Symantec помогает IT-компаниям создавать частные облака на базе имеющейся инфраструктуры

Symantec помогает IT-компаниям создавать частные облака на базе имеющейся инфраструктуры

Корпорация Symantec анонсировала обновленную линейку продуктов для управления хранением и обеспечения доступности данных  версии 6.0. Данный релиз позволяет IT-компаниям создавать частные облака путем трансформации уже существующей инфраструктуры. Организации могут управлять всем спектром бизнес-сервисов, благодаря гибкости и адаптивности системы, даже если компоненты сервисов работают на базе различных технологий виртуализации, операционных систем и платформ для хранения данных.

Обновление было выпущено для целого семейства продуктов Symantec, включая флагманские системы Veritas Storage Foundation 6.0, Veritas Cluster Server 6.0 и Veritas Operations Manager 4.1. Все системы были полностью интегрированы друг с другом, что позволяет IT-компаниям переходить непосредственно к архитектуре частного облака.

«За последние пять лет, с тех пор как было представлено лидирующее на рынке решение Symantec для управления системами хранения и обеспечения доступности данных Storage Foundation HA 5.0, в индустрии изменилось очень многое, - заявил Анил Чаркаварти (Anil Chakravarthy), старший вице-президент подразделения систем хранения и обеспечения доступности данных, Symantec, - Мы переоснастили Storage Foundation и реализовали инновационные подходы во всех продуктах, помогая нашим заказчикам создавать частные облака с высокими параметрами доступности и гибкости, используя уже созданную в компании инфраструктуру. Эти решения обеспечивают полную прозрачность и контроль гетерогенной инфраструктуры».

Недавно проведенный опрос Symantec Virtualization and Evolution to the Cloud Survey 2011 («Виртуализация и эволюция в сторону облаков») показал, что 67% IT  руководителей не стремятся размещать критически важные приложения в частных/гибридных облаках в связи с требованиями бизнеса к доступности сервисов. Эти соображения распространяются и на инфраструктуру хранения данных: 82% респондентов отметили повышение доступности информации как важный аспект при рассмотрении возможности создания частного сервиса хранения данных (storage-as-a-service).

«IT-архитекторы высоко оценивают возможности частных облаков, но вникая в суть концепции, они сталкиваются с реальными вопросами, - говорит Анил Чаркаварти (Anil Chakravarthy) – Как мне трансформировать существующую инфраструктуру, чтобы она стала более эффективной? Как придать ей качества публичного облака, не идя на компромисс в вопросах безопасности и доступности данных?»

Используя продукты Symantec, IT-компании могут создавать собственные частные облака, используя уже совершенные инвестиции в центры обработки данных. Данный релиз позволяет организациям:

  • Управлять всем спектром бизнес-сервисов, работающих на гетерогенных платформах;
  • Внедрять масштабируемые и гибкие системы хранения для облачных вычислений;
  • Сократить объемы хранения за счет применения технологий дедупликации, сжатия и поддержки thin provisioning (thin reclamation);
  • Использовать единый инструмент для составления интеллектуальных отчетов и восстановления сервисов без прерывания доступа.

Хакеры начали использовать Spotify и Chess.com для управления стилером

Киберпреступники нашли ещё один способ маскировать свою активность под совершенно безобидный интернет-трафик. Как сообщили эксперты Solar 4RAYS группы компаний «Солар», злоумышленники начали использовать Spotify и Chess.com для управления стилером MaskGram Stealer, который крадёт учётные данные, содержимое браузеров и другую чувствительную информацию.

Схема построена на методе Dead Drop Resolver. Если совсем просто, адреса управляющих серверов вредоноса не вшиваются прямо в программу, а прячутся в данных аккаунтов на публичных площадках.

В итоге заражённая машина обращается не к какому-нибудь подозрительному IP-адресу, а к легальному и популярному сервису — например, музыкальной платформе или шахматному сайту. Для защитников это выглядит куда менее подозрительно, а обнаружить такую активность становится сложнее.

По данным исследователей, именно так операторы MaskGram Stealer спрятали информацию о серверах управления на Chess.com и Spotify. Сам вредонос при этом довольно универсален: он умеет красть логины и пароли, собирать данные о системе, установленных приложениях и запущенных процессах, вытаскивать информацию из браузеров, почтовых клиентов, мессенджеров, VPN и программ удалённого доступа. Вдобавок он может делать скриншоты экрана и загружать дополнительные модули с серверов управления.

Отдельно специалисты отмечают, что у стилера есть и функции противодействия анализу. То есть это уже не примитивный инструмент, а вполне серьёзный зловред, рассчитанный на более скрытную и устойчивую работу.

Распространяют его, как это часто бывает, через социальную инженерию. В одних случаях вредонос продвигают как платный инструмент для массовой проверки логинов и паролей по утёкшим базам, в других — выдают за «взломанные версии» коммерческого софта. Логика простая: чем шире аудитория, тем выше шанс, что кто-то сам запустит заражённый файл.

В «Соларе» отмечают, что MaskGram Stealer используется как минимум с середины 2025 года и остаётся активным до сих пор. При этом сам подход с DDR для атакующих не новый: раньше такие схемы уже встречались с использованием Steam, Twitter и YouTube. Но теперь список площадок расширился за счёт Spotify и Chess.com — и это ещё раз показывает, что злоумышленники всё охотнее используют привычные массовые сервисы как прикрытие.

RSS: Новости на портале Anti-Malware.ru