Symantec обновляет продукты для управления хранением данных и обеспечения высокой готовности в средах VMware

Symantec обновляет продукты для управления хранением данных в средах VMware

...

Корпорация Symantec анонсировала на конференции VMworld® 2011 обширную программу поддержки ведущей отраслевой платформы виртуализации и облачных вычислений VMware в своих продуктах для управления хранением данных и обеспечения высокой готовности. Также заявлена поддержка недавно выпущенной версии VMware vSphere 5.



Используя средства Symantec по управлению хранением данных, и высокой готовности, а также платформу управления в средах VMware, заказчики могут с уверенностью виртуализировать ключевые бизнес-приложения с полной поддержкой высокой доступности, улучшенным управлением хранением данных, мощной оптимизацией и возможностью сократить разрыв между физическими и виртуальными средами.

«По мере подготовки к релизу VMware vSphere 5 компания Symantec стала нашим важным партнером в решении потребностей заказчиков, поскольку мы вместе помогаем нашим общим клиентам продолжить путь к виртуализации их важнейших бизнес-приложений», — заявил Параг Пател (Parag Patel), вице-президент по работе со стратегическими партнерами компании VMware.

Согласно недавнему исследованию, проведенному корпорацией Symantec, более трети крупных предприятий в следующем году планируют виртуализировать свои критически важные бизнес-приложения, такие, как транзакционные базы данных, электронная почта и ERP-системы. Исследование корпорации «Виртуализация и эволюция в сторону облаков» (Symantec Virtualization and Evolution to the Cloud) показывает, что по мере перехода организаций на виртуальные и облачные среды приоритетными становятся защита важнейших бизнес-приложений и обеспечение их высокой готовности.

Оптимизированное управление хранением в средах VMware
Решение Veritas Storage Foundation помогает заказчикам виртуализировать системы хранения данных разных типов, создавать мгновенные снимки (snapshot), выполнять репликацию данных, принадлежащих важнейшим приложениям, а также динамически выделять и освобождать ресурсы внутри гостевой ОС. Планируемая к выпуску следующая версия Symantec Storage Foundation 6.0 должна помочь заказчикам в трансформации имеющихся мощностей центров обработки данных в частную облачную среду с сохранением всех преимуществ виртуализации.

Предлагаемая компанией Symantec одна из лучших отраслевых файловых систем Veritas Cluster File System обеспечивает быстрое переключение приложений в случае сбоя между виртуальными машинами для критически важных бизнес-приложений, сокращая время восстановления до нескольких минут и обеспечивая при этом целостность данных и высокую производительность.

Кроме того, Symantec в тесном сотрудничестве с VMware разработала и выпустила технологию Symantec VirtualStore, позволяющую администраторам СХД реорганизовать существующую инфраструктуру SAN и создавать масштабируемые кластерные NAS-решения, разработанные для сред VMware. Технология VirtualStore позволяет ИТ-организациям масштабировать производительность путей ввода/вывода и емкость независимо друг от друга, обеспечивая эффективное клонирование образов гостевых систем, оптимизацию использования свободного места и быстрое выделения новых виртуальных рабочих мест. Технология VirtualStore помогает заказчикам исключить проблемы, связанные с массовой одновременной загрузкой множества виртуальных систем, а также значительно снизить затраты на хранение данных, одновременно предлагая все передовые технологии Symantec для управления СХД, включая динамическое освобождение ресурсов, сжатие, многоуровневое хранение, оптимизацию кэширования, а также обширную поддержку множества платформ хранения данных.

Высокая готовность критически важных бизнес-приложений, работающих на VMware
В сотрудничестве с VMware корпорация Symantec недавно выпустила очередную версию технологии Symantec ApplicationHA, которая обеспечивает высокую готовность приложений в виртуальных машинах за счет дополнения технологии VMwareHA функцией учета особенностей конкретных приложений. Технология ApplicationHA полностью интегрируется с платформами vSphere и vCenter, обеспечивая прозрачность и контроль программ внутри гостевой операционной системы. Эта технология позволяет запускать, останавливать и восстанавливать приложения, координируется с VMware High Availability и VMware vCenter Site Recovery Manager для автоматизированного восстановления приложений и аварийного восстановления систем, а также предоставляет панель мониторинга, на которой отображается вся прикладная среда внутри развернутой виртуализованной среды VMware. Компания Symantec планирует выпуск новой версии ApplicationHA 6.0, которая должна быть интегрирована с технологией Backup Exec, чтобы пользователи могли восстановить предыдущую версию виртуальной машины в случае ее повреждения. Также в ApplicationHA 6.0 планируется поддержка платформы VMware vSphere 5.

Кроме того, получивший широкое отраслевое признание сервер Veritas Cluster Server обеспечивает высокую готовность и кластеризацию в локальных масштабах, аварийное восстановление через глобальные сети, а также многоуровневую высокую готовность приложений в физических и виртуальных средах. Планируемая к выпуску версия Veritas Cluster Server 6.0 поможет заказчикам в дальнейшей трансформации уже имеющихся ресурсов в гибкое частное облако с повышенным уровнем готовности.

«Продукты Symantec для управления хранением данных и обеспечения высокой готовности задействованы в работе ряда важнейших приложений в крупнейших компаниях мира, — рассказал Анил Чакраварти (Anil Chakravarthy), старший вице-президент группы систем хранения данных и высокой готовности, Symantec, — Мы прикладываем все усилия, чтобы помочь заказчикам в переходе на виртуальные среды, и с удовольствием анонсируем обширную поддержку лидирующей в своей области платформы виртуализации VMware для всех компонентов нашего набора продуктов».

Для macOS появился первый зловред, написанный с помощью ИИ

Специалисты Mosyle обнаружили необычную и довольно тревожную вредоносную кампанию под macOS. И дело тут не только в том, что речь снова идёт о криптомайнере. По данным исследователей, это первый зафиксированный в «дикой природе» macOS-зловред, в коде которого явно прослеживаются следы генеративного ИИ.

На момент обнаружения вредонос не детектировался ни одним крупным антивирусным движком, что само по себе уже неприятно.

И это особенно интересно на фоне предупреждений Moonlock Lab годичной давности — тогда исследователи писали, что на подпольных форумах активно обсуждают использование LLM для написания macOS-зловредов. Теперь это перестало быть теорией.

Кампанию назвали SimpleStealth. Распространяется она через фейковый сайт, маскирующийся под популярное ИИ-приложение Grok. Злоумышленники зарегистрировали домен-двойник и предлагают скачать «официальный» установщик для macOS.

После запуска пользователь действительно видит полноценное приложение, которое выглядит и ведёт себя как настоящий Grok. Это классический приём: фейковая оболочка отвлекает внимание, пока вредонос спокойно работает в фоне и остаётся незамеченным как можно дольше.

При первом запуске SimpleStealth аккуратно обходит защитные функции системы. Приложение просит ввести пароль администратора — якобы для завершения настройки. На самом деле это позволяет снять карантинные ограничения macOS и подготовить запуск основной нагрузки.

С точки зрения пользователя всё выглядит нормально: интерфейс показывает привычный ИИ-контент, ничего подозрительного не происходит.

А внутри — криптомайнер Monero (XMR), который позиционируется как «конфиденциальный и неотслеживаемый». Он работает максимально осторожно:

  • запускается только если macOS-устройство бездействует больше минуты;
  • мгновенно останавливается при движении мыши или вводе с клавиатуры;
  • маскируется под системные процессы вроде kernel_task и launchd.

В итоге пользователь может долго не замечать ни повышенной нагрузки, ни утечки ресурсов.

Самая интересная деталь — код зловреда. По данным Mosyle, он буквально кричит о своём ИИ-происхождении: чрезмерно подробные комментарии, повторяющаяся логика, смесь английского и португальского — всё это типичные признаки генерации с помощью LLM.

Именно этот момент делает историю особенно тревожной. ИИ резко снижает порог входа для киберпреступников. Если раньше создание подобного зловреда требовало серьёзной квалификации, теперь достаточно интернета и правильно сформулированных запросов.

Рекомендация здесь стара как мир, но по-прежнему актуальна: не устанавливайте приложения с сомнительных сайтов. Загружайте софт только из App Store или с официальных страниц разработчиков, которым вы действительно доверяете.

Индикаторы компрометации приводим ниже:

Семейство вредоносов: SimpleStealth

Имя распространяемого файла: Grok.dmg

Целевая система: macOS

Связанный домен: xaillc[.]com

Адрес кошелька:

4AcczC58XW7BvJoDq8NCG1esaMJMWjA1S2eAcg1moJvmPWhU1PQ6ZYWbPk3iMsZSqigqVNQ3cWR8MQ43xwfV2gwFA6GofS3

Хеши SHA-256:

  • 553ee94cf9a0acbe806580baaeaf9dea3be18365aa03775d1e263484a03f7b3e (Grok.dmg)
  • e379ee007fc77296c9ad75769fd01ca77b1a5026b82400dbe7bfc8469b42d9c5 (Grok wrapper)
  • 2adac881218faa21638b9d5ccc05e41c0c8f2635149c90a0e7c5650a4242260b (grok_main.py)
  • 688ad7cc98cf6e4896b3e8f21794e33ee3e2077c4185bb86fcd48b63ec39771e (idle_monitor.py)
  • 7813a8865cf09d34408d2d8c58452dbf4f550476c6051d3e85d516e507510aa0 (working_stealth_miner.py)

RSS: Новости на портале Anti-Malware.ru