Вышел виртуализированный шлюз безопасности ViPNet Coordinator VA

Вышел виртуализированный шлюз безопасности ViPNet Coordinator VA

Вышел виртуализированный шлюз безопасности ViPNet Coordinator VA

Компания «ИнфоТеКС» расширила линейку семейства шлюзов безопасности, выпустив программный комплекс ViPNet Coordinator VA. Программный комплекс предназначен для защиты передаваемых данных между защищенными сегментами виртуальной сети ViPNet и для фильтрации IP-трафика.

ViPNet Coordinator VA поддерживает распространенные системы виртуализации, при этом обеспечивает многоуровневую защиту виртуальной и облачной инфраструктуры, а также легко интегрируется в уже существующую сеть ViPNet. Таким образом можно обеспечить высокий уровень защиты данных, передаваемых в частные или публичные облака, не меняя привычного способа доступа пользователя к корпоративной информации.

ViPNet Coordinator VA предназначен для развертывания на популярных платформах виртуализации (KVM, VMware ESXi, Microsoft Hyper-V, Oracle VM), соответствует строгим требованиям к надежности и отказоустойчивости, имеет высокую скорость развертывания, и при этом остается удобным в управлении. В настоящее время ведутся работы по тестированию программного комплекса с отечественными системами виртуализации.

ViPNet Coordinator VA может использоваться для защиты магистральных каналов связи, построения защищенных каналов связи между объектами организации (Site-to-Site, Multi Site-to-Site), организации защищенного доступа удаленных пользователей (в том числе с мобильных устройств), а также для сегментации и разграничения доступа в локальных сетях и защиты мультисервисных сетей, включая IP-телефонию и видео-конференц-связь. ViPNet Coordinator VA может взаимодействовать с виртуальными сетями ViPNet сторонних организаций и не требует дополнительных затрат на размещение и обслуживание оборудования.

В настоящее время продукт проходит сертификацию в ФСБ России по требованиям к СКЗИ класса КС1 и МЭ 4 класса защищенности, а также во ФСТЭК России по требованиям к средствам МЭ типа Б четвертого класса.

«Разрабатывая ViPNet Coordinator VA, мы учитывали потребности наших партнеров и заказчиков, которые хотели видеть в продуктовом портфеле решение для виртуальной инфраструктуры, не уступающее по функциональности нашим программно-аппаратным шлюзам безопасности, — отметил Николай Смирнов, директор по продуктам компании «ИнфоТеКС». — ViPNet Coordinator VA, развернутый на платформах виртуализации, позволяет организовать защищенные каналы связи с поддержкой российских алгоритмов шифрования. Он может быть использован для реализации множества пользовательских сценариев по защите данных как самостоятельно, так и в комплексе с другими продуктами компании».

Троян Astaroth угоняет WhatsApp Web и рассылает себя контактам жертвы

Операторы банковского трояна Astaroth научили заражённые компьютеры самостоятельно рассылать вредоносные архивы через WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Теперь жертва не только рискует банковскими данными, но и невольно подбрасывает троян своим контактам, выяснили специалисты CrowdStrike.

Раньше Astaroth, также известный как Guildma, в основном распространялся через фишинговые письма. В конце 2025 года преступники прикрутили к нему отдельный спам-бот для WhatsApp.

Модуль копирует профиль Chrome или Edge, загружает официальный WebDriver и запускает браузер в фоновом режиме. Затем он подключается к уже авторизованной сессии WhatsApp Web при помощи легитимной библиотеки WPPConnect/WA-JS. Для пользователя всё выглядит тихо, а за кулисами начинается обход адресной книги.

 

Каждому контакту бот отправляет три сообщения: приветствие с учётом времени суток, ZIP-архив с загрузчиком Astaroth и заключительный текст. Ссылки и формулировки выбираются случайно, чтобы рассылка не выглядела клонированной и хуже ловилась защитными системами.

В итоге вредонос приходит не от подозрительного незнакомца, а от знакомого человека. Расчёт простой: сообщениям из собственной адресной книги доверяют охотнее, особенно если они написаны естественно и начинаются с уместного «доброе утро».

Код спам-бота похож на инструменты других латиноамериканских группировок, включая Vareg. Совпадения в настройках, функциях и логике фильтрации указывают на общего разработчика или активный обмен наработками внутри местного киберпреступного рынка.

Признаками заражения могут быть загрузка WebDriver через PowerShell, папки ChromeAuto_ в C:\Users\Public\Temp, запуск Chromium в безголовом режиме и обращения к компонентам WPPConnect. Astaroth фактически заставил WhatsApp работать курьером для банковского трояна, причём посылку оплачивает сама жертва.

RSS: Новости на портале Anti-Malware.ru