Kaspersky SD-WAN лёг в основу нового облачного сервиса от beeline cloud

Kaspersky SD-WAN лёг в основу нового облачного сервиса от beeline cloud

Kaspersky SD-WAN лёг в основу нового облачного сервиса от beeline cloud

Kaspersky SD-WAN лёг в основу решения для управления сетевой инфраструктурой предприятий Cloud SD-WAN, которую запустил российский поставщик ИТ-услуг и облачных сервисов beeline cloud.

Благодаря гибкости Kaspersky SD-WAN решение удалось легко интегрировать в инфраструктуру beeline cloud. Облачный формат удобен для организаций: развёртыванием продукта и его поддержкой занимаются службы со стороны поставщика, дополнительное вовлечение со стороны квалифицированного персонала внутри компании не требуется. Такая модель позволяет оптимизировать ресурсы на внедрение и обеспечение работы платформы и актуальна для большинства телекоммуникационных компаний. 

При этом решение «Лаборатории Касперского» даст возможность клиентам beeline cloud легко построить отказоустойчивую, территориально распределённую филиальную сеть с централизованным управлением без потери качества связи. С помощью SD-WAN компании могут существенно повысить скорость и удобство работы:

CPE, аппаратная часть, которая устанавливается непосредственно у клиента, выполняет роль единой точки входа для подключения современных программных сетевых сервисов. Это позволяет оперативно, в течение нескольких минут, вносить необходимые изменения конфигурации сети, на разработку и применение которых с использованием традиционных инструментов могли уходить недели, а интегрированные сервисы защиты обеспечивают безопасность передаваемого трафика.

«Cloud SD-WAN привнесёт значительные изменения в область сетевых технологий отечественных компаний. Наши совместные усилия направлены на предоставление клиентам инновационных решений, которые сочетают в себе передовые технологии и безопасность данных», — комментирует Олег Мотовилов, генеральный директор beeline cloud.

«Для нас ценно, что решение Kaspersky SD-WAN выбрала в качестве основы для своего продукта компания beeline cloud, входящая в состав одного из ведущих поставщиков телекоммуникационных услуг в России. Это говорит о высоком доверии к продукту на рынке. Благодаря нашему сотрудничеству компания сможет оказывать востребованные, конкурентоспособные услуги своим заказчикам, помогающие решать стратегические задачи бизнеса по оптимизации ресурсов, безопасной и удобной передаче данных. Наши совместные усилия — ответ на актуальную потребность рынка в надёжных сетях с гибкими настройками», — комментирует Максим Каминский, руководитель программы сетевой безопасности «Лаборатории Касперского».

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru