В линейке PT NGFW появились новые устройства для малого бизнеса

В линейке PT NGFW появились новые устройства для малого бизнеса

В линейке PT NGFW появились новые устройства для малого бизнеса

Компания Positive Technologies представила две новые модели межсетевых экранов PT NGFW — 1005 и 1020. Они рассчитаны на небольшие офисы и филиалы и дополняют младшую линейку устройств, в которую уже входят модели 1010 и 1050. По функциональности новинки соответствуют старшим решениям, но уступают им в производительности — при этом стоят дешевле.

Старшие модели PT NGFW ранее проходили независимую оценку в лаборатории BI.ZONE.

Например, PT NGFW 3040 может обрабатывать трафик на скорости 60 Гбит/с в режиме IPS и более 33 Гбит/с при инспекции TLS. Однако, как подчёркивают в компании, такая производительность требуется далеко не всем. Многие заказчики ищут решения проще и дешевле — именно на этот запрос и ответили в Positive Technologies.

Производительность модели PT NGFW 1005 составляет 100 Мбит/с при включенных всех функциях безопасности и типовом смешанном трафике (EMIX). Устройство компактное: его глубина — всего 15 см, что удобно для установки в ограниченном пространстве. Модель PT NGFW 1020 уже обеспечивает до 1 Гбит/с, что делает её подходящей не только для филиалов, но и для более крупных офисов.

«Мы видим потребность рынка в более доступных моделях PT NGFW, поэтому расширяем модельный ряд продукта новыми аппаратными платформами, — отмечает Анна Комша, руководитель продуктовой практики PT NFGW в Positive Technologies. — При этом новые модели PT NGFW не отличаются набором функций от других моделей линейки, а значит также позволяют построить защищенные распределенные сети благодаря новой функциональности в продукте, такой как поддержка защищенного VPN-соединения».

Как и старшие версии, новинки поддерживают ключевые модули безопасности от PT Expert Security Center — в том числе систему предотвращения вторжений (IPS), контроль приложений, антивирус и URL-фильтрацию.

Кроме технических характеристик, разработчики уделили внимание и дизайну устройств. Модели 1005 и 1010 работают бесшумно и оснащены пассивным охлаждением. В устройствах 1020 и 1050 используется активное охлаждение, но за счёт малошумных вентиляторов они также подходят для установки в офисе. Все устройства производятся на российских предприятиях.

Новый Android-троян ворует ПИН-коды и СМС через фальшивый Play Protect

Исследователи из Zimperium обнаружили новый банковский троян для Android под названием Rokarolla. Судя по возможностям зловреда, его создатели решили не мелочиться: вредоносная программа поддерживает 137 удалённых команд и способна практически полностью захватить контроль над смартфоном жертвы.

Основная цель Rokarolla — банковские приложения и криптокошельки. В списке целей исследователи насчитали 217 финансовых и криптовалютных сервисов.

Распространяется троян через поддельные сайты, которые маскируются под популярные приложения вроде TikTok или Google Chrome. Пользователю предлагают скачать программу, после чего на устройство попадает дроппер, выдающий себя за Google Play Protect.

Получив необходимые разрешения через службу специальных возможностей Android, троян начинает работать. Одной из первых его команд становится отключение настоящего Google Play Protect.

 

Для кражи данных Rokarolla использует классическую схему с оверлеями. Когда пользователь открывает банковское приложение, поверх него появляется фальшивая страница входа, визуально неотличимая от настоящей. Всё, что вводит жертва — логины, пароли, номера карт и другие данные — сразу отправляется злоумышленникам.

Кроме того, троян умеет подменять экран блокировки Android. Таким образом он может похищать ПИН-коды, графические ключи и пароли для разблокировки устройства.

В арсенале Rokarolla также есть кейлоггер, перехватчик уведомлений, доступ к контактам и полный контроль над СМС. Зловред способен читать сообщения, отправлять их самостоятельно и даже блокировать входящие звонки. Это позволяет перехватывать одноразовые банковские коды и мешать службе безопасности банка связаться с владельцем устройства.

Не забыли злоумышленники и про криптовалюту. Троян незаметно меняет содержимое буфера обмена, подставляя адреса кошельков атакующих вместо тех, которые пользователь скопировал сам.

По данным Zimperium, Rokarolla использует несколько резервных серверов управления и может быстро переключаться между ними. Поэтому простая блокировка одного домена проблему не решает.

RSS: Новости на портале Anti-Malware.ru