Подтверждена совместимость платформы Xello Deception с ОС Astra Linux

Подтверждена совместимость платформы Xello Deception с ОС Astra Linux

Подтверждена совместимость платформы Xello Deception с ОС Astra Linux

ГК «Астра» и компания Xello обеспечили совместимость платформы Xello Deception с операционной системой Astra Linux. По итогам тестирования подтверждена бесперебойная работа серверной части продукта с ОС отечественного разработчика.

Astra Linux Special Edition — это сертифицированная операционная система со встроенными средствами защиты информации для стабильной и безопасной работы ИТ-инфраструктур любого масштаба и обработки информации различной степени конфиденциальности. ОС успешно прошла комплекс испытаний в системе сертификации СЗИ ФСТЭК России по первому уровню доверия и имеет набор сертификатов всех регуляторов.

Платформа Xello Deception выявляет целевые атаки с помощью распределённых приманок и ловушек по всей сети компании. Решение предоставляет злоумышленникам недостоверную информацию об ИТ-инфраструктуре бизнеса (ложные учётные записи, ключи от ИТ-систем, сохранённые подключения к различным ресурсам) и перенаправляет их на ловушки. Это обеспечивает защиту критически важных информационных активов в том числе Linux-инфраструктуры путём распространения ложных данных и активов.

«Мы ведем активную работу по адаптации платформы Xello Deception под различные инфраструктуры и требования клиентов: бесшовная интеграция с продуктами российских вендоров, возможность подключения и сбора событий из сторонних решений, передача инцидентов безопасности в сторонние системы (SIEM/IRP). Совместимость с ОС Astra Linux — еще один важный шаг, благодаря чему клиенты смогут выполнить требования регуляторов по импортозамещению», — отметил технический директор Xello Алексей Макаров.

«Ключевая задача «ГК Астра» — максимально расширить технологическое сотрудничество и совместимость с передовыми разработчиками российского ИТ-рынка и предоставить инновационные технологические решения, которые обеспечивают максимальную безопасность и беспрерывность бизнес-процессов организаций, — прокомментировал Кирилл Синьков, руководитель отдела по работе с технологическими партнерами ГК «Астра». — Благодаря совместимости платформы Xello Deception с ОС Astra Linux дополняется и расширяется уже признанный широким спектром заказчиков функционал безопасности, что позволяет нашим клиентам получить полноценный технологический стек с новым подходом к выявлению даже сложных киберугроз, что особенно актуально учитывая текущие реалии рынка».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ботнет Aisuru обрушил на KrebsOnSecurity атаку мощностью 6,3 Тбит/с

На прошлой неделе известный блог о кибербезопасности KrebsOnSecurity пережил краткий, но мощнейший DDoS-удар — более 6,3 терабита данных в секунду. Для сравнения: это в 10 раз больше, чем атака 2016 года с участием ботнета Mirai, которая тогда вывела сайт из строя на четыре дня.

Как пишет сам Кребс, в этот раз сайт даже не моргнул — спасибо Google Project Shield, бесплатной защите от DDoS для ресурсов с важным общественным значением.

И всё бы ничего, да только нападение, по словам специалистов Google и Cloudflare, похоже на «показушку» — демонстрацию мощности нового ботнета Aisuru (он же Airashi), который, по сути, сносит всё, что движется.

 

Кто такой Aisuru и почему его стоит бояться

Aisuru — это ботнет нового поколения, построенный на базе взломанных IoT-устройств: роутеров, видеорегистраторов и прочей домашней и корпоративной электроники.

Команда китайских исследователей из QiAnXin XLab впервые зафиксировала его в августе 2024 года, когда тот атаковал крупную геймерскую платформу. Потом ботнет исчез, а осенью вернулся с новыми уязвимостями, включая неизвестный до того эксплойт в маршрутизаторах Cambium Networks.

В мае 2025 года Aisuru выдал 585 миллионов UDP-пакетов в секунду, загоняя их в случайные порты, буквально чтобы забить каналы связи у провайдеров. По словам инженера Google Дэмиана Меншера, большинство компаний просто не пережили бы такой шквал.

История повторяется? Отголоски Mirai

Кто-то скажет: «Мы это уже проходили». И будет прав. В 2016 году Mirai тоже начинался как частный ботнет, потом его код выложили в открытый доступ, и сеть захлестнула волна клонов.

То же может случиться и с Aisuru. Google считает, что если код Aisuru утечёт, ботнет раздробится на множество менее опасных копий — и их уже смогут гасить обычные провайдеры DDoS-защиты.

Но пока этого не произошло, Aisuru остаётся одной из самых опасных цифровых пушек в мире, способной одним нажатием клавиши положить кого угодно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru