Eset разработала корпоративный файервол

Eset разработала корпоративный файервол

Компания Eset, международный разработчик антивирусного ПО и решений в области компьютерной безопасности, представит новое программно-аппаратное решение Eset NOD32 Firewall в рамках пятой международной выставки-конференции по информационной безопасности InfoSecurity Russia 2008, которая пройдет 7-9 октября.

Как рассказали в компании, Eset познакомит посетителей Eset NOD32 Firewall, представляющем собой многофункциональный межсетевой экран класса «все в одном», включающий интегрированное антивирусное решение NOD32 для противодействия вредоносному ПО, системы обнаружения и предупреждения сетевых атак IDS и IPS, средства для антивирусной и контентной фильтрации данных по протоколам HTTP, SIP, FTP. Фильтрация нежелательных сообщений (спама) осуществляется средствами Mailshell. Контролируются почтовые протоколы SMTP, POP3 и соответствующие порты.

Решение позволяет отслеживать входящий и исходящий сетевой трафик, осуществлять фильтрацию запросов к ресурсам компании, проверять передаваемые данные на наличие вредоносного кода. Поддерживается контент-фильтрация внешнего трафика по категориям web-ресурсов, а также «черные списки» url-адресов. Решение обеспечивает защиту от распределенных атак типа DoS, препятствует сканированию портов. Кроме того, ESET NOD32 Firewall может использоваться в качестве маршрутизатора для организации беспроводной точки доступа, а также для создания VPN-сред с возможностью шифрования данных.

Разработка призвана обеспечить безопасность сетевой среды и ориентирована в первую очередь на средние и крупные организации с численностью рабочих станций от 100 и выше. Структурно Eset NOD32 Firewall представляет собой сервер семейства Dell Power Edge c предустановленным ПО на Unix-подобной операционной системе. В зависимости от количества пользователей, возможны три варианта поставки, отличающиеся мощностью аппаратной части — модификации SMB, Business и Corporate, соответственно до 100, до 250 и до 1000 пользователей.

VantaCore атакует российский бизнес и требует выкупы на миллионы долларов

Специалисты «Эфшесть/F6» обнаружили новую группировку вымогателей VantaCore, которая атакует российский бизнес с помощью собственного набора вредоносных инструментов. Известно как минимум о четырёх жертвах, а суммы требуемых выкупов исчисляются миллионами долларов.

По оценке «Эфшесть/F6», VantaCore может быть новым названием ранее известной проукраинской группировки Thor.

На связь указывают похожий дизайн чатов для переговоров с жертвами и иконка с рунической надписью THOR, найденная на сайте утечек. Сам ресурс появился не позднее 7 июня 2026 года.



Атакующие используют двойное и тройное вымогательство. Сначала они крадут данные, затем уничтожают резервные копии и шифруют критически важную информацию. Если компания не платит, похищенные материалы публикуют, продают или применяют для новых атак.


Для проникновения в инфраструктуру группа ищет слабозащищённые RDP- и VPN-сервисы, уязвимые публичные приложения и скомпрометированные учётные записи партнёров. Внутри сети злоумышленники перемещаются через SMB и RDP, используя легитимные аккаунты.

На заражённых Windows-системах они создают службы, устанавливают Tactical RMM и собственный бэкдор VantaCoreRAT. Для массовой доставки инструментов применяется авторский загрузчик VantaCoreLoader.

Перед запуском шифровальщика преступники останавливают защитные процессы с помощью AV/EDR-killer, после чего разворачивают программу-вымогатель VantaCore на серверах и рабочих станциях. Переговоры ведутся через чат в сети Tor, ссылка на который находится в записке с требованием выкупа.

Сама техника атаки, по мнению «Эфшесть/F6», не отличается особой изобретательностью. Зато набор инструментов полностью свой, а схема давления отлажена.

RSS: Новости на портале Anti-Malware.ru