Компания Check Point представила операционную систему безопасности GAiA

Александр Панасенко 20 Апреля 2012 - 10:34

...

Компания Check Point® Software Technologies Ltd объявляет о выходе Check Point R75.40 — нового решения для ведущей в отрасли архитектуры программных блейдов. В R75.40 входит унифицированная операционная система безопасности Check Point GAiA™, совместимая со всем аппаратным обеспечением Check Point, открытыми серверами и виртуальными средами.

В ней объединены преимущества прежних операционных систем Check Point — IPSO для устройств IP и Secure Platform (SPLAT) для всех остальных устройств Check Point. Система призвана помочь клиентам объединить инфраструктуру безопасности и упростить её управление. Кроме того, в R75.40 большое внимание уделяется защите от современного вредоносного ПО. Это делается с помощью Check Point Threat Cloud™ — облачной технологии для борьбы с киберпреступностью. Решение заключается в снабжении пользовательских шлюзов информацией о потенциальных угрозах и защите в реальном времени благодаря программным блейдам Anti-Bot и Antivirus. R75.40 предоставляет клиентам многоуровневую защиту, оптимизированное управление и высокое быстродействие.

Обеспечение сетевой безопасности остается первоочередной задачей для многих компаний, которые сталкиваются с растущим числом угроз и испытывают сотни атак вредоносных программ за месяц. В ответ они усиливают свою инфраструктуру безопасности, но не всегда эффективно. Большинство предприятий использует для сетевой защиты продукты семи и более разработчиков, а это вызывает у ИТ-персонала дополнительные сложности с их администрированием и не дает достичь должного уровня защищенности.

«Для борьбы со сложными, разнонаправленными атаками недостаточно развертывания нескольких автономных решений. В поисках новых средств защиты компании стремятся к интегрированной и простой инфраструктуре безопасности, — говорит Гил Швед (Gil Shwed), основатель, председатель правления и главный исполнительный директор компании Check Point Software Technologies. — Благодаря своей архитектуре и передовым возможностям GAiA позволяет скоординировать многочисленные уровни защиты на единой платформе и построить интегрированную систему безопасности».

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 11 Сентября 2025 - 09:31

Вирусы-вымогатели Вирусы-шифровальщики Целевые атаки Таргетированные атаки Корпорации Государство

Шифровальщик CyberVolk использует сбойный Nonce и губит данные навсегда

Исследователи AhnLab опубликовали подробный разбор нового семейства вымогателей CyberVolk, которое с мая 2024 года активно атакует госучреждения и критическую инфраструктуру. Главная особенность зловреда — невосстановимое шифрование, из-за которого вернуть данные практически невозможно.

По данным специалистов, группировка придерживается пророссийской позиции и выбирает в качестве целей страны, считающиеся «недружественными» к России.

В числе недавних атак — инфраструктурные и научные организации в Японии, Франции и Великобритании. Для связи злоумышленники используют Telegram.

Как работает CyberVolk:

запускается с повышением привилегий до администратора;
пропускает системные каталоги вроде Program Files и ProgramData, чтобы не «положить» Windows;
файлы получают расширение .CyberVolk;
применяется двухуровневое шифрование — сначала AES-256 GCM, затем ChaCha20-Poly1305.

Но тут скрыт главный «сюрприз». Разработчики допустили фатальную ошибку: при расшифровке программа использует неверное значение Nonce. Поскольку правильное значение нигде не сохраняется, даже наличие ключа не помогает. Восстановить файлы математически невозможно.

В конце атаки вымогатель оставляет записку READMENOW.txt и предлагает ввести ключ — всего три попытки. Но даже правильный ключ не сработает: алгоритм изначально «сломанный».

По сути, CyberVolk — это шифровальщик без обратного пути, который превращает данные в мусор.