Вышел первый в России межсетевой экран на архитектуре RISC-V

Вышел первый в России межсетевой экран на архитектуре RISC-V

Вышел первый в России межсетевой экран на архитектуре RISC-V

Компания UDV Group представила межсетевой экран на свободной аппаратной архитектуре RISC-V. Демонстрация нового решения стала одним из главных событий крупнейшей на Урале Конференции в сфере информационных технологий и информационной безопасности IT IS conf.

Представители UDV Group продемонстрировали рабочий прототип межсетевого экрана UDV Industrial Firewall для применения в промышленных сетях.

UDV Industrial Firewall отличается следующими архитектурными особенностями, которые делают его уникальным решением для российского рынка:

  • Полностью свободная независимая аппаратная архитектура RISC-V позволяет обеспечить технологическую независимость. В составе изделия – процессор на открытой архитектуре RISC-V и аппаратный ускоритель фильтрации трафика собственной разработки. Такой подход позволяет использовать относительно недорогие и малопроизводительные процессоры RISC-V вкупе с ускорителем, который снимает нагрузку с процессора.
  • Аппаратный ускоритель в настоящее время обеспечивает фильтрацию трафика на скоростях до 1 Гбит/с. Такой скорости работы более чем достаточно для применения в промышленных сетях. В перспективе скорость работы может быть увеличена до 40 Гбит/с.
  • Решение обладает гибкостью и легко адаптируется под специфические задачи. В аппаратном ускорителе применяются недорогие программируемые логические интегральные схемы (ПЛИС, FPGA) средней сложности. Архитектура ускорителя допускает линейное масштабирование, то есть наращивание функциональности и производительности простым добавлением модулей расширения (как CPU, так и FPGA), которые способны обрабатывать трафик параллельно.

«На данный момент основная масса выпускаемых в мире центральных процессоров общего назначения базируется на архитектурах х86, ARM64 и RISC-V. Для создания межсетевого экрана UDV Group выбрала архитектуру RISC-V, так как она не является проприетарной, а также устойчива к санкционным рискам.

Архитектура RISC-V активно развивается не только в России — мы видим большие инвестиции в нее, в том числе, в КНР и Евросоюзе. На данный момент мы используем процессоры производства КНР, не подпадающие под санкции, и считаем, что именно за архитектурой RISC-V будущее российских процессоров.

На текущий момент команда UDV Group продемонстрировала саму возможность создания межсетевого экрана на архитектуре RISC-V. В третьем квартале 2023 года мы будем проводить апробацию решения в сетях Заказчиков. Запуск UDV Industrial Firewall в серийное производство намечен на II квартал 2024 года. Таким образом, мы, в том числе помогаем нашим партнерам соблюсти требования законодательства РФ об импортозамещении средств защиты информации, производимые организациями из недружественных стран», — комментирует Алексей Шанин, директор ООО «СайберЛимфа» (входит в UDV Group).

Действующая в России кибергруппа Head Mare обновила Windows-бэкдор

В этом месяце хактивисты Head Mare провели еще одну вредоносную рассылку с прицелом на российские организации. При разборе атак эксперты «Лаборатории Касперского» обнаружили новый вариант трояна PhantomCore.

В предыдущей серии имейл-атак, тоже февральских, группировка Head Mare пыталась заселить в российские корпоративные сети схожий Windows-бэкдор PhantomHeart.

Новые письма-ловушки злоумышленники рассылали от имени некоего НИИ, предлагая его услуги в качестве подрядчика. Вложенный архив под паролем содержал несколько файлов с двойным расширением .pdf.lnk.

 

При запуске эти ярлыки действуют одинаково: автоматически скачивают с внешнего сервера документы-приманки и файл USOCachedData.txt. Загрузчики различаются лишь ссылками, по которым они работают.

 

Невинный на вид USOCachedData.txt на самом деле скрывает DLL обновленного PhantomCore. Анализ образца (результат VirusTotal на 23 февраля — 34/72) показал, что новобранец написан на C++, строки кода зашифрованы путем побайтового XOR, а основной задачей трояна является обеспечение удаленного доступа к консоли в зараженной системе.

При подключении к C2-серверу вредонос отправляет два POST-запроса с данными жертвы для регистрации и ожидает команд. В ответ он получает координаты архива с TemplateMaintenanceHost.exe — модулем для создания туннеля, который оседает в папке %AppData% и обживается через создание нового запланированного задания.

Написанный на Go компонент TemplateMaintenanceHost.exe отвечает за запуск утилиты ssh.exe, которая может работать как SOCKS5-прокси и по дефолту включена в состав новейших Windows. Итоговый туннель открывает злоумышленникам возможность подключаться к другим машинам в той же локальной сети.

По данным Kaspersky, новые поддельные письма Head Mare были разосланы на адреса сотен сотрудников российских госучреждений, финансовых институтов, промышленных предприятий и логистических компаний.

RSS: Новости на портале Anti-Malware.ru