TSplus äskettäin julkaistu versio 6.4. kyberturvallisuusohjelmistostaan Advanced Security, joka on erikoistunut etätyöpöydän tietoturvaan. Tämä uusin versio sisältää merkittäviä suorituskyvyn parannuksia, mikä tekee siitä tehokkaamman kuin koskaan ennen.
Hajautetun palvelunestohyökkäyksen (DDoS) kohteeksi joutui 30. tammikuuta ainakin 14 terveyskeskusta kaikkialla Yhdysvalloissa, mukaan lukien Stanford Healthcare, Duke University Hospital ja Cedars-Sinai.
Vastauksena tähän uhkaan TSplus on lisännyt yli 16 000 uutta IP-osoitetta Advanced Security:n hakkeri IP -luetteloon, Tarkoituksena on torjua KillNetin DDoS-hyökkäyksiä. Tämä ainutlaatuinen ominaisuus estää automaattisesti miljoonia tunnettuja kyberrikollisia IPs:tä ja tarjoaa käyttäjille tehokkaan ja näkyvän suojan hyökkäyksiä vastaan.
Listalle lisätyt uudet IP-osoitteet on valittu erityisesti KillNet-ryhmän jäsenille. Tämä ominaisuus tarjoaa ratkaisun Advanced Security:n institutionaalisille ja julkisille käyttäjille, jotka ovat suurimmassa vaarassa tällaisista hyökkäyksistä.
Mikä on KillNet?
KillNet on Venäjä-mielinen aktivistihakkeriryhmä, joka tuli tunnetuksi DoS- ja DDoS-kyberhyökkäyksistään valtion instituutioita ja yksityisiä yrityksiä vastaan useissa maissa Venäjän hyökkäyksen aikana Ukrainaan vuonna 2022. Maaliskuussa 2022 syntyneen ryhmän perustaja on nimeltään "Killmilk". Vuonna 2022 he käynnistivät useita hyökkäyksiä institutionaalisia ja hallitusten verkkosivustoja vastaan vähintään seitsemässä Euroopan osavaltiossa sekä Yhdysvaltoja ja Japania vastaan. Näillä hyökkäyksillä pyrittiin estämään Ukrainaa tukevia toimia tekemällä alustoja käyttökelvottomiksi, varastamalla tietoa ja tuhoamalla tuotantojärjestelmiä.
Muut Advanced Security:n ominaisuudet
Parannetun suojan KillNet-hyökkäyksiä vastaan Advanced Security-versio 6.4.2.20 sisältää myös suorituskykyparannuksia Working Hours-rajoitukselle, Bruteforce Protectionille, Ransomware-suojaukselle ja kaikille tietokantoihin liittyville tapahtumille. Näihin päivityksiin kuuluu komentorivi whitelisted-ohjelmien lisäämiseksi ja parannettu reaktiivisuus tapahtumien analysoinnissa.
Lopuksi päivitys sisältää useita korjauksia. Lisätietoja Advanced Security 6.4:stä on osoitteessa online-muutosloki. Ohjelmisto on ladattavissa ilmaiseksi TSplus-verkkosivustolta.