В России вырос спрос на китайские межсетевые экраны

В России вырос спрос на китайские межсетевые экраны

В России вырос спрос на китайские межсетевые экраны

Российские компании интересуются китайскими ИБ-решениями. Чаще всего запрашивают межсетевые экраны и системы предотвращения вторжений. Пока у китайского “железа” нет сертификатов ФСТЭК России, но в будущем они могут появиться.

О спросе на оборудование из Китая пишет “Ъ”. Если до 2022 года только 5% компаний в ключевых отраслях экономики искали китайские решения, сейчас ими планируют заместиться уже 60% организаций.

Больше всего российские компании заинтересованы в межсетевых экранах: их в Китае ищут 70% опрошенных. Следующие в приоритете — системы предотвращения вторжений (IPS) — 47% респондентов. На новые системы мониторинга и сканеры безопасности планируют переходить 16%.

Пока отечественные вендоры “либо дорабатывают свои решения, либо не имеют аналогов вовсе”, азиатские производители предлагают заказчикам привычную функциональность, отмечают эксперты.

Российские разработчики пока не опасаются конкуренции с китайскими.

Они “традиционно сильны в железе, но в ПО перспективы слабее из-за отсутствия нужных сертификатов и коммуникационных барьеров с заказчиками”, — объясняет заместитель гендиректора “Гарда Технологии” Рустэм Хайретдинов.

Сертификацией решений в области кибербезопасности занимается ФСТЭК России. Без разрешения ведомства продукт нельзя использовать госорганам, госкомпаниям и субъектам КИИ.

Сертифицировать продукцию из дружественной страны и не запрещено, отмечает бизнес-консультант Positive Technologies Алексей Лукацкий.

“Требования будут такими же, как для российских продуктов, — конструкторская документация на русском языке и исходные коды. Если китайские решения пройдут экспертизу, их могут сертифицировать”, — говорит эксперт.

В конце марта стало известно, что в Москву прилетела группа китайских специалистов по киберугрозам. Речь может идти о совместной подготовке к полной блокировке YouTube в России. Часть технологий предоставит армия Китая, остальное возьмут на себя российские и белорусские разработчики.

Добавим, в середине марта министр внешней торговли Нидерландов Лие Шрайнемахер (Liesje Schreinemacher) объявила о намерении ввести запрет на поставку высокотехнологичного ИТ-оборудования ASML в Китай. Это решение может оказать сильное влияние на возможности выпуская Китаем современных микросхем.

Android-приставки превращают в DDoS-ботов через открытый ADB

Специалисты Palo Alto Networks Unit 42 обнаружили Kimwolf v7 — новую версию ботнета, заражающего Android-приставки и другие IoT-устройства. Теперь он имитирует поведение настоящих браузеров во время DDoS-атак и прячет управляющую инфраструктуру за несколькими уровнями защиты. Главное новшество — HTTP/2-флуд с полноценными браузерными отпечатками.

Зловред воспроизводит характерные параметры протокола и заголовки, поэтому отличить атакующий трафик от действий обычных посетителей становится сложнее.

Ботнет не просто заваливает сайт запросами, а старательно притворяется толпой добропорядочных пользователей.

Разработчики также укрепили связь с командными серверами. Kimwolf v7 получает их адреса через Ethereum Name Service и публичные Ethereum RPC-сервисы. Если этот канал не сработает, в бинарный файл зашит резервный адрес в сети Tor. Весь трафик проходит через локальный прокси, который одинаково обслуживает соединения с обычным интернетом и Tor.

Из новой версии убрали сканирование, эксплуатацию уязвимостей и перебор паролей. Исследователи считают, что операторы разделили обязанности: внешний загрузчик отвечает за заражение, а Kimwolf — за DDoS-атаки и пересылку трафика.

Вместо прежних 43 команд ботнет использует 15 пронумерованных методов, включая высокопроизводительный UDP-флуд, оптимизированный под ARM-процессоры Android-приставок.

Kimwolf атакует такие устройства как минимум с августа 2025 года. Обычно операторы через резидентские прокси добираются до приставок с открытым Android Debug Bridge на порте 5555. После запуска зловред маскируется под системные процессы вроде netd_service. Также исследователи нашли APK-файлы под названием SystemService, которые проверяли наличие root-доступа и запускали встроенную ELF-нагрузку.

Unit 42 рекомендует считать Android-приставки недоверенными устройствами, отделять их от корпоративной сети и отключать ADB либо оставлять доступ только через USB. Потому что дешёвая коробочка у телевизора вполне может оказаться дорогой проблемой для всей инфраструктуры.

RSS: Новости на портале Anti-Malware.ru