Symantec предлагает новый подход к виртуализации программной среды пользователя

Symantec предлагает новый подход к виртуализации программной среды пользователя

Корпорация Symantec объявила о выпуске новых решений для виртуализации конечных точек (рабочих станций и ноутбуков) сети, которые позволят еще лучше защищать и администрировать физические, виртуальные или смешанные рабочие места.

Symantec гарантирует ИТ-подразделениям гибкость, необходимую для того, чтобы они могли предлагать приложения на основе различных моделей аппаратных ресурсов в соответствии со специфическими требованиями каждого работника компании. Отделяя информацию от операционной системы и приложений, Symantec радикально меняет подход к администрированию, распространению и эксплуатации программного обеспечения на рабочих местах, что ведет к повышению производительности труда и снижению затрат на ИТ.

Заказчики могут применять эти новые решения для виртуализации конечных точек сети от Symantec, позволяя своим сотрудникам привычно работать на самых разных вычислительных платформах. Они могут выбрать то, что лучше всего отвечает их уникальным требованиям, так как Symantec предлагает широкий спектр инструментов доставки программного обеспечения, включая распространение приложений по требованию, ПО как сервис и традиционное развертывание программного обеспечения. Заказчики Symantec могут быть уверены в эффективном, стабильном функционировании своей программной инфраструктуры в полном соответствии с постоянно меняющимися требованиями современного предприятия.


В августе 2008 года Symantec планирует завершить приобретение компании nSuite, специализирующейся на управлении виртуальными рабочими местами. Тем самым Symantec укрепляет номенклатуру своих решений для виртуализации конечных точек сети, к которой добавляются технологии виртуализации представлений (presentation virtualization) и управления соединениями (connection brokering). Технология управления соединениями является ключевой для динамического распределения традиционных и виртуальных вычислительных ресурсов, таких как информация, профили пользователей и приложения, между рабочими местами независимо от типа устройства. Виртуализация представлений позволяет работать с программами, исполняемыми на удаленном сервере, как с локальными приложениями.

«Цель виртуализации конечных информационных ресурсов состоит в повышении удобства работы для конечных пользователей при одновременном снижении трудозатрат на обслуживание устройств на рабочих местах, — говорит вице-президент отделения Endpoint Virtualization Symantec Кен Берриман (Ken Berryman). — Стратегия Symantec заключается в том, чтобы помочь предприятиям сделать рабочие места по-настоящему мобильными, позволив удобно доставлять приложения и информацию на любую вычислительную платформу.

ИТ-подразделениям нужна уверенность в том, что они смогут задействовать все возможности традиционной и виртуальной инфраструктур для максимально эффективного использования ресурсов и уменьшения сложности».

В условиях все более острой конкуренции компаниям требуется гарантия доступности их вычислительных ресурсов в любое время и в любом месте. Существующие средства распространения ПО и виртуализации Symantec динамически создают рабочие места по требованию пользователей, а дополнительные технологии позволят быстро инициализировать любые ресурсы от традиционных ПК до целиком виртуальных рабочих мест. Теперь благодаря гибкости системы виртуализации и распространения приложений Symantec может обеспечить немедленную доставку программного обеспечения по требованию.

«Организации все чаще используют виртуализацию для доставки приложений на удаленные устройства, и им необходимы как простые средства полноценного управления процессом виртуализации, так и решение для обеспечения безопасности конечных точек сети, — говорит старший аналитик Burton Group Крис Вольф (Chris Wolf). — Виртуализация меняет традиционные методы доставки приложений, и решения с использованием виртуализации для безопасного распространения приложений на множество виртуальных и физических устройств имеют все шансы на долгосрочный успех».

Работая в сочетании с решением Symantec Altiris Software Virtualization Solution Professional, которое уже содержит технологию распространения и виртуализации от Altiris и AppStream, технологии nSuite обеспечат еще более быстрое, простое и управляемое развертывание приложений. Они изолируют приложения и данные от базовой операционной системы, позволяя немедленно добавлять, удалять или переустанавливать приложения на Windows-ПК, полностью исключая конфликты между приложениями и даже между разными версиями одного и того же приложения.

Удостоенная многих наград технология распространения ПО AppStream позволяет устанавливать любое приложение на основе Windows на рабочее место по требованию пользователя в локальной или территориально распределенной сети или же на его домашний ПК и включает полный комплект инструментов для управления лицензиями и распределением пользовательских приложений. Объединенное решение помогает заказчикам разрешать конфликты между приложениями, рационализировать процесс восстановления ПО и доставлять его по требованию, сохраняя при этом привычную для пользователя рабочую среду.

Symantec помогает заказчикам администрировать и защищать свою информацию. Благодаря применению технологии виртуализации решения Symantec способствуют снижению затрат и ускорению реакции компаний на изменения. Symantec предлагает всю необходимую инфраструктуру управления неоднородными виртуальными и физическими системами. В центре обработки данных приложения могут быть отделены от физических серверов, а файлы — от устройств хранения данных, что облегчает их эксплуатацию и восстановление. На рабочих местах привычная для пользователя среда может быть отделена от операционной системы и приложений, что гарантирует мобильность и снижение трудозатрат на администрирование.

Для macOS появился первый зловред, написанный с помощью ИИ

Специалисты Mosyle обнаружили необычную и довольно тревожную вредоносную кампанию под macOS. И дело тут не только в том, что речь снова идёт о криптомайнере. По данным исследователей, это первый зафиксированный в «дикой природе» macOS-зловред, в коде которого явно прослеживаются следы генеративного ИИ.

На момент обнаружения вредонос не детектировался ни одним крупным антивирусным движком, что само по себе уже неприятно.

И это особенно интересно на фоне предупреждений Moonlock Lab годичной давности — тогда исследователи писали, что на подпольных форумах активно обсуждают использование LLM для написания macOS-зловредов. Теперь это перестало быть теорией.

Кампанию назвали SimpleStealth. Распространяется она через фейковый сайт, маскирующийся под популярное ИИ-приложение Grok. Злоумышленники зарегистрировали домен-двойник и предлагают скачать «официальный» установщик для macOS.

После запуска пользователь действительно видит полноценное приложение, которое выглядит и ведёт себя как настоящий Grok. Это классический приём: фейковая оболочка отвлекает внимание, пока вредонос спокойно работает в фоне и остаётся незамеченным как можно дольше.

При первом запуске SimpleStealth аккуратно обходит защитные функции системы. Приложение просит ввести пароль администратора — якобы для завершения настройки. На самом деле это позволяет снять карантинные ограничения macOS и подготовить запуск основной нагрузки.

С точки зрения пользователя всё выглядит нормально: интерфейс показывает привычный ИИ-контент, ничего подозрительного не происходит.

А внутри — криптомайнер Monero (XMR), который позиционируется как «конфиденциальный и неотслеживаемый». Он работает максимально осторожно:

  • запускается только если macOS-устройство бездействует больше минуты;
  • мгновенно останавливается при движении мыши или вводе с клавиатуры;
  • маскируется под системные процессы вроде kernel_task и launchd.

В итоге пользователь может долго не замечать ни повышенной нагрузки, ни утечки ресурсов.

Самая интересная деталь — код зловреда. По данным Mosyle, он буквально кричит о своём ИИ-происхождении: чрезмерно подробные комментарии, повторяющаяся логика, смесь английского и португальского — всё это типичные признаки генерации с помощью LLM.

Именно этот момент делает историю особенно тревожной. ИИ резко снижает порог входа для киберпреступников. Если раньше создание подобного зловреда требовало серьёзной квалификации, теперь достаточно интернета и правильно сформулированных запросов.

Рекомендация здесь стара как мир, но по-прежнему актуальна: не устанавливайте приложения с сомнительных сайтов. Загружайте софт только из App Store или с официальных страниц разработчиков, которым вы действительно доверяете.

Индикаторы компрометации приводим ниже:

Семейство вредоносов: SimpleStealth

Имя распространяемого файла: Grok.dmg

Целевая система: macOS

Связанный домен: xaillc[.]com

Адрес кошелька:

4AcczC58XW7BvJoDq8NCG1esaMJMWjA1S2eAcg1moJvmPWhU1PQ6ZYWbPk3iMsZSqigqVNQ3cWR8MQ43xwfV2gwFA6GofS3

Хеши SHA-256:

  • 553ee94cf9a0acbe806580baaeaf9dea3be18365aa03775d1e263484a03f7b3e (Grok.dmg)
  • e379ee007fc77296c9ad75769fd01ca77b1a5026b82400dbe7bfc8469b42d9c5 (Grok wrapper)
  • 2adac881218faa21638b9d5ccc05e41c0c8f2635149c90a0e7c5650a4242260b (grok_main.py)
  • 688ad7cc98cf6e4896b3e8f21794e33ee3e2077c4185bb86fcd48b63ec39771e (idle_monitor.py)
  • 7813a8865cf09d34408d2d8c58452dbf4f550476c6051d3e85d516e507510aa0 (working_stealth_miner.py)

RSS: Новости на портале Anti-Malware.ru