Продукты Veeam уже поддерживают гипервизор Hyper-V из состава Windows Server 2012

Продукты Veeam уже поддерживают гипервизор Hyper-V

Компания Veeam продемонстрировала новые бета-версии своих продуктов Veeam Backup & Replication 6.5 и Veeam ONE 6.5 с полной поддержкой новой реализации гипервизора Hyper-V, представленной в операционной системе Windows Server 2012. Коммерческий выпуск этих продуктов запланирован до конца 2012 года.

Пакет 6.5 – представляет собой мощное программное решение для резервного копирования и восстановления виртуализованных приложений и данных, находящихся под управлением технологии Hyper-V в операционной системе Windows Server. Новая версия предлагает полную поддержку гипервизора Hyper-V, входящего в комплект Windows Server 2012. Одним из отличий является унифицированный механизм резервного копирования и репликации подконтрольных систем Virtualization.info. 

Из технических особенностей 6.5 стоит выделить фирменную технологию CBT (Changed Block Tracking – отслеживание изменившихся блоков), которая обеспечивает буквально молниеносную скорость создания актуальных резервных копий. Для ускоренного восстановления виртуализованных данных, приложений и систем продукты Veeam предлагают еже одну фирменную технологию под названием Instant VM Recovery. Наконец, 6.5 содержит уникальную технологию vPower, в которое реализованы четыре совершенно передовых метода защиты виртуализованных данных, ожидающих подтверждения патентов.

Сама компания Veeam считает выпуск новых версий своих продуктов с поддержкой Windows Server 2012 очень значимым событием, поскольку эта платформа выводит на рынок сильно измененный вариант Hyper-V, максимально готовый к массовому внедрению в тех предприятиях, где до сих пор по разным причинам были не готовы к переходу на виртуальные машины. Также стоит заметить, что пакет 6.5, уже доступный в бета-версии, поддерживает не только платформу Hyper-V, но и VMware, что делает этот продукт действительно универсальным решением, причем, с доступной ценой.

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru