Вышел UserGate Proxy & Firewall 6.2 с новым встроенным антивирусным модулем

Вышел UserGate Proxy & Firewall 6.2 с новым встроенным антивирусным модулем

Вышел UserGate Proxy & Firewall 6.2 с новым встроенным антивирусным модулем

Компания Entensys, сообщает о выходе UserGate Proxy & Firewall 6.2 с новым модулем антивирусной проверки трафика, основанного на ядре SAVAPI от компании AVIRA. В новую версию также добавлена поддержка ГОСТ-шифрования и доработана система обнаружения вторжений (СОВ).

представляет собой интернет-шлюз класса UTM (Unified Threat Management), позволяющий обеспечивать и контролировать общий доступ сотрудников к интернет-ресурсам, фильтровать вредоносные, опасные и нежелательные сайты, защищать сеть компании от внешних вторжений и атак, создавать виртуальные сети и организовывать безопасный VPN-доступ к ресурсам сети извне, а также управлять шириной канала и интернет-приложениями.

Новая версия осуществляет антивирусную проверку уже тремя антивирусными ядрами. К антивирусам от Лаборатории Касперского и Panda Security добавился модуль SAVAPI от компании AVIRA.

Работа антивирусного модуля основана на ядре SAVAPI, разрабатывемого компанией AVIRA. SAVAPI и лежащая в его основе технология поиска характеризуются многоплатформенным и независимым от процессора программированием. Благодаря использованию ресурсосберегающей технологии программирования продукция компании Avira потребляет мало основной памяти. Компания Avira имеет более 100 миллионов клиентов и 500 сотрудников и является ведущим мировым разработчиком решений по безопасности для профессионального и частного использования.

В продукте также сделано множество мелких улучшений, а также повышена производительность работы при большой нагрузке.

Встраивание антивирусного модуля компании AVIRA будет произведено и для других продуктов Entensys. Это будет прежде всего способствовать дальнейшему росту популярности продуктов компании на рынках Германии и других стран Европейского Союза.

Новая версия находится в данный момент в стадии завершения сертификационных испытаний ФСТЭК РФ на соответствие ряду требований, включая требования к системам обнаружения вторжений, к межсетевым экранам (по 3 классу защиты), отсутствие недекларированных возможностей и т.д. В продукт также встроена сертифицированная ФСБ криптозащита КриптоПро с поддержкой ГОСТ-шифрования.

VantaCore атакует российский бизнес и требует выкупы на миллионы долларов

Специалисты «Эфшесть/F6» обнаружили новую группировку вымогателей VantaCore, которая атакует российский бизнес с помощью собственного набора вредоносных инструментов. Известно как минимум о четырёх жертвах, а суммы требуемых выкупов исчисляются миллионами долларов.

По оценке «Эфшесть/F6», VantaCore может быть новым названием ранее известной проукраинской группировки Thor.

На связь указывают похожий дизайн чатов для переговоров с жертвами и иконка с рунической надписью THOR, найденная на сайте утечек. Сам ресурс появился не позднее 7 июня 2026 года.



Атакующие используют двойное и тройное вымогательство. Сначала они крадут данные, затем уничтожают резервные копии и шифруют критически важную информацию. Если компания не платит, похищенные материалы публикуют, продают или применяют для новых атак.


Для проникновения в инфраструктуру группа ищет слабозащищённые RDP- и VPN-сервисы, уязвимые публичные приложения и скомпрометированные учётные записи партнёров. Внутри сети злоумышленники перемещаются через SMB и RDP, используя легитимные аккаунты.

На заражённых Windows-системах они создают службы, устанавливают Tactical RMM и собственный бэкдор VantaCoreRAT. Для массовой доставки инструментов применяется авторский загрузчик VantaCoreLoader.

Перед запуском шифровальщика преступники останавливают защитные процессы с помощью AV/EDR-killer, после чего разворачивают программу-вымогатель VantaCore на серверах и рабочих станциях. Переговоры ведутся через чат в сети Tor, ссылка на который находится в записке с требованием выкупа.

Сама техника атаки, по мнению «Эфшесть/F6», не отличается особой изобретательностью. Зато набор инструментов полностью свой, а схема давления отлажена.

RSS: Новости на портале Anti-Malware.ru