WatchGuard представила новую линейку защитных устройств XTM 2 для малого бизнеса

WatchGuard представила новую линейку защитных устройств XTM 2 для малого бизнеса

Серия XTM 2 создана специально для малого бизнеса и филиалов компаний с численностью сотрудников до 50 человек. Данные устройства поднимают на новую планку стандарты сетевой безопасности и производительности, защищая корпоративные сети, приложения и информацию, говорится в сообщении Rainbow Security.



«Малый бизнес все чаще становится объектом повышенного интереса для хакеров, вредоносного программного обеспечения и бот-сетей, — отметил Тим Хелминг, директор Департамента продвижения продуктов компании WatchGuard Technologies. — Учитывая это, мы разработали линейку продуктов XTM 2 Series, способную блокировать потенциально опасный веб-контент и одновременно защищать от хакеров, спама и вирусов».

По информации Rainbow Security, аппаратные решения WatchGuard XTM 2 Series обладают широким функционалом в компактном форм-факторе, что отлично подходит для предприятий малого бизнеса и удаленных филиалов, которым жизненно необходимо применение новейших разработок в области сетевой безопасности. Благодаря созданной WatchGuard архитектуре «глубокой защиты», решения XTM 2 Series обладают функцией анализа сетевых пакетов на прикладном уровне и обеспечивают контроль состояния соединений, что позволяет блокировать атаки, которые могли бы просочиться через обычный межсетевой экран.

Принимая во внимание растущую популярность применения VoIP в бизнес-секторе, WatchGuard реализовала функцию защиты VoIP-протокола в решениях XTM 2 Series. Возможность блокировки Skype, других популярных IM и клиентов пиринговых сетей не только повышает уровень безопасности, но также предотвращает неавторизированный обмен файлами, сообщениями или использование чатов, отметили в Rainbow Security.

Линейка WatchGuard XTM 2 Series работает на новой операционной системе Fireware XTM с поддержкой интерфейса командной строки CLI и возможностью создания скриптов для упрощения настройки и автоматизации процессов. Наряду с этим, поддерживаются такие передовые сетевые функции, как режим «прозрачного моста», что позволяет управлять политиками безопасности без изменения инфраструктуры уже существующей сети.

Аппаратные решения WatchGuard XTM 2 Series доступны в трех модификациях: XTM 21, XTM 22 и XTM 23. По словам Ирины Момчилович, управляющего директора Rainbow Security, наиболее востребованной моделью для малого бизнеса является XTM 21 из 2 Series, так как модель имеет оптимальную цену и полностью отвечает всем потребностям небольшого офиса в области информационной безопасности.

Источник

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru