Fortis и GAGAR>N выпустят ИБ-решения по стандарту Open Compute Project

Fortis и GAGAR>N выпустят ИБ-решения по стандарту Open Compute Project

Fortis и GAGAR>N выпустят ИБ-решения по стандарту Open Compute Project

Российский производитель серверного оборудования полного цикла GAGAR>N и дистрибьютор отечественных решений в сфере информационной безопасности (ИБ) Fortis заключили стратегическое партнерство, в рамках которого на рынке появятся новые ИБ-решения, выпущенные с использованием международного стандарта Open Compute Project.

Компании планируют вместе развивать отечественную инфраструктуру, а также продвигать среди крупного бизнеса и госкомпаний решения OCP (Open Compute Project). GAGAR>N поставит Fortis серверное оборудование и дисковые полки с твердотельными накопителями.

ИТ-продукты GAGAR>N производятся по стандарту Open Compute Project (OCP) — благодаря этому снижается совокупная стоимость владения ИТ-инфраструктурой, а также отсутствует зависимость от глобальных ИТ-поставщиков. Решения вендора зарегистрированы в реестрах Минцифры и Минпромторга РФ, что упрощает их использование в госсекторе.

Серверное оборудование GAGAR>N будет использоваться в рамках комплексных ИБ-проектов Fortis. В свою очередь, компания Fortis, обладая большим опытом внедрения проектов различных масштабов, будет заниматься дистрибуцией решений для создания надежной ИБ-инфраструктуры.

Оборудование GAGAR>N подходит для проектов, требующих аппаратных решений с высокой производительностью. Данные продукты можно использовать компаниям, которые выстраивают контур информационной безопасности с нуля или производят миграцию на импортонезависимые решения.

«Число кибератак на российский бизнес непрерывно растет: по оценкам аналитиков, их количество в первом полугодии 2023 года увеличилось в два раза в сравнении с аналогичным периодом годом ранее. Особенно часто от угроз страдают ИТ-бизнес, промышленность, ритейл и финансовый сектор. Для них создание надежной ИБ-инфраструктуры и переход на импортонезависимые продукты — первый приоритет. Наше сотрудничество с отечественным производителем GAGAR>N позволит российским клиентам в сжатые сроки повысить уровень информационной безопасности на всех уровнях бизнеса и обеспечить бесперебойность работы оборудования, систем и приложений», — говорит Евгений Синицын, директор направления инфраструктурных решений  Fortis.

«Мы постоянно расширяем партнерскую сеть, чтобы предлагать отечественному рынку больше надежных комплексных программно-аппаратных решений в разных направлениях ИТ. Благодаря сотрудничеству с Fortis, обладающей обширным опытом работы на рынке ИБ и значительной технической экспертизой, мы сможем успешно выйти на новый для нас сегмент рынка», — добавляет Ирина Баранова, директор по работе с партнерами компании GAGAR>N.

Сотни бесплатных VPN для Chrome сливали трафик в один прокси

Исследователи из Socket обнаружили в Chrome Web Store масштабную сеть из 737 расширений, выдававших себя за бесплатные VPN. За операцией стояли как минимум 40 аккаунтов разработчиков, а 274 дополнения копировали названия 66 известных сервисов и брендов.

В списке чужих масок оказались Proton VPN, NordVPN, Surfshark, ExpressVPN, AmneziaVPN, AntiZapret и даже Cloudflare 1.1.1.1.

Кампания была ориентирована преимущественно на русскоязычных пользователей, желающих открыть Instagram (принадлежит Meta, признанной экстремистской и запрещённой в России), ChatGPT, YouTube и другие заблокированные ресурсы.

После нажатия кнопки Connect расширения направляли практически весь браузерный трафик через фиксированный SOCKS5-прокси на порте 1082. Исключение делалось только для локальных адресов. Никакого раздельного туннелирования: оператор получал положение посредника между пользователем и интернетом.

Такая схема позволяет видеть IP-адреса, посещаемые узлы и метаданные TLS SNI, а незашифрованный HTTP-трафик — читать полностью, включая отправленные пароли.

 

При этом Socket не утверждает, что оператор действительно сохранял, изменял или похищал данные. Доказан другой неприятный факт: люди искали приватность, а незаметно передавали свои сеансы неизвестному посреднику.

Следы в коде и инфраструктуре связывают расширения с сервисом Myxa VPN, или «Муха VPN». Общих операторов выдали домены, идентификаторы аналитики, строки поставщика и даже пути сборки с названием myxa-work.

 

Некоторые дополнения получали удалённые конфигурации уже после проверки магазина. Другие маскировали обращения к инфраструктуре через DNS-over-HTTPS. Платные серверы тоже оказались с приветом: все 200 проверенных адресов в пяти странах не разрешались через DNS.

На момент сбора данных 516 расширений ещё оставались в магазине, хотя Google уже удалила 221. Пользователям советуют снести подозрительные VPN-дополнения, проверить настройки прокси и сменить пароли, вводившиеся на HTTP-страницах.

RSS: Новости на портале Anti-Malware.ru