Check Point представил новые шлюзы 13800 и 21800

Check Point представил новые шлюзы 13800 и 21800

Check Point, сообщает о выпуске двух новых шлюзов безопасности, которые дополнили портфолио лучших в своем классе решений компании для защиты центров обработки данных. Устройство 13800 Appliance расширяет линейку моделей 13000, а  21800 Appliance дополняет серию 21000.

Современные корпорации испытывают потребность в увеличении производительности сети и расширении пропускной способности своих центров обработки данных. Но одновременно с этим им требуется применять многоуровневую динамическую систему безопасности для защиты от возникающих и развивающихся угроз и атак. Модель 13800 Appliance предлагает лучшие в отрасли средства защиты, а также высокую производительность на уровне 3 800 SecurityPower™ (SPU) и 6,5 Гбит/с реальной пропускной способности IPS. Устройство 21800 Appliance показывает уже 4 300SPU и 7 Гбит/с на IPS, одновременно обеспечивая низкие уровни задержек, необходимые для наиболее требовательных сетевых сред. Устройства также демонстрируют высокую надежность и простое обслуживание, минимизируя затраты на содержание.

«Мы в Check Point стремимся обеспечить высочайший уровень защиты для ЦОД и постоянно повышаем производительность систем, – говорит Дорит Дор (Dorit Dor), вице-президент по продуктамCheck Point Software Technologies. – Устройства 13800 и 21800 отличаются мощностью, расширяемостью и производительностью, которые необходимы для  полноценной работы центров обработки данных. Одновременно с этим заказчики получают наиболее высокий уровень защиты за счет применения наших систем безопасности нового поколения, признанных лучшими в отрасли».

Являясь частью комплексного предложения Check Point, устройства 13800 и 21800 реализуют многоуровневую защиту Check Point на базе четырех ранее разработанных комплектов безопасности:Next Generation Firewall, Threat Prevention, Data Protection и Secure Web Gateway. Это позволяет консолидировать больше средств безопасности на одном устройстве.

Ключевые особенности Check Point 13800 Appliance:

  • Производительность до  3800 SPU и 6,5 Гбит/с на IPS
  • Гибкие возможности подключения – до 26 портов 1 GbE или 12 портов 10GbE.

Ключевые особенности Check Point 21800 Appliance:

  • Производительность до 4300 SPU и 7 Гбит/с на IPS.
  • В качестве опции возможно использование Security Acceleration Module (SAM), который повышает производительность брандмауэра до 110 Гбит/с с задержкой менее 5 мс.
  • Гибкие возможности подключения позволяют использовать 37 портов 1GbE или 13 портов 10GbE.

Windows-троян Astaroth научился распространяться через WhatsApp

Исследователи по кибербезопасности из Acronis Threat Research Unit зафиксировали новую волну кибератак, в которых WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) превратился в канал распространения банковского трояна Astaroth. Специалисты дали ей запоминающееся кодовое имя — Boto Cor-de-Rosa.

Схема выглядит почти так: после заражения компьютера зловред добирается до списка контактов WhatsApp жертвы и автоматически рассылает вредоносные сообщения всем собеседникам, продолжая цепочку заражений уже без участия пользователя.

При этом сам Astaroth (он же Guildma) остался «классическим»: основной модуль по-прежнему написан на Delphi, а установщик использует Visual Basic Script. Новинка — это червеобразный модуль на Python, отвечающий именно за распространение через WhatsApp. По мнению Acronis, это наглядный пример того, как авторы зловреда всё активнее переходят к модульной архитектуре и смешению языков программирования.

Astaroth известен с 2015 года и давно специализируется на атаках против пользователей из Латинской Америки, прежде всего Бразилии. Его цель неизменна — кража банковских данных. В 2024 году зловред активно распространяли через фишинговые письма, а теперь акцент всё чаще смещается в сторону мессенджеров.

Ранее Trend Micro уже описывала похожие кампании, где через WhatsApp распространялись банковские трояны Maverick и Casbaneiro. Astaroth просто вписался в этот тренд.

По данным Acronis, атака начинается с ZIP-архива, который приходит в WhatsApp-сообщении. Внутри — Visual Basic Script, замаскированный под безобидный файл. Стоит пользователю его запустить — и начинается цепочка загрузки следующих компонентов.

 

В итоге на системе появляются два ключевых модуля:

  • Python-модуль распространения, который собирает контакты WhatsApp и рассылает им новый вредоносный архив;
  • банковский модуль, работающий в фоне и отслеживающий посещение банковских сайтов для перехвата учётных данных.

Отдельно исследователи отметили любопытную деталь: зловред ведёт собственную «аналитику», отправляя авторам статистику по распространению — сколько сообщений доставлено, сколько не дошло и с какой скоростью идёт рассылка.

RSS: Новости на портале Anti-Malware.ru