Orange обновил сервис защиты от DDoS-атак

Orange обновил сервис защиты от DDoS-атак

Orange обновил сервис защиты от DDoS-атак

Orange Business Services, обновил сервис защиты от DDoS-атак с помощью оборудования Arbor Peakflow TMS, компания повысит уровень безопасности сетей клиентов и обеспечит защиту как от уже широко известных, так и от новых видов DDоS-атак. 

Как  международный оператор Orange оказывает телекоммуникационные услуги, при этом сетевая безопасность является ключевым компонентом всех сервисов. Выбранное компанией решение Arbor Peakflow TMSпредставляет собой систему мониторинга и фильтрации трафика. Принцип действия решения состоит в постоянном контроле трафика, и, при необходимости, его перенаправления на систему очистки, где выполняется фильтрация паразитного трафика.

При выборе платформы Orange руководствовался несколькими критериями. Во-первых, Arbor Peakflow TMS представляет масштабируемое решение по предотвращению DDoS-атак. Во-вторых, решение способно защищать от традиционных и новых видов атак на всех уровнях. C новым решением Arbor Peakflow TMS Orange  предоставит клиентам более современный комплексный  сервис по защите от DDoS-атак, способный обеспечивать новый уровень безопасности. Проект реализован с помощью компании Энтайп.

Передача оператору связи всех функций по защите сети обеспечивает высокую надежность сервиса  и позволят снизить капитальные затраты на информационную безопасность. Высококвалифицированные специалисты  Orange оказывают поддержку работы сервиса в режиме 24x7.

«За последнее время в мире существенно возросло количество DDoS-атак. Мы постоянно проводим исследования на предмет того, что еще хотели бы получить наши клиенты, и стараемся учесть это в стратегии развития Orange, – прокомментировал Йохан Балийон, директор департамента глобальных решений и услуг Orange Business Services. – Мы активно развиваем направление сетевой информационной безопасности. В этом году мы укрепили позиции лидирующего глобального игрока в области защиты информации, купив компанию Atheos, одного из ведущих игроков в области информационной безопасности».

«Arbor Networks давно и успешно работает с большинством крупных мировых операторов связи, – отмечает менеджер по продажам ARBOR Михаил Родионов. – В России нашими клиентами также являются крупные операторы связи, заботящиеся о безопасности клиентских сетей».

PhantomCore прикрылась визитом делегации из КНДР для атак на заводы

В апреле кибергруппировка PhantomCore применила новую тактику в кампании по распространению зловредов. Злоумышленники рассылали письма от имени МИД с сообщением о визите делегации из КНДР. Основной целью атаки стали промышленные предприятия. Вредоносная рассылка велась на протяжении апреля и была нацелена преимущественно на промышленные компании.

Как сообщают специалисты компании «Эфшесть» / F6, письма отправлялись с фейкового адреса, замаскированного под МИД. В них содержалось уведомление о визите делегации из КНДР для «ознакомления с действующими производственными технологиями».

К письмам были приложены файлы. Один из них маскировался под письмо руководителю, другой содержал якобы инструкции от МИД с деталями и порядком проведения визита. На деле эти документы служили приманкой и использовались как контейнеры для распространения вредоносного приложения.

«При запуске этих файлов происходит заражение компьютера пользователя трояном удалённого доступа, который позволяет злоумышленникам собирать информацию о заражённой системе, похищать из неё файлы и выполнять различные команды», — приводит компания подробности о зловреде.

Группировка PhantomCore заявила о себе в 2024 году. Однако некоторые образцы вредоносного кода, которые она использовала, как показал анализ F6, датируются ещё 2022 годом.

Изначально PhantomCore занималась кибершпионажем и кибердиверсиями, связанными с уничтожением данных, однако также проводила финансово мотивированные атаки с использованием шифровальщиков. Отличительной особенностью группировки считается применение зловредов собственной разработки и нестандартных способов их доставки. В качестве целей PhantomCore в основном выбирает российские и белорусские компании.

RSS: Новости на портале Anti-Malware.ru