Клиенты Yandex.Cloud теперь могут использовать межсетевой экран UserGate

Клиенты Yandex.Cloud теперь могут использовать межсетевой экран UserGate

Клиенты Yandex.Cloud теперь могут использовать межсетевой экран UserGate

Компания UserGate, российский разработчик программных и аппаратных решений в области информационной безопасности, объявляет о начале сотрудничества с Yandex.Cloud. Теперь клиенты Yandex.Cloud могут использовать сертифицированный межсетевой экран UserGate на облачной платформе, что позволит им обеспечить защиту ресурсов и служб от всевозможных интернет-угроз.

UserGate и лежащая в его основе операционная система UGOS позволяют обрабатывать и анализировать сетевой трафик на самых высоконагруженных каналах связи и добиваться эффективного масштабирования. Интеграция множества функций безопасности на единой платформе и применение «модульного» подхода дает возможность удобной настройки решения.

UserGate позволит обеспечить защиту корпоративных сервисов, размещённых в Yandex.Cloud, а также облачных сервисов, запущенных на платформе. Модель PAYG (pay-as-you-go), по которой пользователям сервиса Yandex.Cloud предоставляется UserGate, имеет ряд уникальных преимуществ:

  • пользователь сервиса моментально получает полноценное решение UserGate без каких бы то ни было капитальных затрат и в режиме почасовой оплаты сервиса;
  • моментальное масштабирование решений UserGate без переоформления лицензий.

UserGate предлагает семейство продуктов для защиты современной сетевой инфраструктуры от разнообразных интернет-угроз, связанных с внешними атаками, вредоносными приложениями, скриптами и другими рисками. Решения компании соответствуют требованиям, предъявляемым к 4 уровню доверия, утвержденному приказом ФСТЭК России от 30 июля 2018 г. №131.

UserGate вошел в пятерку лучших UTM-решений 2017 и 2020 годов по версии американского журнала SC Magazine.

Armored Likho научила ИИ писать инструменты для кибератак на Россию

Кибергруппировка Armored Likho расширила арсенал новым трояном BusySnake RAT, способным атаковать компьютеры под управлением Windows, Linux и macOS. Заодно злоумышленники нашли большую языковую модель и притащили её внутрь атаки для разработки дополнительных вредоносных компонентов.

Эксперты «Лаборатории Касперского» обнаружили три версии BusySnake RAT. Первая написана на Python и связывается с командным сервером через инфраструктуру телеграм-ботов.

В следующей версии группировка перешла на GitLab, а самый свежий вариант полностью переписала на Go. BusySnake RAT позволяет управлять заражёнными системами на разных платформах.

Кроме собственной разработки, Armored Likho начала применять троян с открытым исходным кодом Kharon RAT. С его помощью атакующие получают удалённый доступ к устройствам и выгружают нужные файлы.

 

Изменилась и инфраструктура распространения инструментов. Вместо общедоступных репозиториев злоумышленники переключились на закрытые проекты в GitHub и GitLab. Такой подход затрудняет исследование сетевого взаимодействия и помогает дольше прятать используемые компоненты.

Отдельный апгрейд получила работа с искусственным интеллектом. Раньше Armored Likho применяла ИИ преимущественно на этапе первоначального проникновения. Теперь анализ кода указывает, что большие языковые модели помогают создавать утилиты для закрепления и дальнейшего развития атаки.

Подробности новой кампании опубликованы в отчёте на Securelist. Защитные решения «Лаборатории Касперского», по данным компании, обнаруживают и блокируют связанную с группировкой активность.

RSS: Новости на портале Anti-Malware.ru