«Инфосистемы Джет» выпустили новую версию межсетевого экрана Z-2

«Инфосистемы Джет» выпустили новую версию межсетевого экрана Z-2

Он функционирует под управлением операционной системы компании Sun Microsystems – Solaris 10. Как отмечается, новая версия межсетевого экрана претерпела изменения как в функциональности, так и во внутренней архитектуре продукта. В ней оптимизированы интерфейсы управления, средства кластеризации и обеспечения отказоустойчивости. Кроме того, включена поддержка многопроцессорных и многоядерных конфигураций, позволяющих работать на гигабитных скоростях. 



Собственная разработка «Инфосистем Джет» прошла сертификацию ФСТЭК России. Продукт сертифицировался по требованиям безопасности для межсетевых экранов и отсутствию недекларированных возможностей – программных закладок, позволяющих нарушить конфиденциальность, доступность или целостность обрабатываемой информации. Результаты испытаний подтвердили соответствие Z-2 второму классу защиты для межсетевых экранов и второму уровню контроля недекларированных возможностей, говорится в сообщении компании. 

Выданный сертификат ФСТЭК России позволяет использовать межсетевой экран Z-2 в серьезных системах и решениях, в том числе для защиты информационных систем, в которых обрабатываются сведения, составляющие государственную тайну, а также для защиты персональных данных до класса К1, подчеркнули в «Инфосистемах Джет». 

«Новая версия Z-2 может применяться в банках, страховых компаниях, медицинских учреждениях, государственных организациях – везде, где обрабатываются значительные объемы персональных данных, попадающих под первый класс защиты, — прокомментировал выпуск новой версии межсетевого экрана Игорь Ляпунов, директор Центра информационной безопасности компании «Инфосистемы Джет».

Buhtrap RAT снова охотится на российских бухгалтеров через рекламу в поиске

Специалисты «Эфшесть/F6» обнаружили новую кампанию по распространению трояна для удалённого доступа — Buhtrap RAT. Злоумышленники не стали изобретать велосипед: они снова заманивают бухгалтеров и юристов на поддельные профессиональные сайты, которые продвигают через рекламу в поисковой выдаче.

Свежая приманка копирует легитимный ресурс «Главная книга бухгалтера». Пользователь приходит туда за нужным документом, нажимает кнопку скачивания, а вместо безобидного файла получает ZIP-архив с вредоносной нагрузкой.

Подменой занимается JavaScript-код: он перехватывает запрос и генерирует ссылку на архив, имя которого составляется из текущих даты и времени. Внутри жертву ждёт исполняемый файл с названием вроде Obrazets dokumenta pod indeksom 1.exe.


После запуска Buhtrap RAT закрепляется в системе и связывается с командным сервером злоумышленников. Троян позволяет удалённо управлять заражённым компьютером и используется в атаках на российские организации.

В «Эфшесть/F6» отметили, что сама цепочка заражения почти не изменилась по сравнению с предыдущей кампанией: атакующие в основном обновили сетевую инфраструктуру.


Buhtrap известен с 2014 года как вредоносная программа и название преступной группировки. После публикации исходного кода в 2016 году троян разошёлся по рукам разных финансово мотивированных киберпреступников.

Среди выявленных доменов-приманок — glavaudit[.]org, buhotchet[.]com и audit24[.]org. Пользователям стоит внимательно проверять адрес сайта и не запускать EXE-файлы, которые маскируются под документы.

RSS: Новости на портале Anti-Malware.ru