Entensys объявила о выходе нового решения UserGate UTM

Entensys объявила о выходе нового решения UserGate UTM

Entensys объявила о выходе нового решения UserGate UTM

В основе работы UserGate UTM лежит инновационная платформа, созданная разработчиками Entensys для операторов связи и способная работать в проектах с десятками тысяч пользователей на ширине канала до 10 Гб/c. 

UserGate UTM объединяет в себе межсетевой экран, систему обнаружения вторжений, защиту от вредоносных программ и вирусов, систему контент-фильтрации, фильтрацию спама и другие функции в едином решении, удобном для установки и администрирования.

В продукте также реализованы различные функции, более востребованные крупными организациями, к ним относятся контроль доступа, основанный на идентификации пользователя (AD, Kerberos, LDAP, Radius, Captive Portal и т.д.), балансировка нагрузки, управление полосой пропускания, предотвращение современных угроз, анализ SSL, распознавание приложений и другие.  Новое решение поддерживает так называемую концепцию BYOD (Bring Your Own Device), позволяя применять специальные политики к личным устройствам пользователей, таким как смартфоны и планшеты. Также с помощью продукта возможна организация интернет-доступа гостевых пользователей. UserGate UTM ориентирован на защиту сетей средних и крупных предприятий, включая и те промышленные объекты, где в наибольшей степени требуется бесперебойная работа и высокая производительность.

Новая разработка Entensys позволяет строить на базе распределенной кластерной системы эффективные высокоскоростные масштабируемые узлы, обеспечивающие защиту от интернет-угроз, а также контролировать трафик в том числе с разбором протоколов и приложений.

UserGate UTM поставляется в виде виртуального образа, поддерживающего виртуальные платформы VMware, Hyper-V, Virtual Box и другие, или в форме программно-аппаратного комплекса. Модели UserGate UTM Appliance C, D, E и F адаптированы для разных пользовательских сегментов, от настольной модификации для малого бизнеса до высокопроизводительного серверного решения для компаний с десятками тысяч пользователей. 

Вредонос ClickLock запирает macOS и не отпускает без пароля

Исследователи из Group-IB обнаружили новый стилер для macOS, который выбивает пароль из жертвы почти буквально. ClickLock Stealer блокирует нормальную работу компьютера, пока пользователь не введёт настоящие данные от учётной записи. С мая 2026 года от вредоноса пострадали не менее 100 человек в 33 странах.

Атака начинается с поддельной проверки Cloudflare. Пользователю предлагают вставить команду в Терминал, после чего скрипт показывает фальшивую проверку браузера с прогресс-баром.

Пока будущая жертва любуется анимацией, вредонос загружает четыре модуля со взломанных сайтов на WordPress. Затем появляется убедительное окно macOS с именем пользователя и просьбой ввести пароль. ClickLock проверяет его через локальную службу каталогов и отправляет операторам только рабочие данные.

 

Нажать «Отмена» и уйти не получится. Вредонос устанавливает два LaunchAgent-модуля, которые активируются при следующем входе. Один каждые 210 миллисекунд закрывает все видимые приложения, оставляя на экране лишь окно ввода пароля.

Второй таким же способом заставляет жертву подтвердить настоящий запрос Keychain, чтобы украсть ключ Chrome Safe Storage. Отдельный процесс на несколько часов глушит Центр уведомлений.

Добыча получается внушительной: данные восьми браузеров, расширений 31 криптокошелька и семи менеджеров паролей, восемь настольных кошельков, Keychain, история команд, FTP-учётки и адреса в шести блокчейнах. Украденное уходит через Telegram-ботов и взломанные домены. В системе остаётся замаскированный бэкдор GSocket.

Большинство модулей после работы удаляются и подделывают временные метки файлов. Кто стоит за кампанией, пока неизвестно. Связь с техникой ClickFix исследователи считают весьма вероятной, но сами фишинговые страницы не наблюдали.

RSS: Новости на портале Anti-Malware.ru