Acronis инвестирует $10 млн. R&D лабораторию Acronis Labs

Acronis инвестирует $10 млн. R&D лабораторию Acronis Labs

Компания Acronis, сообщает об инвестициях в размере $10 млн. в новую исследовательскую лабораторию в компании – Acronis Labs. Лаборатория будет базироваться в Московском офисе компании. Задачи лаборатории состоят в создании новых технологий для использования в решениях компании Acronis.  Таким образом Acronis Labs поможет компании поддерживать лидирующие позиции на рынке решений защиты данных.

Acronis Labs отвечает за:

  • создание новых технологий для дальнейшего воплощения в продуктах;
  • внедрении единой системы тестирования и повышении производительности решений Acronis;
  • патентование новых технологий;
  • разработку уникальных наукоемких продуктов

«Успешность компании зависит от того, насколько она смотрит в будущее.  Мы запускаем Acronis Labs, чтобы стимулировать появление новых технологий, повысить эффективность разработки и инновационность наших решений, - говорит Сергей Белоусов, генеральный директор Acronis. Эксперты Acronis Labs займутся созданием новых технологий для продуктов следующих поколений, а продуктовыекоманды смогут сконцентрировать свои силы на релизах, бизнес-логике и увеличить скорость выхода продуктов на рынок».

Возглавит лабораторию Acronis Labs  вице-президент компании по вице-президент по R&D Максим Лядвинский, главным архитектором назначен Алексей Трунов, а основой команды лаборатории станут  разработчики с многолетним опытом создания сложных технологий, среди которых Юрий Пер и Андрей Зорин.

Acronis Labs будет состоять из четырех подразделений, которые будут тесно взаимодействовать друг с другом:

  • Core Lab (лаборатория ключевых технологий),
  • Performance Lab (лаборатория производительности продуктов),
  • Intellectual Property  Lab (лаборатория интеллектуальной собственности)
  • Product Lab (лаборатория высокотехнологичных продуктов с самыми новыми технологиями).

Подразделение Core Lab  займется созданием стратегических технологий, которые станут фундаментом для будущих продуктов Acronis. С запуском Core Lab разработка новых технологий для будущих продуктов и решений будет полностью передана в сферу этой лаборатории.  Продуктовые же команды будут по-прежнему сфокусированы на текущих версиях и технологиях, бизнес-логике продуктов, работе с клиентами и продажах.

Роль Intellectual Property Lab (IP Lab) будет заключаться не только в регистрации патентов по концепциям и технологиям, создаваемым разработчиками и экспертами Acronis Labs, но и в стимулировании появления перспективных идей среди всех сотрудников компании и получению именных патентов. Acronis – одна из ведущих российских ИТ-компаний по количеству патентов, и деятельность IP Lab только укрепит лидерские позиции.

В Performance Lab будут разработаны единые методология измеренияпроизводительности продуктов Acronis и подходы к усовершенствованию их эффективности. Performance Lab будет работать с продуктовыми командами по оценке производительности текущих продуктов, а с Core Lab - по тестированию и анализу производительности новых технологий и решений следующих поколений. Значительная часть инвестиций будет направлена на оснащение лаборатории самым современным оборудованием.

Команда Products Lab займется созданием решений для небольшой группы самых требовательных клиентов. Это позволит протестировать новые уникальные продукты, чтобы потом создавать технологии для массового рынка. 

Фейковые VPN-аддоны для Chrome оказались инструментом тотального шпионажа

Исследователи по кибербезопасности обнаружили две вредоносные версии расширения Google Chrome Phantom Shuttle, которые маскируются под сервис для тестирования скорости сети, а на деле перехватывают интернет-трафик и крадут пользовательские данные.

О находке рассказали специалисты компании Socket. Оба расширения имеют одинаковое название и опубликованы одним разработчиком, но отличаются ID и датой выхода.

Первое появилось ещё в 2017 году и насчитывает около 2 тысяч установок, второе — в 2023 году и используется примерно 180 пользователями. Оба до сих пор доступны в магазине Chrome.

Phantom Shuttle рекламируется как «мультилокационный плагин для тестирования скорости сети», ориентированный на разработчиков и специалистов по внешней торговле. Пользователям предлагают оформить подписку стоимостью от 9,9 до 95,9 юаня (примерно 110-1064 рублей), якобы для доступа к VPN-функциям.

 

На практике же, как объясняет исследователь Socket Куш Пандья, за платной подпиской скрывается полноценный инструмент слежки:

«Расширения перехватывают весь трафик, работают как прокси с функцией “Человек посередине“ (MitM) и постоянно отправляют данные пользователей на управляющий сервер злоумышленников».

После оплаты пользователю автоматически включается режим VIP и так называемый smarty-proxy. В этом режиме трафик с более чем 170 популярных доменов перенаправляется через серверы атакующих.

В списке целевых ресурсов — GitHub, Stack Overflow, Docker, AWS, Azure, DigitalOcean, Cisco, IBM, VMware, а также Facebook, Instagram (обе соцсети принадлежат Meta, признанной экстремистской и запрещенной в России), X (Twitter) и даже сайты для взрослых. Последние, по мнению исследователей, могли быть добавлены с расчётом на возможный шантаж жертв.

При этом расширение действительно выполняет заявленные функции — показывает задержки, статус соединения и создаёт иллюзию легального сервиса.

Внутри расширения исследователи нашли модифицированные JavaScript-библиотеки, которые автоматически подставляют жёстко прописанные логин и пароль прокси при любом запросе HTTP-аутентификации. Всё происходит незаметно для пользователя — браузер даже не показывает окно ввода данных.

Далее аддон:

  • настраивает прокси через PAC-скрипт;
  • получает позицию MitM;
  • перехватывает логины, пароли, cookies, данные форм, API-ключи, токены и номера карт;
  • каждые пять минут отправляет на сервер злоумышленников адрес электронной почты и пароль пользователя в открытом виде.

 

В Socket считают, что схема выстроена профессионально: подписочная модель удерживает жертв и приносит доход, а внешний вид сервиса создаёт ощущение легитимности.

Эксперты рекомендуют немедленно удалить Phantom Shuttle, если оно установлено. Для компаний и ИБ-команд вывод ещё шире: браузерные расширения становятся отдельным и часто неконтролируемым источником риска.

RSS: Новости на портале Anti-Malware.ru