Четыре антивируса, один ClamAV: КНДР выдала чужой движок за свой

Четыре антивируса, один ClamAV: КНДР выдала чужой движок за свой

Четыре антивируса, один ClamAV: КНДР выдала чужой движок за свой

Северная Корея нашла быстрый способ создать национальный антивирус: взять открытый движок ClamAV, пересобрать его и выпустить сразу под четырьмя местными названиями. Исследователи из StealthMole считают, что за разными вывесками скрывается одна и та же зарубежная технологическая основа.

ClamAV — антивирусный движок с открытым исходным кодом, который развивает команда Cisco Talos.

Он используется для проверки файлов, почтовых шлюзов и обнаружения вредоносных программ в Unix-подобных системах. Лицензия GPL разрешает модифицировать и распространять код, поэтому северокорейским разработчикам не пришлось собирать собственный антивирус с нуля.

По данным исследователей, все четыре продукта сохранили характерные черты ClamAV: логику сканирования, форматы баз, механизм обновления и систему названий сигнатур.

Различаются главным образом упаковка и целевая аудитория. Один вариант могли предназначить для военных, другой — для госорганов, третий — для научных учреждений, четвёртый — для промышленных предприятий.

 

Схема позволяет Пхеньяну демонстрировать сразу несколько якобы отечественных средств защиты, не тратясь на разработку отдельных движков. Четыре бренда, четыре легенды — и один ClamAV под капотом.

Подобные заимствования для КНДР не новость. Ранее исследователи обнаруживали сторонние технологии и в национальном антивирусе SiliVaccine. Однако нынешний случай особенно показателен: государство, которое старательно изображает технологическую самостоятельность, защищает свои закрытые сети с помощью иностранного open source.

Есть и обратная сторона. Разбирая ClamAV и перестраивая его под собственные задачи, северокорейские специалисты заодно получают знания о работе популярных защитных механизмов. А значит, так называемый национальный антивирус может оказаться не только щитом, но и учебным пособием по обходу чужой защиты.

Тантор Лабс купила СУБД Персей вместе с командой разработчиков

«Тантор Лабс», входящая в «Группу Астра», завершила сделку с компанией «МТ-Интеграция» и получила исключительные права на СУБД «Персей». Одними технологиями покупатель не ограничился: к нему в полном составе переходит команда продукта — около 50 специалистов.

«Персей» построен на PostgreSQL и предназначен для корпоративных систем с повышенными требованиями к безопасности и надёжности.

СУБД получила сертификат ФСТЭК России по четвёртому уровню доверия, поддерживает кластер высокой доступности «Атлант» и уже используется в госсекторе, промышленности и финансовой отрасли.

Закрывать или отправлять продукт на склад приобретённых технологий не планируют. Развитие «Персея» продолжит объединённая команда внутри «Тантор Лабс». Заказчикам обещают открыть доступ к экосистеме Tantor, включая AI-first-платформу для централизованного управления и мониторинга PostgreSQL-баз, а также функции, которые прежде были доступны только пользователям Tantor Postgres.

В обратную сторону тоже потечёт польза: технологии «Персея» должны усилить продукты Tantor в области высокой доступности, отказоустойчивости и защиты критически важных информационных систем. Главная цель интеграции — создать более надёжную платформу для корпоративных хранилищ и высоконагруженных систем.

Гендиректор «Тантор Лабс» Вадим Яценко назвал сделку признаком консолидации российского рынка корпоративных СУБД. По его словам, ключевой добычей стали не только права на продукт, но и инженерная команда с редкой экспертизой.

Получилась покупка без привычного сценария «забрали технологии — потеряли людей». «Тантор Лабс» получила СУБД, клиентов и полсотни разработчиков, а «Персей» — новую экосистему и ресурсы для развития. Российский рынок баз данных становится теснее: сильные команды теперь не просто конкурируют, а собираются в более крупные кулаки.

RSS: Новости на портале Anti-Malware.ru