Вышел Kaspersky SD-WAN 2.0 с централизованным обновлением маршрутизаторов

Вышел Kaspersky SD-WAN 2.0 с централизованным обновлением маршрутизаторов

Вышел Kaspersky SD-WAN 2.0 с централизованным обновлением маршрутизаторов

«Лаборатория Касперского» представила обновлённое комплексное решение Kaspersky SD-WAN. Это программно-определяемая глобальная сеть для построения филиальных сетей. Продукт поможет заказчикам не только использовать инновационные интеллектуальные технологии маршрутизации при разворачивании территориально распределённых сетей, но и позволит в дальнейшем построить комплексную экосистему сетевой безопасности SASE — Secure Access Service Edge.

В обновлённом решении в качестве аппаратной платформы компания представляет устройства модельного ряда Kaspersky SD-WAN Edge Service Router (KESR) с различным набором интерфейсов и производительностью передачи данных от 30Мбит\с до 10Гбит\с.

SD-WAN в России. Согласно исследованию «Лаборатории Касперского», каждая четвёртая компания в России уже использует технологию SD-WAN и не собирается от неё отказываться, а ещё 15% планируют внедрить такое решение в течение ближайшего года. Наиболее часто SD-WAN встречается в компаниях с распределённой сетью филиалов, например в ритейле и банковских организациях. Технология позволяет построить масштабируемую сетевую инфраструктуру, способную надёжно и безопасно передавать информацию между подразделениями компании и головным офисом. Решение экономит ресурсы на подключении новых филиалов, помогает унифицировать сетевые настройки и гарантировать целостность политик безопасности, а также автоматизировать процесс их применения и обновления.

Современный подход к безопасности облачной инфраструктуры. Обновлённое решение Kaspersky SD-WAN не только эффективно решает традиционные задачи, но и предлагает комплексный современный подход к обеспечению безопасности. Встроенный в Kaspersky SD-WAN менеджер виртуальных сетевых функций (VNF) даёт возможность использовать для обработки и анализа трафика средства защиты как от «Лаборатории Касперского», так и от сторонних производителей. При этом встроенный в SD-WAN графический редактор сервисных цепочек поможет администратору сети быстро и наглядно настроить правила обработки трафика.

SD-WAN 2.0: обновление ключевых функций. Kaspersky SD-WAN помогает преодолеть главный недостаток традиционных инструментов построения сетей — потребность в чрезмерном количестве временных, кадровых и денежных ресурсов для подключения офисов и масштабирования сети, а также проблемы с поставками аппаратных составляющих. Обновлённая версия обладает существенным списком улучшений, среди которых:

  • многофакторный Zero-Touch Provisioning с помощью URL-ссылки активации — повышает безопасность и удобство подключения новых офисов к сети;
  • централизованное обновление маршрутизаторов, поддержка расписаний обновлений и механизма восстановления конфигурации в случае неудачного обновления ― помогает повысить удобство процесса централизованного обновления большого количества устройств и защищает от ошибок при обновлении и изменении конфигураций;
  • поддержка VRRP ― позволяет строить отказоустойчивые сети в филиалах;
  • распознавание приложений до 7 уровня модели OSI ― помогает гибко управлять трафиком и настраивать гранулярные политики качества обслуживания и фильтрации, предоставляя приоритетный сервис для приложений, критичных для бизнеса;
  • поддержка полносвязных и частичносвязных топологий ― позволяет гибко настраивать топологию сети и строить оптимальные пути передачи трафика.

В конце марта у нас вышло интервью с экспертами «Лаборатории Касперского» — Анной Комша и Максимом Каминским. В нем специалисты как раз рассказали о том, что российские заказчики возлагают большие надежды на технологию SD-WAN и даже сравнили SD-WAN с iPhone для сети.

Новый Android-троян с ИИ и вымогателем крадёт данные и блокирует устройства

В киберпреступных телеграм-каналах активно продаётся Android-вредонос SURXRAT — полноценный троян для удалённого доступа, работающий по модели «зловред как услуга». Проект развивается, масштабируется через партнёрскую сеть и уже обзавёлся экспериментальными ИИ-модулями.

О новой версии (SURXRAT V5) рассказали аналитики Cyble Research and Intelligence Labs (CRIL).

По их данным, оператор из Индонезии запустил телеграм-канал ещё в конце 2024 года и выстроил вокруг зловреда целую «бизнес-модель» с тарифами Reseller и Partner.

Покупатели могут генерировать собственные сборки, а центральная инфраструктура при этом остаётся под контролем разработчика. В рекламе сервиса упоминается более 1300 зарегистрированных аккаунтов — масштаб уже далеко не кустарный.

Технически SURXRAT — это многофункциональная платформа для слежки и контроля устройства. После установки зловред запрашивает широкий набор разрешений и задействует Accessibility Services, чтобы закрепиться в системе и работать практически незаметно для пользователя.

Он собирает СМС-сообщения, контакты, журналы вызовов, данные Gmail, сведения об устройстве и местоположении, Wi-Fi и сотовые данные, уведомления, содержимое буфера обмена, историю браузера и файлы. Такой объём телеметрии позволяет перехватывать одноразовые коды (OTP), красть учётные данные и готовить финансовые атаки.

 

Кроме кражи данных, SURXRAT умеет активно управлять устройством: совершать звонки, отправлять СМС, открывать ссылки, воспроизводить аудио, менять обои, включать вибрацию и фонарик, блокировать и разблокировать смартфон, а также стирать данные. В арсенале есть и локер дисплея в стиле вымогателей: с сообщением и ПИН-кодом от злоумышленника.

Связь с командным сервером строится через Firebase Realtime Database, что маскирует вредоносный трафик под легитимные облачные сервисы Google и усложняет обнаружение. Заражённое устройство регистрируется с уникальным UUID и в режиме реального времени получает команды и отправляет данные.

Интересная деталь: в коде обнаружены отсылки к ArsinkRAT, а функциональное сходство указывает на то, что SURXRAT может быть эволюцией этой семьи. Это типичный подход — не писать всё с нуля, а развивать уже готовую платформу.

Самый необычный элемент последних сборок — возможность условной загрузки огромного LLM-модуля (более 23 ГБ) с Hugging Face. Загрузка активируется при запуске определённых игровых приложений или по команде с сервера.

Аналитики предполагают, что такой модуль может использоваться для намеренного замедления устройства (например, во время игры), маскировки вредоносной активности или в будущем — для автоматизированной социальной инженерии и адаптивного обхода защит.

RSS: Новости на портале Anti-Malware.ru