Acronis обновила программное обеспечение для создания архивных копий

Acronis обновила программное обеспечение для создания архивных копий

Известный производитель программного обеспечения для создания архивных копий компания Acronis сегодня представила свою новую разработку - систему Acronis Backup & Recovery 10, представляющую собой дальнейшее развитие ранее известной линейки Acronis True Image. Компания позиционирует новый продукт как одну из своих флагманских разработок.

10 получила множество мелких исправлений и доработок, однако главных новшества в разработке два - во-первых, здесь появилось решение для управления дублирующейся информацией (так называемая системе дедубликации), а во-вторых, появилась полная поддержка программного обеспечения для виртуализации. В Acronis отмечают, что обе новых функции, это самые современные тенденции, которые, однако, до сих пор занимали преимущественно умы администраторов корпоративных систем. 10 имеет своей целью принести такие модные "фишки" как дедубликация и архивирование виртуальных ОС на массовый рынок.

Впрочем, от корпоративного сегмента производитель также не отказывается и представляет версии под Windows Server и Linux. По словам Джейсона Донахью, в корпоративном сегменте наверняка оценят возможность 10 развертывания архивных копий операционных систем и данных на "голое железо". Подобная стратегия способна сэкономить массу времени при введении в строй новое оборудование. "Основная причина, по которой покупаются наши продукты - это простота использования. Сохранилась она и в новой версии", - говорит он.

В новой версии Acronis также значительно увеличила масштабируемость - теперь количество серверов, поддерживаемых программой, выросло с 300 до 3000, что позволяет администраторам из одного датацентра собирать архивные копии удаленных машин, расположенных в других центрах. Что касается виртуализации, что здесь поддерживаются решения Microsoft и VMware. "Восстановить данные на виртуальной машине можно без остановки гипервизора и вмешательства в другие работающие в данный момент системы", - говорит Донахью.

Что касается функции дедубликации, то эта возможность работает как на уровне файлов, так и на уровне секторов жестких дисков. Кроме того, говорит Донахью, Acronis предлагает отличный от других вендоров подход - тогда как другие поставщики решений, борющихся с дубликатами, устанавливают цену на свои продукты исходя из объемов обслуживаемых данных, Acronis взимает цену из расчета серверов.

Стоимость 10 для индивидуальных составляет 74 долларов, для корпоративных пользователей предложены версии с максимальным функционалом по цене до 2400 долларов.

 

 Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Через вредоносные Blender-файлы распространяют инфостилер StealC V2

Исследователи обнаружили новую кампанию «с российским следом», в рамках которой злоумышленники распространяют инфостилер StealC V2 через вредоносные файлы Blender, загруженные на крупные 3D-маркетплейсы вроде CGTrader. Blender позволяет выполнять Python-скрипты — они используются для автоматизации, кастомных панелей, ригов и аддонов.

Если у пользователя включена функция Auto Run, скрипты запускаются автоматически при открытии файла. Этим и пользуются атакующие: многие художники и моделлеры включают Auto Run ради удобства.

Специалисты Morphisec заметили, что вредоносные .blend-файлы содержат встроенный Python-код, который загружает лоадер с домена в Cloudflare Workers.

 

Далее загрузчик скачивает PowerShell-скрипт, который подтягивает два ZIP-архива — ZalypaGyliveraV1 и BLENDERX — с IP-адресов, контролируемых злоумышленниками.

Архивы распаковываются во временную папку, откуда создают LNK-файлы в автозагрузке для постоянства. Затем жертве подсовываются два компонента: основной инфостилер StealC и вспомогательный Python-стилер для подстраховки.

 

По данным Morphisec, атакующие используют последнюю версия второго поколения StealC — того самого, который ранее изучала Zscaler. Новый StealC заметно расширил функции:

  • крадёт данные из 23+ браузеров и поддерживает расшифровку паролей на стороне сервера, включая Chrome 132+;
  • поддерживает свыше 100 расширений криптокошельков и более 15 отдельных приложений;
  • ворует данные мессенджеров (Telegram, Discord, Tox, Pidgin), VPN-клиентов (ProtonVPN, OpenVPN) и почтовых программ, включая Thunderbird;
  • оснащён обновлённым механизмом обхода UAC.

При этом свежие версии StealC по-прежнему почти не детектируются антивирусами: Morphisec отмечает, что образец, который они изучали, не был распознан ни одним движком на VirusTotal.

Атака опасна тем, что 3D-маркетплейсы не могут проверять встроенный в файлы код. Художникам, аниматорам и моделлерам рекомендуется:

  • отключить автоматический запуск Python-скриптов: Blender → Edit → Preferences → снять галочку с Auto Run Python Scripts;
  • относиться к 3D-ассетам как к потенциально исполняемому коду;
  • скачивать файлы только у надёжных авторов или тестировать их в песочнице.

Злоумышленники явно ориентируются на профессиональное сообщество 3D-контента — и такая схема может оказаться особенно опасной для студий и фрилансеров, которые работают с большим количеством моделей из внешних источников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru