Orange обновил сервис защиты от DDoS-атак

Orange обновил сервис защиты от DDoS-атак

Orange обновил сервис защиты от DDoS-атак

Orange Business Services, обновил сервис защиты от DDoS-атак с помощью оборудования Arbor Peakflow TMS, компания повысит уровень безопасности сетей клиентов и обеспечит защиту как от уже широко известных, так и от новых видов DDоS-атак. 

Как  международный оператор Orange оказывает телекоммуникационные услуги, при этом сетевая безопасность является ключевым компонентом всех сервисов. Выбранное компанией решение Arbor Peakflow TMSпредставляет собой систему мониторинга и фильтрации трафика. Принцип действия решения состоит в постоянном контроле трафика, и, при необходимости, его перенаправления на систему очистки, где выполняется фильтрация паразитного трафика.

При выборе платформы Orange руководствовался несколькими критериями. Во-первых, Arbor Peakflow TMS представляет масштабируемое решение по предотвращению DDoS-атак. Во-вторых, решение способно защищать от традиционных и новых видов атак на всех уровнях. C новым решением Arbor Peakflow TMS Orange  предоставит клиентам более современный комплексный  сервис по защите от DDoS-атак, способный обеспечивать новый уровень безопасности. Проект реализован с помощью компании Энтайп.

Передача оператору связи всех функций по защите сети обеспечивает высокую надежность сервиса  и позволят снизить капитальные затраты на информационную безопасность. Высококвалифицированные специалисты  Orange оказывают поддержку работы сервиса в режиме 24x7.

«За последнее время в мире существенно возросло количество DDoS-атак. Мы постоянно проводим исследования на предмет того, что еще хотели бы получить наши клиенты, и стараемся учесть это в стратегии развития Orange, – прокомментировал Йохан Балийон, директор департамента глобальных решений и услуг Orange Business Services. – Мы активно развиваем направление сетевой информационной безопасности. В этом году мы укрепили позиции лидирующего глобального игрока в области защиты информации, купив компанию Atheos, одного из ведущих игроков в области информационной безопасности».

«Arbor Networks давно и успешно работает с большинством крупных мировых операторов связи, – отмечает менеджер по продажам ARBOR Михаил Родионов. – В России нашими клиентами также являются крупные операторы связи, заботящиеся о безопасности клиентских сетей».

Психологический тест с сюрпризом: хакеры атакуют госсектор через BusySnake

Психологический тест в письме может оказаться не заботой о ментальном здоровье, а входным билетом для стилера. Эксперты «Лаборатории Касперского» обнаружили активную вредоносную кампанию, нацеленную на государственный и электроэнергетический секторы России, Казахстана и Бразилии.

По данным исследователей, за атаками может стоять ранее не упоминавшаяся группировка Armored Likho.

Злоумышленники используют новый стилер BusySnake, который крадет данные с зараженных Windows-устройств, делает скриншоты, вытаскивает пароли из браузеров и отправляет конфиденциальные файлы на командный сервер.

Основной способ заражения — фишинговые письма с архивами. Легенды меняются: где-то жертве предлагают пройти психологический тест, где-то — оформить заявку на гуманитарную помощь. Названия архивов подгоняются под тему письма, чтобы всё выглядело убедительнее.

 

После запуска содержимого на экране может открыться приложение-приманка с опросом или документ, соответствующий легенде. Пока пользователь смотрит на психологию или помощь, в фоне запускается многоэтапная цепочка загрузки, которая приводит к установке BusySnake.

Сам стилер написан на Python и уже существует в нескольких версиях. Он умеет красть данные из буфера обмена, перехватывать пароли из Firefox и Chromium-браузеров, похищать cookie через отдельный модуль и собирать файлы с устройства. В коде также предусмотрены механизмы, которые мешают обнаружению и усложняют анализ.

Любопытная деталь: загрузчики, через которые BusySnake попадает на устройство, судя по анализу кода, могли быть сгенерированы с помощью ИИ. Исследователи отмечают характерные избыточные комментарии и блоки кода.

В «Лаборатории Касперского» считают, что Armored Likho совмещает кибершпионаж против организаций с финансово мотивированными атаками на частных пользователей. Группировка развивает инструменты и встраивает в них функции, которые раньше использовала отдельно.

RSS: Новости на портале Anti-Malware.ru