Российские процессоры впервые появляются в розничной продаже

Российские процессоры впервые появляются в розничной продаже

Российские процессоры впервые появляются в розничной продаже

АО «Байкал Электроникс», российский фаблесс-разработчик и производитель микропроцессоров, объявляет о первом в своей истории начале розничных продаж перспективных отечественных систем-на-кристалле BE-T1000 (кодовое наименование Baikal-T1) в составе оценочных плат BFK3.1. Компания заключила стратегическое соглашение о партнерстве и начале реализации своей продукции через крупную российскую сеть магазинов «ЧИП и ДИП», специализирующуюся на поставке электронных компонентов, оборудования и отладочных средств для инженерного применения.

Оценочная плата BFK-3.1 представляет собой одноплатный компьютер, работающий под управлением ОС Linux. Плата предназначена для разработки системного и прикладного программного обеспечения, проектирования и прототипирования аппаратных решений, сочетающих высокую производительность и энергоэффективность, а также для анализа и оценки технических характеристик системы-на-кристалле BE-T1000. Анонсируемая новинка является собственной разработкой АО «Байкал Электроникс», спроектированной и произведенной на территории Российской Федерации.

Розничная цена оценочной платы BFK3.1 составляет 39 900 рублей, продукт уже доступен для заказа в интернет-магазине «ЧИП и ДИП».

«Решение о начале сотрудничества с ключевым партнером на российском рынке электронных компонентов принято с целью популяризации микроэлектроники и обеспечения доступности отечественных микропроцессоров для специалистов-разработчиков программных и аппаратных комплексов, а также широкого круга заинтересованных лиц», — заявил Константин Щербаков, директор департамента маркетинга и продаж АО «Байкал Электроникс».

«Мы высоко ценим энтузиазм, с которым партнеры поддержали наше предложение о продвижении микропроцессоров BE-T1000, а так же неоценимый вклад «ЧИП и ДИП» в развитие инжиниринга в области электроники в России», — добавил он.

Система-на-кристалле BE-T1000 (кодовое наименование Baikal-T1) соответствует требованиям к промышленной продукции российского производства и классифицирована в качестве интегральной схемы второго уровня. По запросу АО «Байкал Электроникс», в соответствии с порядком подтверждения отечественного производства промышленной продукции, установленным постановлением Правительства Российской Федерации №719 от 17 июля 2015 г. «О критериях отнесения промышленной продукции, не имеющей аналогов, произведённых в Российской Федерации» (с изменениями и дополнениями от 02 августа 2016 г. – постановление Правительства РФ №744 и от 09 августа 2016 г. – постановление Правительства РФ№ 764) и утвержденным приказом Минпромторга РФ от 12 ноября 2015 г. № 3568, получено положительное заключение.

Технические характеристики оценочной платы BFK 3.1:

Атакующие мимикрируют под BI.ZONE, скрывая SSH-бэкдоры в Windows

Атакующие продолжают усложнять свою маскировку, мимикрируя теперь и под бренды из мира кибербезопасности. Команда BI.ZONE DFIR рассказала о серии инцидентов, в которых группировка Feral Wolf использовала подмену доменов и имён хостов, маскируя свою активность под легитимные сервисы и привычные для администраторов действия.

По словам специалистов, за последние месяцы им несколько раз попадался один и тот же приём: злоумышленники имитировали названия известных компаний и сервисов, чтобы их инфраструктура не вызывала подозрений при беглом анализе.

В одном из расследованных кейсов атакующие использовали домен формата *.bizone.dev, который визуально очень похож на название BI.ZONE. В другом случае они пошли ещё дальше и переопределили домен *.bi.zone прямо в SSH-конфигурации Windows, подменив его на IP-адрес своей инфраструктуры.

Для этого злоумышленники внесли изменения в файл
C:\Windows\System32\config\systemprofile\.ssh\config, прописав там вредоносный хост. В результате при обращении к «знакомому» имени фактически устанавливалось соединение с сервером атакующих.

Как отмечают эксперты BI.ZONE DFIR, SSH всё чаще используется не только для доступа, но и для туннелирования трафика к инфраструктуре злоумышленников. В данном случае через SSH был создан алиас, который позволял атакующим незаметно поднимать туннели и поддерживать постоянный канал связи.

Чтобы не потерять доступ, атакующие дополнительно создали планировщик задач в Windows с именем, маскирующимся под системную — User_Feed_Synchronization-{GUID}. Такая задача выглядела как стандартный механизм синхронизации RSS-лент и не вызывала подозрений.

На деле же она регулярно запускала ssh.exe, автоматически восстанавливая соединение с инфраструктурой атакующих и обеспечивая им постоянное присутствие в системе.

С точки зрения мониторинга и реагирования такие туннели обнаружить можно. Но проблема в другом: обычные администраторы, разработчики и аналитики могут просто не обратить внимание на «знакомые» домены, имена задач и привычные системные процессы.

Как подчёркивают эксперты, ключевая ставка здесь делается на доверие и визуальное сходство. Если что-то выглядит легитимным — это ещё не значит, что таковым является.

В BI.ZONE также поделились примерами признаков, на которые стоит обратить внимание специалистам по Threat Hunting, в том числе:

  • запуск ssh.exe в Windows с нетипичными портами,
  • планировщики задач, вызывающие SSH,
  • сетевые соединения SSH не на стандартный 22-й порт.

Эксперты советуют оставаться особенно бдительными к SSH-активности на Windows-системах и регулярно проверять конфигурационные файлы, даже если на первый взгляд всё выглядит привычно.

RSS: Новости на портале Anti-Malware.ru