WatchGuard потеснил Cisco в National Native Title Tribunal

WatchGuard потеснил Cisco в National Native Title Tribunal

Rainbow Technologies, ведущий поставщик решений для обеспечения информационной безопасности, российский дистрибутор компании WatchGuard Technologies сообщает, что Firebox Edge и Peak выбраны государственной организацией Австралии, защищающей интересы коренных жителей, для надежного обеспечения безопасности сети.




National Native Title Tribunal (NNTT) – федеральное австралийское Правительственное учреждение, созданное в 1993 году для защиты прав коренного населения континента.
Основными условиями выбора NNTT стало то, что WatchGuard Firebox является межсетевым экраном с расширенным функционалом UTM-класса и имеет возможности построения защищенных соединении VPN. Пропускная способность самой младшей модели межсетевого экрана составляет 100 мегабит, а VPN - 35 мегабит. Кроме того, все программно-аппаратные комплексы WatchGuard включают в себя URL-фильтрацию, шлюзовой антивирус, систему предотвращения вторжений, блокирование спама, защиту от атак Zero Day, а также управление сетевыми настройками и трафиком. Как и все решения WatchGuard, эти устройства просты во внедрении в систему безопасности компании и эксплуатируются в дальнейшем без затрат на дополнительное оборудование.
В главных офисах NNTT в Перте и Мельбурне будут установлены Firebox X Peak 5500e, а шесть Firebox X Edge e-Series55e окажутся в удаленных офисах по всей стране.
«Решениям WatchGuard будет легко интегрироваться с нашим программным обеспечением и WAN / LAN конфигурациями сети. Мы получим простой и удобный инструмент управления доступом к сети Интернет и сделаем его максимально защищенным» - сказал Martin Dart, руководитель отдела информационной безопасности NNTT.
Продукты WatchGuard пришли на смену оборудованию Cisco PIX, которое не является UTM-устройством, вызывает трудности в администрировании из-за сложного интерфейса, не обеспечивает тотальный контроль за Интернет трафиком и не способно обеспечить комплексную защиту.
Российские компании тоже могут заменить свое несоответствующее требованиям защиты или устаревшее оборудование. В настоящее время действует акчия ТИ, участники которой получают скидку 25 % от базовой стоимости оборудования WatchGuard.

За дополнительной информацией обращайтесь к менеджеру по PR Ярославцевой Анне по тел.: +7 (495) 66-323-66 или по e-mail yas@rainbow.msk.ru

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru