Zyxel представила новый межсетевой экран для компаний малого бизнеса

Zyxel представила новый межсетевой экран для компаний малого бизнеса

Zyxel представила новый межсетевой экран для компаний малого бизнеса

Многие небольшие компании сейчас с трудом справляются с растущим риском кибератак. Например, как показывает новейшее исследование, 43% инцидентов неавторизованного доступа к данным произошли в компаниях малого бизнеса. Для решения этой проблемы компания Zyxel сегодня представила свой новый недорогой межсетевой экран ZyWALL ATP100, предоставляющий малому бизнесу уникальные возможности использования интеллектуальных средств защиты.

Благодаря встроенному облачному сервису безопасности ZyWALL ATP100 оперативно получает информацию об новых угрозах из постоянно расширяющейся базы данных о киберугрозах, используя глобальные данные о безопасности для защиты локального бизнеса. Это позволяет эффективно бороться с наиболее опасными угрозами – угрозами нулевого дня.

С помощью облачных сервисов безопасности ATP100 обеспечивает многоуровневую защиту, а использующий постоянно расширяющуюся базу данных с информацией о угрозах сервис Cloud Query способен удаленно идентифицировать миллиарды сигнатур угроз. Алгоритм Cloud Query анализирует эту базу данных с применением искусственного интеллекта и помогает компаниям выявить наиболее опасные угрозы и оперативно блокировать вредоносный код до того, как он проникнет в корпоративную сеть.

«Кибератаки могут нанести огромный урон небольшим компаниям, у которых, как правило, нет достаточных ресурсов или инфраструктуры для отражения угроз либо не хватает вычислительной мощности, необходимой для эффективной работы системы безопасности, - отметил Натан Йен (Nathan Yen), вице-президент (AVP) отделения Zyxel Gateway Business Center. – Межсетевые экраны Zyxel ATP открывают преимущества облачных технологий информационной безопасности для малого бизнеса, обеспечивая баланс между покрытием и производительностью защиты без использования дорогого оборудования».

Межсетевой экран наряду с другими функциями защиты от кибератак использует Zyxel IP Reputation Filter, который автоматически сканирует и блокирует большинство сетевых угроз от подозрительных IP-угроз без необходимости анализировать каждую угрозу по отдельности. Эта функция превентивной защиты значительно сокращает потребность в ресурсах системы защиты и нагрузку на оборудование, а также экономит рабочее время сотрудников компаний, которым больше не надо вручную вводить скомпрометированных IP-адреса для настройки политики безопасности.

Рассчитанный на небольшие компании с ограниченным бюджетом межсетевой экран Zyxel ATP100 отражает различные типы угроз, включая ботнеты, и может блокировать IP-адреса в зависимости от серьезности угрозы. Кроме того, приобретя пакет Gold Security Pack, владелец ATP100 получает дополнительные функции для настройки этого межсетевого экрана и отслеживания угроз, которые предоставляют для его компании наибольшую опасность, в том числе кибератаки из Web, эксплойты и спам. Благодаря этим мощным функциям ZyWALL ATP100 обеспечивает построение комплексной защиты ИТ-инфраструктуры на базе одного решения.

ATP100 – это новая модель из серии межсетевых экранов Zyxel, в которую входят ZyWALL ATP200, ATP500 и ATP800. Эта младшая модель ATP рассчитана на защиту небольших компаний, в которых работает не более 25 человек. IP Reputation Filter будет доступен для всех моделей межсетевых экранов ATP, использующих версию прошивки ZLD4.35, которая вышла в октябре 2019 года.

В новой версии прошивки Zyxel ZLD4.35 реализована двухфакторная аутентификация администратора, AP Controller 3.40, интеграция с Microsoft Azure и еще более 20 усовершенствований системы безопасности и использования всех межсетевых экранов ATP, обеспечивающих максимальный уровень защиты, функциональности и удобства работы пользователя.

Подробная информация о Zyxel ATP100 размещена на веб-странице: https://www.zyxel.com/ru/ru/products_services/ATP-Firewall-ZyWALL-ATP100/.

Для macOS появился первый зловред, написанный с помощью ИИ

Специалисты Mosyle обнаружили необычную и довольно тревожную вредоносную кампанию под macOS. И дело тут не только в том, что речь снова идёт о криптомайнере. По данным исследователей, это первый зафиксированный в «дикой природе» macOS-зловред, в коде которого явно прослеживаются следы генеративного ИИ.

На момент обнаружения вредонос не детектировался ни одним крупным антивирусным движком, что само по себе уже неприятно.

И это особенно интересно на фоне предупреждений Moonlock Lab годичной давности — тогда исследователи писали, что на подпольных форумах активно обсуждают использование LLM для написания macOS-зловредов. Теперь это перестало быть теорией.

Кампанию назвали SimpleStealth. Распространяется она через фейковый сайт, маскирующийся под популярное ИИ-приложение Grok. Злоумышленники зарегистрировали домен-двойник и предлагают скачать «официальный» установщик для macOS.

После запуска пользователь действительно видит полноценное приложение, которое выглядит и ведёт себя как настоящий Grok. Это классический приём: фейковая оболочка отвлекает внимание, пока вредонос спокойно работает в фоне и остаётся незамеченным как можно дольше.

При первом запуске SimpleStealth аккуратно обходит защитные функции системы. Приложение просит ввести пароль администратора — якобы для завершения настройки. На самом деле это позволяет снять карантинные ограничения macOS и подготовить запуск основной нагрузки.

С точки зрения пользователя всё выглядит нормально: интерфейс показывает привычный ИИ-контент, ничего подозрительного не происходит.

А внутри — криптомайнер Monero (XMR), который позиционируется как «конфиденциальный и неотслеживаемый». Он работает максимально осторожно:

  • запускается только если macOS-устройство бездействует больше минуты;
  • мгновенно останавливается при движении мыши или вводе с клавиатуры;
  • маскируется под системные процессы вроде kernel_task и launchd.

В итоге пользователь может долго не замечать ни повышенной нагрузки, ни утечки ресурсов.

Самая интересная деталь — код зловреда. По данным Mosyle, он буквально кричит о своём ИИ-происхождении: чрезмерно подробные комментарии, повторяющаяся логика, смесь английского и португальского — всё это типичные признаки генерации с помощью LLM.

Именно этот момент делает историю особенно тревожной. ИИ резко снижает порог входа для киберпреступников. Если раньше создание подобного зловреда требовало серьёзной квалификации, теперь достаточно интернета и правильно сформулированных запросов.

Рекомендация здесь стара как мир, но по-прежнему актуальна: не устанавливайте приложения с сомнительных сайтов. Загружайте софт только из App Store или с официальных страниц разработчиков, которым вы действительно доверяете.

Индикаторы компрометации приводим ниже:

Семейство вредоносов: SimpleStealth

Имя распространяемого файла: Grok.dmg

Целевая система: macOS

Связанный домен: xaillc[.]com

Адрес кошелька:

4AcczC58XW7BvJoDq8NCG1esaMJMWjA1S2eAcg1moJvmPWhU1PQ6ZYWbPk3iMsZSqigqVNQ3cWR8MQ43xwfV2gwFA6GofS3

Хеши SHA-256:

  • 553ee94cf9a0acbe806580baaeaf9dea3be18365aa03775d1e263484a03f7b3e (Grok.dmg)
  • e379ee007fc77296c9ad75769fd01ca77b1a5026b82400dbe7bfc8469b42d9c5 (Grok wrapper)
  • 2adac881218faa21638b9d5ccc05e41c0c8f2635149c90a0e7c5650a4242260b (grok_main.py)
  • 688ad7cc98cf6e4896b3e8f21794e33ee3e2077c4185bb86fcd48b63ec39771e (idle_monitor.py)
  • 7813a8865cf09d34408d2d8c58452dbf4f550476c6051d3e85d516e507510aa0 (working_stealth_miner.py)

RSS: Новости на портале Anti-Malware.ru