.3u, IEEE 802.3ab

Leek Likho подключила ИИ к атакам на российские организации

Киберпреступная группировка Leek Likho решила, что обычных вредоносных скриптов уже мало, и начала активно подключать ИИ к своим атакам. По данным «Лаборатории Касперского», в 2026 году злоумышленники использовали большие языковые модели для тонкой настройки вредоносных инструментов под конкретные цели — в основном организации из российского госсектора.

Теперь зловреды тоже проходят персонализацию. Исследователи отмечают, что Leek Likho остаётся активной как минимум с 2025 года и постоянно меняет инфраструктуру, методы маскировки и инструменты.

Но сама схема атак остаётся классической: социальная инженерия, многоступенчатая загрузка и использование легитимных сервисов, чтобы не вызывать лишних подозрений.

Главный входной билет — Telegram. Именно через него злоумышленники обычно выходят на жертв. Они рассылают ссылки, которые маскируются под файлообменники или страницы загрузки файлов Telegram. Иногда используют и Dropbox. После перехода жертва скачивает архив с сюрпризом внутри.

В архиве находится LNK-файл с двойным расширением вроде Proekt_prikaza_681_o_pooshchrenii.pdf.lnk. В стандартном интерфейсе Windows он выглядит как обычный PDF-документ — например, приказ о назначении или поощрении. Классика корпоративного жанра: срочно ознакомьтесь.

 

Но после открытия запускается цепочка заражения. Дополнительные вредоносные инструменты маскируются под популярные приложения, например софт для работы с базами данных. Затем данные с устройства собираются и отправляются атакующим через rclone — вполне легитимный инструмент для работы с облачными хранилищами, который хакеры давно полюбили за удобство и низкий уровень подозрений со стороны защиты.

Самое интересное — поведение самих вредоносных скриптов. По данным «Лаборатории Касперского», для каждой цели Leek Likho слегка меняет код, названия файлов и структуру инструментов. Иногда отличаются только номера приказов в названиях документов, иногда — сами сценарии выполнения вредоносных действий. В код могут добавляться бессмысленные операции, которые ничего не делают, кроме одной вещи: мешают детектированию.

Исследователи считают, что именно здесь группировка активно использует ИИ. Большие языковые модели помогают быстро генерировать новые варианты скриптов, менять названия файлов и слегка перестраивать код, чтобы сигнатурная защита и аналитики каждый раз видели чуть-чуть другую атаку.

RSS: Новости на портале Anti-Malware.ru