«Лаборатория Касперского» защищает информационную инфраструктуру крупнейшего оператора связи Урала

«Лаборатория Касперского» защищает информационную инфраструктуру крупнейшего оператора связи Урала

«Лаборатория Касперского», ведущий производитель систем защиты от вредоносного и нежелательного ПО, хакерских атак и спама, сообщает о поставке компании «Уралсвязьинформ» 10 000 лицензий решения Kaspersky Total Space Security, которое обеспечивает надежную защиту всех компонентов корпоративной сети от вредоносных программ, спама и сетевых атак. Поставку осуществили компании «КРОК» и «Риланс», партнеры «Лаборатории Касперского».

Компания «Уралсвязьинформ» является крупнейшим оператором связи Урала, предоставляющим услуги фиксированной и мобильной связи, а также широкополосного доступа в интернет более чем 9 миллионам абонентов. По словам Константина Фетисова, начальника управления безопасности МФИСТ ОАО «Уралсвязьинформ», это обстоятельство существенно повышает требования, которые предъявляются к защитному ПО – ведь в случае вирусной атаки пострадает не только репутация компании, но и окажется под угрозой непрерывное предоставление услуг связи миллионам людей. «Мы используем решения «Лаборатории Касперского» уже в течение нескольких лет и смогли убедиться в том, что они отличаются высоким быстродействием, эффективным обнаружением и уничтожением вредоносных программ. Кроме того, утилита Kaspersky Administration Kit дает нам возможность осуществлять удобное централизованное управление всей системой безопасности корпоративной сети», – говорит Константин Фетисова.

По словам Сергея Земкова, директора «Лаборатории Касперского» по продажам в России, СНГ и странах Балтии, долгосрочное сотрудничество – это лучшее подтверждение качества и надежности продукта: «Такие крупные компании, как «Уралсвязьинформ», могут позволить себе сравнивать защитные решения различных производителей, выбирая лучшие из них. Многолетнее сотрудничество с «Лабораторией Касперского» говорит о том, что наши продукты полностью отвечают высоким требованиям клиента к скорости и качеству работы, надежности защиты и уровню сервисного обслуживания».

Решение Kaspersky Total Space Security предназначено для целостной защиты корпоративных сетей любого масштаба и сложности от всех видов современных угроз. Защитный комплекс контролирует все входящие и исходящие потоки данных: электронную почту, интернет-трафик и сетевые взаимодействия. Решение имеет компоненты для защиты рабочих станций, обеспечивает мгновенный и безопасный доступ пользователей к информационным ресурсам компании и сети Интернет, а также гарантирует безопасные коммуникации по электронной почте.

Новый сложный Linux-зловред VoidLink нацелен на облака и контейнерные среды

Исследователи из Check Point обнаружили ранее неизвестный модульный инструмент для проведения атак, способный длительно, скрытно и надежно работать в облачных и контейнерных средах на основе Linux.

Анализ показал, что VoidLink, как его называют создатели, — это фреймворк, состоящий из загрузчиков, написанного на Zig импланта, руткитов и десятков плагинов, доступных по умолчанию и привязанных к кастомному API. Аналогичный подход наблюдался у Cobalt Strike.

Гибкая, модульная архитектура позволяет авторам атак по мере надобности расширять и изменять функциональность тулкита, умеющего определять основные облачные сервисы (AWS, Google Cloud, Microsoft Azure, Alibaba, Tencent) и соответствующим образом адаптировать свое поведение, обнаружив запуск в контейнере Docker или поде Kubernetes.

У VoidLink имеются и другие OpSec-механизмы: шифрование неиспользуемого кода, самоудаление при стороннем вмешательстве, сокрытие вредоносной активности с помощью руткитов режима пользователя и ядра.

Обмен вредоноса с C2 может осуществляться по разным каналам. Он поддерживает HTTP/HTTPS, WebSocket, ICMP, DNS-туннелирование, а также умеет составлять зараженные узлы в многосвязные (ячеистые) или p2p-сети.

Возможность добавления к основному коду плагинов, общим числом 37, позволяет оператору выполнять в облаках различные задачи, от разведки и закрепления до горизонтального перемещения по сети (через SSH с помощью украденных ключей) и обхода защиты путем стирания следов непрошеного вторжения.

 

Новый инструмент атаки, об авторстве которого можно косвенно судить по использованию китайского языка в оформлении админ-панелей, активно поддерживается и развивается. Цель его использования пока неясна: реальных заражений не выявлено.

По всей видимости, создатели VoidLink собираются коммерциализировать свой продукт. Предусмотренная возможность кражи учеток Git позволяет использовать новинку против разработчиков софта — с целью хищения конфиденциальных данных либо для проведения атак на цепочки поставок.

RSS: Новости на портале Anti-Malware.ru