NetApp и Microsoft объявляют о заключении трехлетнего соглашения

NetApp и Microsoft объявляют о заключении трехлетнего соглашения

Компании NetApp и Microsoft объявили о заключении нового трехлетнего соглашения. В рамках этого нового соглашения компании займутся совместным созданием и предоставлением технических решений в таких областях, как виртуализация, частные облачные вычислительные системы, управление системами хранения и работы с данными. Это поможет заказчикам повысить эффективность работы ЦОД, сократить расходы и быстрее приспосабливаться к новым условиям деятельности.


«Microsoft уделяет особое внимание разработке  высокомасштабируемых решений для  динамических ЦОД совместно с такими новаторскими партнерами, как NetApp. — заявил Боб Келли (Bob Kelly), вице-президент корпорации Microsoft по маркетингу серверных инфраструктур, подразделение серверов и инструментальных средств (STB). — Заказчики Microsoft и NetApp могут рассчитывать на то, что благодаря более тщательной интеграции технологий, применяемых в серверах, системах виртуализации, хранения и управления данными будут созданы решения ЦОД, которые помогут им сократить расходы, повысить быстродействие и добиться рекордных показателей эффективности».

«Сотрудничество NetApp и Microsoft помогло тысячам корпоративных заказчиков в разных странах мира добиться большего меньшими средствами, — заявил Том Джордженс (Tom Georgens), президент и генеральный директор компании NetApp, — Мы рады возможности развивать достигнутые успехи и совместными усилиями помогать нашим общим заказчикам проектировать и внедрять истинно динамические ЦОД, способные кардинальным образом сокращать расходы и повышать готовность, гибкость и удобство в эксплуатации».

По условиям этого нового соглашения о стратегическом сотрудничестве компании NetApp и Microsoft расширят совместную деятельность по разработке продукции и технической интеграции, в том числе в следующих областях:

  • Решения для виртуализованных инфраструктур на основе Microsoft® Windows Server® 2008 R2, Microsoft Hyper-V Server 2008 R2, Microsoft System Center и систем хранения NetApp®. Эти решения способны обеспечить высокую готовность, удобство управления данными, а также повысить степень использования серверов и систем хранения, благодаря 50% снижению потребностей в дисковом пространстве.
  • Решения управления системами хранения и работы с данными для Microsoft Exchange Server, Microsoft Office SharePoint Server® и SQL Server®, которые оптимизируют обмен сообщениями и коллективную работу, позволяют быстрее принимать более обоснованные решения, а также значительно ускоряют разработку и тестирование программных средств.
  • Эффективные и гибкие решения для облачных вычислительных систем и аутсорсинговых услуг, позволяющие реализовать комплексную защиту данных, непрерывный доступ к данным, а также гибкую и экономически эффективную инфраструктуру.

 

Кроме того, компании NetApp и Microsoft предоставят заказчикам возможность самостоятельно оценить пользу от применения совместно разработанных решений путем их демонстрации в Технических центрах Microsoft в различных странах мира, а также на отраслевых выставках и конференциях. Компании намерены участвовать в совместных программах со своими партнерами по каналам сбыта и лучшими в отрасли системными интеграторами, предлагая удобные в эксплуатации комплексные технические решения.

Еще одним свидетельством этого сотрудничества служит тот факт, что компания NetApp, завоевавшая звание лучшего партнера Microsoft Storage Solutions в 2009 году, применяет целый ряд технологий платформы Windows® Server для улучшения управления системами хранения и оптимизации резервного копирования, восстановления и удаленной репликации в средах Windows Server 2008 R2 Hyper-V. А возможности интеграции с семейством продукции Microsoft System Center и ряд продуктов NetApp, интегрированных с приложениями, позволяют обеспечивать максимальную продолжительность бесперебойного функционирования различных прикладных систем, таких как Microsoft Exchange Server, SQL Server и SharePoint Server.

Подробнее об этом сотрудничестве, имеющихся решениях, презентациях и отзывах заказчиков можно прочитать на сайтах Microsoft.com и NetApp.com. 

Поддельные VPN в поисковой выдаче крадут учётные данные

Microsoft раскрыла детали новой кампании по краже учётных данных, в которой злоумышленники распространяют поддельные VPN-клиенты через SEO: продвигают вредоносные сайты в поисковой выдаче под видом легитимных страниц загрузки. Эту активность Microsoft отслеживает под кодовым именем Storm-2561.

Схема довольно неприятная и при этом очень житейская. Пользователь ищет в поисковике корпоративный VPN-клиент, видит сверху вроде бы знакомый результат, переходит на сайт-двойник и скачивает ZIP-архив с «установщиком».

На деле внутри оказывается троянизированный MSI-файл, который маскируется под легитимный VPN-клиент и во время установки подгружает вредоносные DLL-библиотеки.

Microsoft отдельно отмечает, что в этой кампании использовались домены вроде vpn-fortinet[.]com и ivanti-vpn[.]org, а вредоносные архивы размещались в GitHub-репозиториях, которые позже были удалены.

 

Дальше всё строится на доверии пользователя к знакомому интерфейсу. Фальшивый клиент показывает очень правдоподобное окно входа, похожее на настоящее приложение Pulse Secure, просит ввести логин и пароль, а затем отправляет эти данные на сервер злоумышленников. После этого жертве показывают сообщение об ошибке и предлагают скачать уже «настоящий» VPN-клиент. В некоторых случаях пользователя даже перенаправляют на легитимный сайт, так что заражение можно и не заметить.

Для кражи данных используется вариант инфостилера Hyrax. Он вытаскивает не только введённые учётные данные, но и сохранённую VPN-конфигурацию, включая сведения из файла connectionstore.dat. Закрепление в системе обеспечивается через ключ реестра RunOnce, чтобы вредоносный компонент запускался и после перезагрузки устройства.

По данным Microsoft, Storm-2561 активна как минимум с мая 2025 года и уже известна использованием SEO poisoning и подделкой популярных программных брендов. Компания также сообщила, что вредоносные компоненты были подписаны действительным цифровым сертификатом на имя Taiyuan Lihua Near Information Technology Co., Ltd., но этот сертификат уже отозван.

RSS: Новости на портале Anti-Malware.ru