VPN-шлюзы С-Терра СиЭсПи теперь на российских аппаратных платформах

VPN-шлюзы С-Терра СиЭсПи теперь на российских аппаратных платформах

VPN-шлюзы С-Терра СиЭсПи теперь на российских аппаратных платформах

«С-Терра СиЭсПи» и «Аквариус» начинают производство VPN-шлюзов с ГОСТ-криптографией на российских аппаратных платформах, что особенно актуально для субъектов КИИ и государственных организаций.

«С-Терра СиЭсПи», российский производитель сертифицированных средств защиты каналов связи, и «Аквариус», производитель и поставщик отечественной компьютерной техники и ИТ-решений, объявляют о подписании партнерского договора, в рамках которого будет дан старт производству VPN-шлюзов с ГОСТ-криптографией С-Терра Шлюз на российских аппаратных платформах Aquarius.

Цель сотрудничества компаний – импортозамещение в сфере информационной безопасности. Серверные системы Aquarius состоят в Едином реестре российской радиоэлектронной продукции Минпромторга России. Программное обеспечение для шлюзов безопасности С-Терра включено в Единый реестр российских программ для ЭВМ и баз данных, продукты сертифицированы ФСБ России и ФСТЭК России.

Новые VPN-продукты, созданные специально для российских заказчиков, позволят выполнить требования законодательства по обеспечению защиты информации как государственным организациям и учреждениям, субъектам критической информационной инфраструктуры (КИИ), так и коммерческим предприятиям.

«Наша компания всегда ориентируется на потребности заказчиков, оперативно адаптируя параметры выпускаемой продукции. В этом стремлении мы полностью совпадаем с компанией «Аквариус», которая с таким же вниманием относится к запросам своих клиентов. – отмечает Михаил Иванов, генеральный директор компании «С-Терра СиЭсПи». – Мы рады представить качественное, функциональное, доступное по цене оборудование для защиты передаваемой информации. В составе новых криптошлюзов – российское программное обеспечение от компании «С-Терра СиЭсПи», интегрированное в российскую же аппаратную платформу от компании «Аквариус». Мы уверены в том, что новые отечественные шлюзы безопасности быстро обретут популярность и займут заметное место на рынке».

«Мы заинтересованы в том, чтобы серверы нашей разработки получили широкое применение не только у заказчиков, но и стали основой комплексных решений. – комментирует Сергей Белкин, вице-президент компании «Аквариус», руководитель технической дирекции. – «Аквариус» на протяжении многих лет входит в топ-10 крупнейших компаний в рейтингах информационной безопасности. «С-Терра СиЭсПи» является опытным экспертом-разработчиком средств сетевой защиты. Мы уверены, что данное соглашение позволит предложить рынку востребованное программно-аппаратное решение на аппаратных платформах из реестра Минпромторга России для обеспечения высокого уровня информационной безопасности в соответствии с новыми требованиями регуляторов по переходу на российские аппаратные платформы в критически важных отраслях».

Первые тестовые испытания, проведенные инженерами компаний, показали достижение высокой производительности шифрования при сохранении скорости передачи данных. Планируется, что продажи новых шлюзов безопасности С-Терра Шлюз на аппаратных платформах Aquarius начнутся в IV квартале 2021 года.

Поддельный Codex подняли выше сайта OpenAI в Google и заражают macOS

Злоумышленники запустили рекламу поддельного загрузчика OpenAI Codex в Google Search. Продвигаемая ссылка может появляться выше официального результата и вести на убедительно оформленную страницу в Google Sites. Ловушка показывается по запросам вроде «codex macos download» и предлагает версии для macOS и Linux.

Исследователи из Cato Networks подтвердили активную доставку вредоноса только пользователям macOS. Остальным сайт может показать безобидную страницу, чтобы не привлекать внимание защитных систем и аналитиков.

Google Sites используется как декорация доверия. Внутри страницы через iframe загружается содержимое с серверов злоумышленников, поэтому начинку можно менять, не трогая внешне приличный адрес Google.

 

Вместо привычного DMG-файла установщик просит открыть Терминал и вставить команду. Начинается она с правдоподобной строки установки Codex через npm, но затем декодирует спрятанный в Base64 адрес, загружает удалённый скрипт и передаёт его оболочке zsh. Это техника ClickFix: антивирус ничего не разрешает, пользователь сам запускает заражение.

 

Далее трёхступенчатая цепочка скачивает Mach-O-файл в /tmp/helper, удаляет его расширенные атрибуты командой xattr -c, делает исполняемым и запускает. Очистка атрибутов может убрать карантинные метки macOS и сократить число предупреждений. Вредонос работает как на Intel-версиях яблочных устройств, так и на компьютерах с Apple Silicon.

Исследователи обнаружили серьёзное сходство инфраструктуры и механики доставки с инфостилером Atomic, однако не утверждают, что финальный файл точно относится к AMOS.

Устанавливать Codex стоит только по инструкции из официальной документации OpenAI, внимательно проверяя домен и саму команду. Если случайная страница из рекламы просит вставить в Терминал длинную конструкцию с Base64, curl, zsh или xattr, это не установка — это добровольная сдача компьютера злоумышленникам.

RSS: Новости на портале Anti-Malware.ru