WatchGuard представила виртуальные межсетевые экраны серии XTMv

WatchGuard представила виртуальные межсетевые экраны серии XTMv

Компания WatchGuard Technologies, поставщик решений по обеспечению корпоративной информационной безопасности, представила бета-версию новых виртуальных межсетевых экранов WatchGuard серии XTMv.



Виртуальные межсетевые экраны WatchGuard XTMv управляют трафиком, проходящим в пределах виртуальной сетевой инфраструктуры, а также через внутренние сети между виртуальными машинами, в одном кластере или на том же сервере. Таким образом, решения WatchGuard серии XTMv подходят для реализации политик безопасности между приложениями и группами пользователей, говорится в сообщении WatchGuard. Виртуальные межсетевые экраны XTMv разработаны для использования в среде виртуализации VMware vSphere.

«Благодаря расширенному функционалу и интегрированным возможностям управления сетевыми угрозами межсетевые экраны WatchGuard серии XTM помогли сотням тысяч компаний защитить свои деловые активы, — заявил Роджер Клорезе, директор по управлению продуктами WatchGuard Technologies. — Используя WatchGuard XTMv, организации могут не только снизить свои затраты, но также намного повысить общий уровень безопасности виртуальных и “облачных” сред», сообщает CNews

Решения WatchGuard серии XTMv удовлетворяют потребностям небольших, а также средних и крупных компаний с распределенной ИТ-структурой. Как и устройства WatchGuard XTM, виртуальные решения серии XTMv поддерживают все сервисы безопасности, включая Application Control, Reputation Enabled Defense, сервис предотвращения сетевых вторжений (IPS), ограничения доступа к веб-ресурсам (WebBlocker), шлюзовой антивирус и другие сервисы.

«Являясь жизненно важным компонентом сетевой инфраструктуры многих компаний, решения WatchGuard выходят на новый уровень развития, — отметила Ирина Момчилович, генеральный директор Rainbow Security. — Появление новых виртуальных межсетевых экранов WatchGuard XTMv — это прорыв в области защиты виртуальных машин». Как она добавила, российские клиенты смогут воспользоваться оптимизированными инструментами защиты приложений и данных в высокомобильных средах и отметить легкость управления и удобный интерфейс решений WatchGuard XTMv.

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru