Смарт-Софт выпустил бесплатную сборку UTM Traffic Inspector Next Generation

Смарт-Софт выпустил бесплатную сборку UTM Traffic Inspector Next Generation

Смарт-Софт выпустил бесплатную сборку UTM Traffic Inspector Next Generation

Российская ИТ-компания Смарт-Софт сообщает о создании бесплатной сборки универсального шлюза безопасности (UTM) Traffic Inspector Next Generation с увеличенным сроком функционирования для защиты российских корпоративных сетей в период санкционного напряжения.

Одним из направлений санкционных мер влияния на Россию стало ограничение импорта технологий. Ряд иностранных технологических компаний, включая ИБ-вендоров, уже объявили о приостановке своей деятельности на территории России, а в среде отечественных разработчиков все больше сообщений о повышении цен на ИТ-продукты.

В таких условиях администраторы российских корпоративных сетей, применяющие для их защиты иностранные решения, рискуют тем, что не смогут далее их использовать, а заморозка ИТ-бюджетов не позволит оперативно перейти на российские аналоги.

В связи со сложившейся ситуацией Смарт-Софт – разработчик российского универсального шлюза безопасности (UTM) Traffic Inspector Next Generation – предлагает компаниям и организациям из России бесплатную версию своего продукта сроком на 3 месяца, с возможностью пролонгации ее использования до 6 месяцев.

Как получить бесплатную сборку Traffic Inspector Next Generation

Бесплатная сборка Traffic Inspector Next Generation предоставляется в виде программного обеспечения для его установки на оборудовании заказчика. Она доступна к установке по следующим ссылкам:

  1. Образ Traffic Inspector Next Generation для установки на виртуальные машины;
  2. Образ Traffic Inspector Next Generation для установки на физические серверы.

Инструкции по установке образа Traffic Inspector Next Generation:

Минимальные системные требования для разворачивания Traffic Inspector Next Generation на системах виртуализации:

  • Система виртуализации: ROSA Virtualization (возможны и VMware, Hyper-V, если с ними нет проблем);
  • Виртуальный процессор: 4 ядра+, минимум 1,7 ГГц;
  • Оперативная память: минимум 12 ГБ;
  • Объем виртуального HDD: минимум 15 ГБ;
  • Виртуальные сетевые адаптеры: минимум 2x1 Гбит/с.

Обязательное требование к аппаратным платформам – поддержка операционной системы FreeBSD.

Как настроить бесплатную сборку Traffic Inspector Next Generation

Смарт-Софт не оказывает техническую поддержку компаниям, использующим бесплатную сборку Traffic Inspector Next Generation. Для настройки решения пользователи бесплатной сборки могут воспользоваться технической документацией и видеоуроками, размещенными на сайте Смарт-Софт.

В случае критических вопросов пользователи бесплатной сборки могут обратиться в техническую поддержку Смарт-Софт – вендор сообщает о возможности индивидуального рассмотрения таких ситуаций.

Завершение срока действия бесплатной сборки Traffic Inspector Next Generation

Продолжительность бесплатного периода, в течение которого можно использовать Traffic Inspector Next Generation для решения задач компании, составляет 120 дней, начиная с 02.03.2022. 

Использование бесплатной сборки Traffic Inspector Next Generation в течение этого периода не накладывает на заказчика обязательств по приобретению Traffic Inspector Next Generation.

По окончании этого времени программный образ системы перестанет работать. Для компаний и организаций, воспользовавшихся бесплатной сборкой Traffic Inspector Next Generation для защиты своей корпоративной сети и готовых подтвердить покупку Traffic Inspector Next Generation до конца 2022 года, Смарт-Софт по запросу может продлить срок бесплотного использования Traffic Inspector Next Generation еще на три месяца. Таким образом, совокупный срок использования бесплатной сборки Traffic Inspector Next Generation составит не менее 6 месяцев (до 02.10.2022).

Для подтверждения покупки Traffic Inspector Next Generation и продления срока действия бесплатной сборки необходимо будет связаться с компанией-разработчиком.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Операторы AV Killer используют драйвер Avast для отключения защитного софта

В новой кампании киберпреступники используют старую версию легитимного антируткит-драйвера Avast для отключения защитных программ, ухода от детектирования и получения контроля над системой.

В этих атаках участвует один из вариантов вредоносной программы AV Killer. Последняя содержит жёстко запрограммированный список из 142 имён антивирусных процессов.

Поскольку упомянутый драйвер Avast работает на уровне ядра, злоумышленники получают доступ к критически важным компонентам операционной системы. Например, что при желании вредонос может завершать практически любые процессы.

Как отмечают обратившие внимание на атаки AV Killer специалисты компании Trellix, операторы зловреда задействуют хорошо известную технику BYOVD (Bring Your Own Vulnerable Driver — приноси собственный уязвимый драйвер).

Попав в систему, файл AV Killer с именем kill-floor.exe устанавливает заранее уязвимый драйвер уровня ядра — ntfs.bin (помещается в директорию пользователя по умолчанию).

После этого вредоносная программа создаёт службу aswArPot.sys с помощью Service Control (sc.exe) и регистрирует сам драйвер.

 

Как мы уже отмечали, у AV Killer есть жёстко заданный в коде список из 142 процессов, который сверяется со снепшотом активных процессов. Согласно отчёту Trellix этот список выглядит так:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru