InfoWatch ARMA Стена включен в Реестр российского ПО

InfoWatch ARMA Стена включен в Реестр российского ПО

InfoWatch ARMA Стена включен в Реестр российского ПО

InfoWatch ARMA Стена (NGFW), межсетевой экран для корпоративного сегмента, включен в Реестр российского программного обеспечения. Это дает возможность использовать InfoWatch ARMA Стена в тех организациях, которые должны перейти на отечественное ПО и СЗИ (включая субъекты КИИ).

Программный комплекс InfoWatch ARMA Стена (NGFW) включен в Реестр российского программного обеспечения по классам «Межсетевые экраны», «Средства выявления и предотвращения целевых атак» и «Средства обнаружения и/или предотвращения вторжений (атак)».

Кроме того, решение проходит лабораторные испытания для сертификации по профилю защиты межсетевой экран типов Б и Д. На 2025 год запланирована сертификация по типам А и ММЭ (многофункциональный межсетевой экран).

InfoWatch ARMA Стена (NGFW) – это полностью самостоятельная разработка InfoWatch ARMA. Решение предназначено для обеспечения комплексной защиты сетевой инфраструктуры.

В его основе лежит современная аппаратная платформа российского производства и принципиально новая программная архитектура, учитывающая особенности корпоративных протоколов и требований как к производительности (до 10 Гбит/с), так и к функциональности.

В сентябре InfoWatch ARMA Стена (NGFW) успешно прошел независимое тестирование в формате vendor-agnostic в лаборатории «Инфосистемы Джет». По результатам тестов решение продемонстрировало производительность 6,2 Гбит/с.

«При разработке и развитии InfoWatch ARMA Стена (NGFW) мы ориентируемся на ключевые требования современного рынка – высокая надежность решения, интегрируемость и удобство использования. Включение в Реестр российского ПО подтверждает, что наш межсетевой экран для корпоративного сегмента полностью соответствует необходимым стандартам и требованиям, в том числе по импортозамещению, и готов к внедрению в любой организации, включая субъекты критической инфраструктуры», – отмечает технический директор InfoWatch ARMA Владимир Садовников.

MacSync научился воровать криптовалюту и прятать компоненты в iCloud

Зловред MacSync для macOS заметно прокачался. Теперь он приходит не один, а в компании стилера и бэкдора, крадёт пароли и данные криптокошельков, а затем оставляет злоумышленникам удалённый вход на заражённый Mac.

Обновлённую версию обнаружили эксперты «Лаборатории Касперского». MacSync появился в 2024–2025 годах как ответвление стилера AMOS, но найденный в сентябре 2026 года вариант получил более сложную многоступенчатую цепочку заражения.

Атака начинается с классики: пользователь скачивает якобы нужное приложение — например, сервис для совместной работы с документами или криптокошелёк.

В некоторых случаях один из компонентов вредоноса разработчики прятали в общедоступной записи календаря iCloud в формате ICS. Календарь внезапно стал частью цепочки доставки, потому что обычных загрузчиков злоумышленникам, видимо, уже мало.

 

После запуска MacSync изображает скачанное приложение и просит пароль администратора. Затем показывает поддельное уведомление macOS о повреждении программы и предлагает переместить её в корзину.

Только ничего в корзину не отправляется: стилер остаётся в системе и начинает собирать историю браузера, cookie, логины, пароли, данные Telegram и криптокошельков, а также настройки SSH и ZSH.

Второй компонент маскируется под Finder и работает как бэкдор. Через него атакующие могут выполнять произвольный код, похищать отдельные файлы, устанавливать расширения браузера и даже заменять легитимное приложение Ledger вредоносной версией. Основная цель такой подмены, вероятнее всего, — кража криптовалюты.

Пользователям советуют загружать программы только с проверенных ресурсов и настороженно относиться к неожиданному запросу пароля администратора.

RSS: Новости на портале Anti-Malware.ru