Entensys выпустил UserGate Proxy & Firewall 5.1

Entensys выпустил UserGate Proxy & Firewall 5.1

Компания Entensys, отечественный разработчик программных решений в области сетевой безопасности и организации доступа в интернет, объявила о выходе новой версии UserGate Proxy & Firewall 5.1. 



Одной из ключевых новых функций стал контроль потоковых данных, который UserGate осуществляет для протокола HTTP. Отныне программа умеет определять типы передаваемых ресурсов, таких как видео и аудиоданные, изображения или документы различного типа, и, в зависимости от предопределенных правил, разрешает или блокирует передачу данных через прокси-сервер. 

В DNS-модуле новой версии UserGate также реализована обработка запросов MX, PTR и нерекурсивных запросов. Запись типа MX (Mail Exchanger) определяет местоположение почтового сервера, обслуживающего связанный домен. Записи типа PTR предназначены для определения названия сайта по его IP-адресу. 

В то же время, расширен функционал удаленного администрирования программы – в версии 5.1 появилась возможность удаленного перезапуска UserGate при помощи консоли администрирования. 

Среди прочих усовершенствований UserGate 5.1 стоит отметить значительное обновление алгоритма опроса DNS-серверов: если в настройках программы указано несколько доменных серверов, UserGate будет опрашивать сервера, опираясь на время их реакции. Если один DNS-сервер задерживает ответ, UserGate автоматически выполнит запрос ко всем остальным DNS-серверам.

Статистические отчеты по посещению интернет-ресурсов теперь можно создавать в формате OpenOffice Calc, кроме того, реализована возможность формирования отчетов по телефонным звонкам, совершенным пользователями локальной сети посредством протокола SIP. 

Для организации комплексной фильтрации трафика, включая трафик NAT, UserGate 5.1 использует обновленный механизм фильтрации сайтов по категориям от BrightCloud. В новой версии фильтрации проведена значительная работа по дальнейшему расширению покрытия русскоязычной части интернета. 

Важные изменения в программе также произошли в интерфейсе – теперь программа способна поддерживать переключаемый интерфейс нескольких языков, включая ввод любых языковых символов; а также способна работать на любых совместимых языковых версиях ОС Windows.

Источник 

WindRelay превратил Android-смартфон в терминал для кражи денег за 13 минут

Исследователи из Group-IB обнаружили новый Android-зловред WindRelay, который в связке с трояном для удалённого доступа SpyNote перехватывает данные банковских карт через NFC и передаёт их атакующим в реальном времени. Для кражи не потребовались сложные эксплойты, хватило одного убедительного звонка от сотрудника банка.

Мошенник сообщил жертве о якобы возникшей проблеме с картой и убедил установить APK-файл вне Google Play.

Приложение маскировалось под легитимное, а для убедительности в его названии даже использовалось имя владельца телефона. После получения разрешений службы специальных возможностей SpyNote предоставил атакующему удалённый контроль над Android-устройством.

Затем злоумышленник без дополнительных действий пользователя установил WindRelay и через банковское приложение оформил кредит на имя жертвы. Но на этом программа максимум не закончилась.

Во время разговора человека попросили приложить банковскую карту к смартфону и ввести ПИН-код. WindRelay превратил телефон в поддельный бесконтактный считыватель и ретранслировал NFC-обмен вместе с данными аутентификации на устройство мошенника. Тот использовал полученную информацию для оплаты через настоящий терминал.

 

Вся операция — от звонка до денежных транзакций — заняла 13 минут. Group-IB полагает, что связка SpyNote и WindRelay может быть частью единого набора: первый инструмент обеспечивает доступ к банковскому приложению, второй помогает быстро вывести деньги.

Почти два десятка образцов WindRelay попадали на VirusTotal с ноября 2025-го по июль 2026 года. Судя по языкам и брендам, под которые маскировались атакующие, главными целями стали жители Чехии, Словакии и Словении.

Пользователям рекомендуют не устанавливать неизвестные APK-файлы и настороженно относиться к запросам доступа к NFC и специальным возможностям.

RSS: Новости на портале Anti-Malware.ru