Шлюз безопасности ViPNet Coordinator VA получил сертификат ФСБ России

Шлюз безопасности ViPNet Coordinator VA получил сертификат ФСБ России

Шлюз безопасности ViPNet Coordinator VA получил сертификат ФСБ России

Компания «ИнфоТеКС» получила сертификат ФСБ России о соответствии требованиям к СКЗИ класса КС1 для шлюза безопасности ViPNet Coordinator VA. Срок действия сертификата — до 01.06.2024.

Сертификат СФ/124-4138 от 23.09.2021 подтверждает, что ViPNet Coordinator VA соответствует требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, по классу КС1. Сертификат действителен до 01.06.2024.

ViPNet Coordinator VA предназначен для защиты информации, передаваемой между сегментами виртуальной сети ViPNet, и для фильтрации IP-трафика. Он может использоваться для организации защищенного доступа удаленных пользователей (в том числе с мобильных устройств), а также для сегментации и разграничения доступа в локальных сетях и защиты мультисервисных сетей, включая IP-телефонию и видео-конференц-связь.

ViPNet Coordinator VA обеспечивает сегментацию и защиту каналов до ресурсов, размещенных в различных средах виртуализации, в том числе в частных или публичных облаках, не меняя привычного способа доступа пользователя к корпоративной информации. ViPNet Coordinator VA предлагает высокую скорость развертывания и удобство в эксплуатации.

Полученный сертификат позволяет использовать ViPNet Coordinator VA в широком спектре информационных систем, в том числе в государственных информационных системах, автоматизированных системах управления производственными и технологическими процессами и информационных системах персональных данных.

«Выпущенный в этом году как самостоятельный продукт шлюз безопасности ViPNet Coordinator VA ожидаемо пользуется популярностью у партнеров и заказчиков. Исполнение для сред виртуализации обладает функциональностью флагманского ViPNet Coordinator HW и не требует дополнительных затрат на размещение и обслуживание оборудования. ViPNet Coordinator VA может использоваться для реализации сценариев по защите информации в комплексе с другими продуктами ИнфоТеКС, — отметил Николай Смирнов, директор по продуктам компании «ИнфоТеКС».

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru