Клиенты Yandex.Cloud теперь могут использовать межсетевой экран UserGate

Клиенты Yandex.Cloud теперь могут использовать межсетевой экран UserGate

Клиенты Yandex.Cloud теперь могут использовать межсетевой экран UserGate

Компания UserGate, российский разработчик программных и аппаратных решений в области информационной безопасности, объявляет о начале сотрудничества с Yandex.Cloud. Теперь клиенты Yandex.Cloud могут использовать сертифицированный межсетевой экран UserGate на облачной платформе, что позволит им обеспечить защиту ресурсов и служб от всевозможных интернет-угроз.

UserGate и лежащая в его основе операционная система UGOS позволяют обрабатывать и анализировать сетевой трафик на самых высоконагруженных каналах связи и добиваться эффективного масштабирования. Интеграция множества функций безопасности на единой платформе и применение «модульного» подхода дает возможность удобной настройки решения.

UserGate позволит обеспечить защиту корпоративных сервисов, размещённых в Yandex.Cloud, а также облачных сервисов, запущенных на платформе. Модель PAYG (pay-as-you-go), по которой пользователям сервиса Yandex.Cloud предоставляется UserGate, имеет ряд уникальных преимуществ:

  • пользователь сервиса моментально получает полноценное решение UserGate без каких бы то ни было капитальных затрат и в режиме почасовой оплаты сервиса;
  • моментальное масштабирование решений UserGate без переоформления лицензий.

UserGate предлагает семейство продуктов для защиты современной сетевой инфраструктуры от разнообразных интернет-угроз, связанных с внешними атаками, вредоносными приложениями, скриптами и другими рисками. Решения компании соответствуют требованиям, предъявляемым к 4 уровню доверия, утвержденному приказом ФСТЭК России от 30 июля 2018 г. №131.

UserGate вошел в пятерку лучших UTM-решений 2017 и 2020 годов по версии американского журнала SC Magazine.

MacSync научился воровать криптовалюту и прятать компоненты в iCloud

Зловред MacSync для macOS заметно прокачался. Теперь он приходит не один, а в компании стилера и бэкдора, крадёт пароли и данные криптокошельков, а затем оставляет злоумышленникам удалённый вход на заражённый Mac.

Обновлённую версию обнаружили эксперты «Лаборатории Касперского». MacSync появился в 2024–2025 годах как ответвление стилера AMOS, но найденный в сентябре 2026 года вариант получил более сложную многоступенчатую цепочку заражения.

Атака начинается с классики: пользователь скачивает якобы нужное приложение — например, сервис для совместной работы с документами или криптокошелёк.

В некоторых случаях один из компонентов вредоноса разработчики прятали в общедоступной записи календаря iCloud в формате ICS. Календарь внезапно стал частью цепочки доставки, потому что обычных загрузчиков злоумышленникам, видимо, уже мало.

 

После запуска MacSync изображает скачанное приложение и просит пароль администратора. Затем показывает поддельное уведомление macOS о повреждении программы и предлагает переместить её в корзину.

Только ничего в корзину не отправляется: стилер остаётся в системе и начинает собирать историю браузера, cookie, логины, пароли, данные Telegram и криптокошельков, а также настройки SSH и ZSH.

Второй компонент маскируется под Finder и работает как бэкдор. Через него атакующие могут выполнять произвольный код, похищать отдельные файлы, устанавливать расширения браузера и даже заменять легитимное приложение Ledger вредоносной версией. Основная цель такой подмены, вероятнее всего, — кража криптовалюты.

Пользователям советуют загружать программы только с проверенных ресурсов и настороженно относиться к неожиданному запросу пароля администратора.

RSS: Новости на портале Anti-Malware.ru