Kaspersky SD-WAN лёг в основу нового облачного сервиса от beeline cloud

Kaspersky SD-WAN лёг в основу нового облачного сервиса от beeline cloud

Kaspersky SD-WAN лёг в основу нового облачного сервиса от beeline cloud

Kaspersky SD-WAN лёг в основу решения для управления сетевой инфраструктурой предприятий Cloud SD-WAN, которую запустил российский поставщик ИТ-услуг и облачных сервисов beeline cloud.

Благодаря гибкости Kaspersky SD-WAN решение удалось легко интегрировать в инфраструктуру beeline cloud. Облачный формат удобен для организаций: развёртыванием продукта и его поддержкой занимаются службы со стороны поставщика, дополнительное вовлечение со стороны квалифицированного персонала внутри компании не требуется. Такая модель позволяет оптимизировать ресурсы на внедрение и обеспечение работы платформы и актуальна для большинства телекоммуникационных компаний. 

При этом решение «Лаборатории Касперского» даст возможность клиентам beeline cloud легко построить отказоустойчивую, территориально распределённую филиальную сеть с централизованным управлением без потери качества связи. С помощью SD-WAN компании могут существенно повысить скорость и удобство работы:

CPE, аппаратная часть, которая устанавливается непосредственно у клиента, выполняет роль единой точки входа для подключения современных программных сетевых сервисов. Это позволяет оперативно, в течение нескольких минут, вносить необходимые изменения конфигурации сети, на разработку и применение которых с использованием традиционных инструментов могли уходить недели, а интегрированные сервисы защиты обеспечивают безопасность передаваемого трафика.

«Cloud SD-WAN привнесёт значительные изменения в область сетевых технологий отечественных компаний. Наши совместные усилия направлены на предоставление клиентам инновационных решений, которые сочетают в себе передовые технологии и безопасность данных», — комментирует Олег Мотовилов, генеральный директор beeline cloud.

«Для нас ценно, что решение Kaspersky SD-WAN выбрала в качестве основы для своего продукта компания beeline cloud, входящая в состав одного из ведущих поставщиков телекоммуникационных услуг в России. Это говорит о высоком доверии к продукту на рынке. Благодаря нашему сотрудничеству компания сможет оказывать востребованные, конкурентоспособные услуги своим заказчикам, помогающие решать стратегические задачи бизнеса по оптимизации ресурсов, безопасной и удобной передаче данных. Наши совместные усилия — ответ на актуальную потребность рынка в надёжных сетях с гибкими настройками», — комментирует Максим Каминский, руководитель программы сетевой безопасности «Лаборатории Касперского».

Троянская версия 7-Zip превращает компьютеры в прокси-узлы

Исследователи из Malwarebytes обнаружили вредоносную версию популярного архиватора 7-Zip, которая распространяется через поддельный сайт 7zip[.]com. Вместо обычной установки программы пользователи получают скрытый пейлоад: заражённый компьютер начинает работать как узел резидентского прокси.

Поводом для расследования стал пост на Reddit, где пользователь пожаловался на заражение после скачивания 7-Zip не с официального сайта 7-zip.org, а с похожего домена.

Выяснилось, что вредоносный установщик действительно инсталлирует рабочую версию архиватора, но параллельно загружает дополнительные компоненты.

Основная задача зловреда — использовать устройство жертвы как прокси-сервер. Это позволяет третьим лицам направлять интернет-трафик через IP-адрес пользователя. Фактически компьютер становится частью чужой инфраструктуры, а владелец может даже не подозревать об этом.

Вредоносная программа также применяет методы сокрытия от анализа: проверяет среду запуска на признаки виртуальных машин и инструментов мониторинга, прежде чем активироваться.

По словам менеджера по исследованиям и реагированию Malwarebytes Стефана Дасича, любой компьютер, на котором запускался установщик с 7zip[.]com, следует считать скомпрометированным.

Интересно, что жертва попала на поддельный сайт после перехода по ссылке из комментариев к ролику на YouTube. В Malwarebytes отмечают, что такие мелкие ошибки — например, указание неправильного домена в обучающем видео — могут использоваться злоумышленниками для массового перенаправления пользователей на вредоносную инфраструктуру.

Эксперты советуют скачивать программы только с официальных сайтов и сохранять проверенные адреса в закладках. Также стоит насторожиться, если установщик подписан непривычным сертификатом или ведёт себя нетипично.

Кроме того, исследователи связали эту кампанию с более широкой схемой распространения proxyware — в найденных файлах упоминались Hola, TikTok, WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) и Wire. Это может указывать на использование заражённых устройств в более крупной сети прокси-инфраструктуры.

RSS: Новости на портале Anti-Malware.ru