InfoWatch ARMA Стена продемонстрировал производительность 6,2 гбит/с

InfoWatch ARMA Стена продемонстрировал производительность 6,2 гбит/с

InfoWatch ARMA Стена продемонстрировал производительность 6,2 гбит/с

Межсетевой экран следующего поколения (NGFW) InfoWatch ARMA Стена успешно прошел независимое тестирование в формате vendor-agnostic в лаборатории интегратора «Инфосистемы Джет». По результатам тестов NGFW продемонстрировал производительность 6,2 Гбит/с, что достаточно для корпоративных применений.

Для тестирования InfoWatch предоставила версию решения ARMA Стена 4.2, которую в скором времени сменит ARMA Стена 4.4.

Специалисты «Инфосистемы Джет» наблюдали оперативную реакцию инженеров техподдержки, а также слаженность сотрудников всех подразделений InfoWatch, сопровождающих тестирование.

Проект по независимому тестированию решений российских производителей наглядно показывает, что отечественный рынок NGFW развивается. Независимая оценка позволяет разработчикам рассматривать свой продукт в контексте рынка, а заказчикам — выбирать продукт с учетом своих потребностей.

С результатами тестов InfoWatch ARMA Стена (NGFW), а также других российских решений, можно ознакомиться на странице спецпроекта «Инфосистемы Джет» по тестированию межсетевых экранов нового поколения.

На текущей неделе в рамках проекта AM Live пройдут два эфира, посвященных NGFW: «Сравнение российских NGFW» 4 сентября и «Практика внедрения NGFW и вторая волна импортозамещения» 6 сентября.

«Для нас ценность проекта заключается в возможности протестировать работу нашего межсетевого экрана в лаборатории независимого интегратора с прозрачными условиями тестов и профилем трафика, а также оценить результаты относительно других игроков рынка, как это могут сделать заказчики на основе данных «Инфосистемы Джет». Мы показали производительность 6,2 Гбит/с, на момент завершения тестов продукта InfoWatch ARMA это лидирующий результат среди российских решений, представленных в проекте. Это позволяет говорить о том, что InfoWatch ARMA Стена (NGFW) – это продукт с большим потенциалом, который полностью отвечает требованиям корпоративного сегмента», – говорит технический директор InfoWatch ARMA Владимир Садовников.

«В условиях лаборатории, максимально приближенным к реальным, мы протестировали межсетевой экран, получили результаты по текущему функционалу и обозначили дальнейшие точки роста. Особо отмечу глубокие знания коллег из InfoWatch в технологиях обработки сетевого трафика, благодаря которым удалось получить высокие значения производительности. Надеюсь, совместная работа не только позволила продемонстрировать рынку текущие возможности межсетевого экрана, но и повлияет на дальнейшее качественное развитие данного решения», – говорит Евгений Свиридов, архитектор инфраструктуры информационной безопасности «Инфосистемы Джет».

Троянская версия 7-Zip превращает компьютеры в прокси-узлы

Исследователи из Malwarebytes обнаружили вредоносную версию популярного архиватора 7-Zip, которая распространяется через поддельный сайт 7zip[.]com. Вместо обычной установки программы пользователи получают скрытый пейлоад: заражённый компьютер начинает работать как узел резидентского прокси.

Поводом для расследования стал пост на Reddit, где пользователь пожаловался на заражение после скачивания 7-Zip не с официального сайта 7-zip.org, а с похожего домена.

Выяснилось, что вредоносный установщик действительно инсталлирует рабочую версию архиватора, но параллельно загружает дополнительные компоненты.

Основная задача зловреда — использовать устройство жертвы как прокси-сервер. Это позволяет третьим лицам направлять интернет-трафик через IP-адрес пользователя. Фактически компьютер становится частью чужой инфраструктуры, а владелец может даже не подозревать об этом.

Вредоносная программа также применяет методы сокрытия от анализа: проверяет среду запуска на признаки виртуальных машин и инструментов мониторинга, прежде чем активироваться.

По словам менеджера по исследованиям и реагированию Malwarebytes Стефана Дасича, любой компьютер, на котором запускался установщик с 7zip[.]com, следует считать скомпрометированным.

Интересно, что жертва попала на поддельный сайт после перехода по ссылке из комментариев к ролику на YouTube. В Malwarebytes отмечают, что такие мелкие ошибки — например, указание неправильного домена в обучающем видео — могут использоваться злоумышленниками для массового перенаправления пользователей на вредоносную инфраструктуру.

Эксперты советуют скачивать программы только с официальных сайтов и сохранять проверенные адреса в закладках. Также стоит насторожиться, если установщик подписан непривычным сертификатом или ведёт себя нетипично.

Кроме того, исследователи связали эту кампанию с более широкой схемой распространения proxyware — в найденных файлах упоминались Hola, TikTok, WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) и Wire. Это может указывать на использование заражённых устройств в более крупной сети прокси-инфраструктуры.

RSS: Новости на портале Anti-Malware.ru