Подтверждена совместимость продуктов Security Vision и РОСА Хром 12

Подтверждена совместимость продуктов Security Vision и РОСА Хром 12

Подтверждена совместимость продуктов Security Vision и РОСА Хром 12

Компания Security Vision и российский разработчик операционных систем и средств виртуализации НТЦ ИТ РОСА успешно завершили комплексное тестирование совместимости своих продуктов.

Итогом стало подтверждение стабильной и корректной работы платформы автоматизации процессов обеспечения информационной безопасности Security Vision и операционной системы РОСА Хром 12, предназначенной для оснащения рабочих мест пользователей без специальных требований по информационной безопасности.

Продукты обоих вендоров сертифицированы ФСТЭК России и входят в Реестр российского программного обеспечения Минцифры России. Уже несколько лет компании успешно сотрудничают и проводят испытания своих решений на технологическую совместимость.

Объединение продуктов Security Vision и РОСА Хром 12 позволит заказчикам сформировать стабильную и отказоустойчивую инфраструктуру, максимально защищенную от кибератак и вредоносных программ.

«Мы стремимся к обеспечению совместимости наших продуктов с максимальным числом решений ведущих российских вендоров. Это обеспечивает универсальность применения систем бренда Security Vision и возможность их органичного включения даже в самый сложный корпоративный стек», — отметил Руслан Рахметов, генеральный директор Security Vision.

«Технологическая совместимость наших решений с продуктами Security Vision является важным шагом на пути к созданию защищённых и стабильных ИТ-инфраструктур для отечественных организаций. Это сотрудничество подтверждает наш общий курс на развитие и укрепление отечественных технологий, что особенно актуально в условиях современных вызовов информационной безопасности», — прокомментировал Вячеслав Кадомский, директор по стратегическому развитию компании РОСА.

Armored Likho научила ИИ писать инструменты для кибератак на Россию

Кибергруппировка Armored Likho расширила арсенал новым трояном BusySnake RAT, способным атаковать компьютеры под управлением Windows, Linux и macOS. Заодно злоумышленники нашли большую языковую модель и притащили её внутрь атаки для разработки дополнительных вредоносных компонентов.

Эксперты «Лаборатории Касперского» обнаружили три версии BusySnake RAT. Первая написана на Python и связывается с командным сервером через инфраструктуру телеграм-ботов.

В следующей версии группировка перешла на GitLab, а самый свежий вариант полностью переписала на Go. BusySnake RAT позволяет управлять заражёнными системами на разных платформах.

Кроме собственной разработки, Armored Likho начала применять троян с открытым исходным кодом Kharon RAT. С его помощью атакующие получают удалённый доступ к устройствам и выгружают нужные файлы.

 

Изменилась и инфраструктура распространения инструментов. Вместо общедоступных репозиториев злоумышленники переключились на закрытые проекты в GitHub и GitLab. Такой подход затрудняет исследование сетевого взаимодействия и помогает дольше прятать используемые компоненты.

Отдельный апгрейд получила работа с искусственным интеллектом. Раньше Armored Likho применяла ИИ преимущественно на этапе первоначального проникновения. Теперь анализ кода указывает, что большие языковые модели помогают создавать утилиты для закрепления и дальнейшего развития атаки.

Подробности новой кампании опубликованы в отчёте на Securelist. Защитные решения «Лаборатории Касперского», по данным компании, обнаруживают и блокируют связанную с группировкой активность.

RSS: Новости на портале Anti-Malware.ru