Смарт-Софт выпустил бесплатную сборку UTM Traffic Inspector Next Generation

Смарт-Софт выпустил бесплатную сборку UTM Traffic Inspector Next Generation

Смарт-Софт выпустил бесплатную сборку UTM Traffic Inspector Next Generation

Российская ИТ-компания Смарт-Софт сообщает о создании бесплатной сборки универсального шлюза безопасности (UTM) Traffic Inspector Next Generation с увеличенным сроком функционирования для защиты российских корпоративных сетей в период санкционного напряжения.

Одним из направлений санкционных мер влияния на Россию стало ограничение импорта технологий. Ряд иностранных технологических компаний, включая ИБ-вендоров, уже объявили о приостановке своей деятельности на территории России, а в среде отечественных разработчиков все больше сообщений о повышении цен на ИТ-продукты.

В таких условиях администраторы российских корпоративных сетей, применяющие для их защиты иностранные решения, рискуют тем, что не смогут далее их использовать, а заморозка ИТ-бюджетов не позволит оперативно перейти на российские аналоги.

В связи со сложившейся ситуацией Смарт-Софт – разработчик российского универсального шлюза безопасности (UTM) Traffic Inspector Next Generation – предлагает компаниям и организациям из России бесплатную версию своего продукта сроком на 3 месяца, с возможностью пролонгации ее использования до 6 месяцев.

Как получить бесплатную сборку Traffic Inspector Next Generation

Бесплатная сборка Traffic Inspector Next Generation предоставляется в виде программного обеспечения для его установки на оборудовании заказчика. Она доступна к установке по следующим ссылкам:

  1. Образ Traffic Inspector Next Generation для установки на виртуальные машины;
  2. Образ Traffic Inspector Next Generation для установки на физические серверы.

Инструкции по установке образа Traffic Inspector Next Generation:

Минимальные системные требования для разворачивания Traffic Inspector Next Generation на системах виртуализации:

  • Система виртуализации: ROSA Virtualization (возможны и VMware, Hyper-V, если с ними нет проблем);
  • Виртуальный процессор: 4 ядра+, минимум 1,7 ГГц;
  • Оперативная память: минимум 12 ГБ;
  • Объем виртуального HDD: минимум 15 ГБ;
  • Виртуальные сетевые адаптеры: минимум 2x1 Гбит/с.

Обязательное требование к аппаратным платформам – поддержка операционной системы FreeBSD.

Как настроить бесплатную сборку Traffic Inspector Next Generation

Смарт-Софт не оказывает техническую поддержку компаниям, использующим бесплатную сборку Traffic Inspector Next Generation. Для настройки решения пользователи бесплатной сборки могут воспользоваться технической документацией и видеоуроками, размещенными на сайте Смарт-Софт.

В случае критических вопросов пользователи бесплатной сборки могут обратиться в техническую поддержку Смарт-Софт – вендор сообщает о возможности индивидуального рассмотрения таких ситуаций.

Завершение срока действия бесплатной сборки Traffic Inspector Next Generation

Продолжительность бесплатного периода, в течение которого можно использовать Traffic Inspector Next Generation для решения задач компании, составляет 120 дней, начиная с 02.03.2022. 

Использование бесплатной сборки Traffic Inspector Next Generation в течение этого периода не накладывает на заказчика обязательств по приобретению Traffic Inspector Next Generation.

По окончании этого времени программный образ системы перестанет работать. Для компаний и организаций, воспользовавшихся бесплатной сборкой Traffic Inspector Next Generation для защиты своей корпоративной сети и готовых подтвердить покупку Traffic Inspector Next Generation до конца 2022 года, Смарт-Софт по запросу может продлить срок бесплотного использования Traffic Inspector Next Generation еще на три месяца. Таким образом, совокупный срок использования бесплатной сборки Traffic Inspector Next Generation составит не менее 6 месяцев (до 02.10.2022).

Для подтверждения покупки Traffic Inspector Next Generation и продления срока действия бесплатной сборки необходимо будет связаться с компанией-разработчиком.

Троянская версия 7-Zip превращает компьютеры в прокси-узлы

Исследователи из Malwarebytes обнаружили вредоносную версию популярного архиватора 7-Zip, которая распространяется через поддельный сайт 7zip[.]com. Вместо обычной установки программы пользователи получают скрытый пейлоад: заражённый компьютер начинает работать как узел резидентского прокси.

Поводом для расследования стал пост на Reddit, где пользователь пожаловался на заражение после скачивания 7-Zip не с официального сайта 7-zip.org, а с похожего домена.

Выяснилось, что вредоносный установщик действительно инсталлирует рабочую версию архиватора, но параллельно загружает дополнительные компоненты.

Основная задача зловреда — использовать устройство жертвы как прокси-сервер. Это позволяет третьим лицам направлять интернет-трафик через IP-адрес пользователя. Фактически компьютер становится частью чужой инфраструктуры, а владелец может даже не подозревать об этом.

Вредоносная программа также применяет методы сокрытия от анализа: проверяет среду запуска на признаки виртуальных машин и инструментов мониторинга, прежде чем активироваться.

По словам менеджера по исследованиям и реагированию Malwarebytes Стефана Дасича, любой компьютер, на котором запускался установщик с 7zip[.]com, следует считать скомпрометированным.

Интересно, что жертва попала на поддельный сайт после перехода по ссылке из комментариев к ролику на YouTube. В Malwarebytes отмечают, что такие мелкие ошибки — например, указание неправильного домена в обучающем видео — могут использоваться злоумышленниками для массового перенаправления пользователей на вредоносную инфраструктуру.

Эксперты советуют скачивать программы только с официальных сайтов и сохранять проверенные адреса в закладках. Также стоит насторожиться, если установщик подписан непривычным сертификатом или ведёт себя нетипично.

Кроме того, исследователи связали эту кампанию с более широкой схемой распространения proxyware — в найденных файлах упоминались Hola, TikTok, WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) и Wire. Это может указывать на использование заражённых устройств в более крупной сети прокси-инфраструктуры.

RSS: Новости на портале Anti-Malware.ru