Symantec предлагает новый подход к виртуализации программной среды пользователя

Symantec предлагает новый подход к виртуализации программной среды пользователя

Корпорация Symantec объявила о выпуске новых решений для виртуализации конечных точек (рабочих станций и ноутбуков) сети, которые позволят еще лучше защищать и администрировать физические, виртуальные или смешанные рабочие места.

Symantec гарантирует ИТ-подразделениям гибкость, необходимую для того, чтобы они могли предлагать приложения на основе различных моделей аппаратных ресурсов в соответствии со специфическими требованиями каждого работника компании. Отделяя информацию от операционной системы и приложений, Symantec радикально меняет подход к администрированию, распространению и эксплуатации программного обеспечения на рабочих местах, что ведет к повышению производительности труда и снижению затрат на ИТ.

Заказчики могут применять эти новые решения для виртуализации конечных точек сети от Symantec, позволяя своим сотрудникам привычно работать на самых разных вычислительных платформах. Они могут выбрать то, что лучше всего отвечает их уникальным требованиям, так как Symantec предлагает широкий спектр инструментов доставки программного обеспечения, включая распространение приложений по требованию, ПО как сервис и традиционное развертывание программного обеспечения. Заказчики Symantec могут быть уверены в эффективном, стабильном функционировании своей программной инфраструктуры в полном соответствии с постоянно меняющимися требованиями современного предприятия.


В августе 2008 года Symantec планирует завершить приобретение компании nSuite, специализирующейся на управлении виртуальными рабочими местами. Тем самым Symantec укрепляет номенклатуру своих решений для виртуализации конечных точек сети, к которой добавляются технологии виртуализации представлений (presentation virtualization) и управления соединениями (connection brokering). Технология управления соединениями является ключевой для динамического распределения традиционных и виртуальных вычислительных ресурсов, таких как информация, профили пользователей и приложения, между рабочими местами независимо от типа устройства. Виртуализация представлений позволяет работать с программами, исполняемыми на удаленном сервере, как с локальными приложениями.

«Цель виртуализации конечных информационных ресурсов состоит в повышении удобства работы для конечных пользователей при одновременном снижении трудозатрат на обслуживание устройств на рабочих местах, — говорит вице-президент отделения Endpoint Virtualization Symantec Кен Берриман (Ken Berryman). — Стратегия Symantec заключается в том, чтобы помочь предприятиям сделать рабочие места по-настоящему мобильными, позволив удобно доставлять приложения и информацию на любую вычислительную платформу.

ИТ-подразделениям нужна уверенность в том, что они смогут задействовать все возможности традиционной и виртуальной инфраструктур для максимально эффективного использования ресурсов и уменьшения сложности».

В условиях все более острой конкуренции компаниям требуется гарантия доступности их вычислительных ресурсов в любое время и в любом месте. Существующие средства распространения ПО и виртуализации Symantec динамически создают рабочие места по требованию пользователей, а дополнительные технологии позволят быстро инициализировать любые ресурсы от традиционных ПК до целиком виртуальных рабочих мест. Теперь благодаря гибкости системы виртуализации и распространения приложений Symantec может обеспечить немедленную доставку программного обеспечения по требованию.

«Организации все чаще используют виртуализацию для доставки приложений на удаленные устройства, и им необходимы как простые средства полноценного управления процессом виртуализации, так и решение для обеспечения безопасности конечных точек сети, — говорит старший аналитик Burton Group Крис Вольф (Chris Wolf). — Виртуализация меняет традиционные методы доставки приложений, и решения с использованием виртуализации для безопасного распространения приложений на множество виртуальных и физических устройств имеют все шансы на долгосрочный успех».

Работая в сочетании с решением Symantec Altiris Software Virtualization Solution Professional, которое уже содержит технологию распространения и виртуализации от Altiris и AppStream, технологии nSuite обеспечат еще более быстрое, простое и управляемое развертывание приложений. Они изолируют приложения и данные от базовой операционной системы, позволяя немедленно добавлять, удалять или переустанавливать приложения на Windows-ПК, полностью исключая конфликты между приложениями и даже между разными версиями одного и того же приложения.

Удостоенная многих наград технология распространения ПО AppStream позволяет устанавливать любое приложение на основе Windows на рабочее место по требованию пользователя в локальной или территориально распределенной сети или же на его домашний ПК и включает полный комплект инструментов для управления лицензиями и распределением пользовательских приложений. Объединенное решение помогает заказчикам разрешать конфликты между приложениями, рационализировать процесс восстановления ПО и доставлять его по требованию, сохраняя при этом привычную для пользователя рабочую среду.

Symantec помогает заказчикам администрировать и защищать свою информацию. Благодаря применению технологии виртуализации решения Symantec способствуют снижению затрат и ускорению реакции компаний на изменения. Symantec предлагает всю необходимую инфраструктуру управления неоднородными виртуальными и физическими системами. В центре обработки данных приложения могут быть отделены от физических серверов, а файлы — от устройств хранения данных, что облегчает их эксплуатацию и восстановление. На рабочих местах привычная для пользователя среда может быть отделена от операционной системы и приложений, что гарантирует мобильность и снижение трудозатрат на администрирование.

Linux-бэкдор GoGra маскирует атаки под работу Outlook и Microsoft Graph

Исследователи обнаружили вариант бэкдора GoGra для Linux, который маскирует командный трафик под вполне легитимную активность Microsoft. Вместо привычной C2-инфраструктуры зловред использует почтовый ящик Outlook и Microsoft Graph API, чтобы незаметно получать команды и отправлять результаты их выполнения.

Эту кампанию связывают с группировкой Harvester, которая, по оценке Symantec, занимается кибершпионажем и активна как минимум с 2021 года.

По данным специалистов, новая Linux-версия GoGra была найдена в образцах, загруженных на VirusTotal. Исследователи считают, что первоначальное заражение начинается с того, что жертву убеждают запустить ELF-файл, замаскированный под PDF-документ.

После запуска дроппер на Go разворачивает полезную нагрузку, закрепляется в системе через systemd и XDG autostart, а для маскировки притворяется легитимным системным монитором Conky.

Главная хитрость GoGra — канал связи. Зловред использует встроенные Azure Active Directory credentials, получает OAuth2-токены и через Microsoft Graph API подключается к Outlook-почте.

Дальше он каждые две секунды проверяет директорию с названием «Zomato Pizza» и ищет письма, тема которых начинается со слова «Input». Содержимое таких писем закодировано в base64 и зашифровано по AES-CBC; после расшифровки команды выполняются локально на машине жертвы. Результат затем снова шифруется и отправляется оператору в ответном письме с темой «Output». Чтобы замести следы, зловред ещё и удаляет исходное письмо с командой через HTTP DELETE.

Исследователи отдельно подчёркивают, что Linux-вариант почти полностью повторяет Windows-версию GoGra. Совпадают не только архитектура и логика работы, но даже опечатки в строках и названиях функций, а также AES-ключ. Всё это указывает на одного и того же разработчика и усиливает привязку к Harvester.

Сам по себе приём с Microsoft Graph API тоже не новинка, но он остаётся очень удобным для шпионских операций. Трафик к Microsoft 365 и Outlook редко вызывает подозрения, а значит, вредоносная активность дольше растворяется в нормальном корпоративном фоне.

RSS: Новости на портале Anti-Malware.ru