Компания Symantec одной из первых получила статус Vmware Ready™ Data Protection для системы Vmware Vsphere 4™

Компания Symantec одной из первых получила статус Vmware Ready™ Data Protection для системы Vmware Vsphere 4™

Сегодня корпорация Symantec объявила, что стала одним из первых поставщиков средств защиты информации, которые получили статус VMware Ready™ Data Protection, подтверждающий успешную интеграцию Symantec Backup Exec, NetBackup и NetBackup PureDisk с VMware vSphere™ 4.

Для того чтобы получить этот статус, корпорация Symantec привела характеристики и возможности взаимодействия своих решений в соответствие особым требованиям, обеспечив оптимизацию этих решений для сред VMware. Статус VMware Ready Data Protection гарантирует клиентам, которые используют агент Backup Exec 12.5 для VMware vSphere 4, NetBackup 6.5.4 и NetBackup PureDisk 6.5, что эти продукты совместимы с платформой VMware. Такая гарантия минимизирует риски и позволяет организациям снизить затраты на интеграцию.  

«Получив статус VMware ReadyTM Data Protection, компания Symantec в очередной раз продемонстрировала свою глубокую заинтересованность в решении проблем, связанных с управлением информацией. Пользователи получают полностью совместимые со средой VMware vSphere™ 4 решения для защиты данных, — заявил Параг Пател (Parag Patel), вице-президент компании VMware по работе с партнерами. — Благодаря участию Symantec в программе VMware Ready Data Protection отношения между нашими компаниями укрепляются. Успешная интеграция наших решений — свидетельство нашей общей готовности помочь клиентам защитить критически важную для них деловую информацию».

Такие решения, как Backup Exec и NetBackup, ускоряют процесс резервного копирования и восстановления данных на виртуальных машинах. Патентуемая в настоящее время технология Granular Recovery Technology от Symantec позволяет продуктам Backup Exec и NetBackup моментально создавать резервную копию образа всей виртуальной машины, а затем восстанавливать любые данные — содержимое всей виртуальной машины, отдельные файлы на виртуальном диске, а также отдельные файлы и папки внутри файлов на виртуальном диске. Благодаря этой уникальной возможности освобождается до 50% объема резервной памяти, необходимого для сред VMware. Дополнительной экономии можно добиться с помощью разработанной в Symantec технологии устранения дублирования данных, которая уже доступна в модуле NetBackup и будет до окончания года включена в модуль Backup Exec. Проведенный недавно тест производительности показал, что Backup Exec и NetBackup обеспечивают более высокое качество резервного копирования и восстановления данных в виртуальных средах, чем программы других поставщиков.

«Сегодня можно отметить повышение спроса на применение технологий виртуализации среди наших заказчиков. Но при переходе необходимо помнить, что для новой среды задачи резервного копирования и восстановления по-прежнему остаются актуальными, - комментирует Максим Цветаев, ведущий технический специалист Symantec в России и СНГ. - Решения Symantec для виртуальных сред в этой области хорошо зарекомендовали себя на рынке ПО резервного копирования и первыми получают высокую оценку, как у интеграторов, так и конечных пользователей этих решений. Наличие статуса VMware Ready™ Data Protection позволяет организациям быть уверенными в том, что решения Symantec для защиты данных были проверены на соответствие строжайшим критериям компании VMware и оптимизированы для ее виртуальной инфраструктуры».  

  
Лидирующие на рынке решения Symantec, предназначенные для управления информацией, помогают организациям любого масштаба решать свои задачи, как в физических, так и в виртуальных средах с помощью унифицированного, легкого в использовании механизма.  

Head Mare атакует российские госструктуры новым бэкдором PhantomHeart

Хактивистская группировка Head Mare снова активизировалась. Аналитики Cyber Threat Intelligence «Лаборатории Касперского» в конце 2025 года зафиксировали новую волну целевых атак на российские госструктуры, строительные и промышленные компании. И судя по всему, инструментарий группы стал более продуманным и автоматизированным.

Главная находка — новый бэкдор PhantomHeart. Изначально он распространялся как DLL-библиотека, но позже злоумышленники переработали его в PowerShell-скрипт.

Это вписывается в стратегию Living-off-the-Land (LOTL), когда атакующие используют штатные инструменты Windows, чтобы не привлекать лишнего внимания. Чем меньше стороннего «зловреда» на диске, тем сложнее его обнаружить.

Вектор первоначального доступа остаётся прежним. Head Mare продолжает эксплуатировать уязвимость BDU:2025-10114 в TrueConf Server. В отдельных случаях используются и фишинговые рассылки. То есть проверенные способы проникновения сочетаются с обновлённой «начинкой» внутри сети.

PhantomHeart после запуска разворачивает SSH-туннель по команде с сервера управления. Это даёт операторам устойчивый удалённый доступ к системе. Параллельно бэкдор собирает базовую информацию: имя компьютера, домен, внешний IP и уникальный идентификатор.

Закрепление в системе тоже продумано: в одной из атак вредонос запускался через планировщик заданий под видом легитимного скрипта обновления в директории LiteManager — популярного инструмента удалённого администрирования. Фактически активность маскировалась под обычную работу ПО.

Кроме того, эксперты отмечают рост автоматизации. Head Mare добавила новые скрипты и утилиты для постэксплуатации. Они помогают автоматически закрепляться в системе, управлять привилегиями и организовывать сетевой доступ. Такой подход снижает «ручную» нагрузку на операторов и позволяет проводить больше атак с большей скоростью и повторяемостью.

Продукты «Лаборатории Касперского» детектируют используемые инструменты под различными вердиктами, включая HEUR:Trojan-Ransom.Win32., Backdoor.PowerShell.Agent.gen и Trojan.PowerShell.Agent..

Подробный технический разбор новой активности Head Mare опубликован на Securelist. Аналитики также отмечают, что тактики и процедуры этой группировки вписываются в более широкую картину угроз, описанную в отчёте «Записки цифрового ревизора: три кластера угроз в киберпространстве».

RSS: Новости на портале Anti-Malware.ru