CloudLinux представляет Backup для Imunify360 на базе технологий Acronis

CloudLinux представляет Backup для Imunify360 на базе технологий Acronis

Компания Acronis сегодня объявила о выпуске компанией CloudLinux решения CloudLinux Backup для Imunify360, работающего на основе Acronis Backup Cloud. Новое решение полностью интегрировано в платформу безопасности веб-серверов Linux Imunify360 и обеспечивает быстрое резервное копирование всех систем в облако, а также быстрое восстановление поврежденных данных.

CloudLinux Backup для Imunify360 обеспечивает надежную защиту от потери данных из-за различных видов атак, заражения вредоносными программами, повреждения и удаления файлов. Работающая на основе Acronis AnyData Engine и получившая все самое лучшее от архитектуры гибридных облачных хранилищ Acronis система CloudLinux Backup хранит данные в защищенном облаке и предлагает несколько вариантов для хранения резервных копий в разных уголках мира. Клиенты могут выбрать вариант расположения, наиболее соответствующий их потребностям в скорости и соответствующий требованиям законодательства.

CloudLinux Backup для Imunify360 может предложить:

  • 10 Гб места для хранения в месяц бесплатно;
  • Быстрое резервное копирование и восстановление файлов;
  • Автоматическую очистку инфицированных файлов при помощи восстановления из хранилища;
  • Интуитивно понятный веб-интерфейс для управления резервным копированием и восстановлением;
  • Безопасное облачное хранилище в нескольких дата-центрах.

Программное обеспечение системы безопасности Imunify360 защищает веб-сервера Linux от угроз, включая атаки нулевого дня и распределенные брутфорс-атаки, которые являются наиболее распространенными угрозами для веб-сервера. Используя CloudLinux Backup для Imunify360, пользователи смогут создать резервную копию целого диска и восстановить инфицированные или поврежденные файлы, папки, логические и физические диски и всю систему целиком. Решение позволяет автоматически восстанавливать зараженные файлы из резервного хранилища при условии, что существует «чистая» копия файла. CloudLinux Backup для Imunify360 можно запустить на любом специализированном, виртуальном выделенном или общем виртуальном сервере, на котором установлена Imunify360.

«Несмотря на то, что для обеспечения защиты веб-сервера от вредоносных программ и хакерских атак, Imunify360 предоставляет технологии безопасности с использованием искусственного интеллекта, ни одно решение не может гарантировать 100%-ной безопасности, — отметил Игорь Селецкий, генеральный директор CloudLinux. — CloudLinux Backup для Imunify360 позволяет быстро восстановить файлы, если они оказываются заражены или повреждены, и дает клиентам уверенность в надежности их систем».

Клиенты могут активировать функцию CloudLinux Backup в приложении Imunify360 и получить 10 Гб в месяц бесплатно. Также дополнительное пространство можно получить в любое время в приложении Imunify360 или через CloudLinux Network (CLN).

«Мы рады тому, что CloudLinux усилила свое решение Imunify360 с помощью платформы защиты данных Acronis Data Cloud, — заявил Олег Шайхатаров, вице-президент по разработке Acronis. — Компания продемонстрировала, как организации, производящие программное обеспечение, могут создать уникальное и выделяющее их среди конкурентов предложение, используя гибкость и надежность решений Acronis».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Скрытый бэкдор в фейковых IP-сканерах продвигается с помощью Google Ads

Новая вредоносная рекламная кампания в Google подкидывает пользователю бэкдор под названием MadMxShell, используя кластер доменов, имитирующих легитимные IP-сканеры.

Исследователи из Zscaler ThreatLabz рассказывают, что злоумышленники зарегистрировали несколько доменных имен, близких по написанию к адресам популярных сайтов, и c помощью Google Ads, по ключевым словам, вывели эти домены в топ результатов поисковой системы. Хакеры рассчитывали на невнимательность жертв.

Пользователям открываются фиктивные сайты, содержащие JavaScript-код, который загружает на устройство вредоносный файл «Advanced-ip-scanner.zip» при нажатии кнопки загрузки.

В ZIP-архиве присутствует библиотека «IVIEWERS.dll» и исполняемый файл «Advanced-ip-scanner.exe». Последний использует метод сторонней загрузки DLL для заражения.

DLL-файл отвечает за внедрение шелл-кода в процесс «Advanced-ip-scanner.exe» с помощью техники, называемой «Process Hollowing» (внедрение в пустой процесс), после чего вредоносный EXE-файл распаковывает два дополнительных файла – «OneDrive.exe» и «Secur32.dll».

«OneDrive.exe», легитимный подписанный двоичный файл Microsoft, затем используется для боковой загрузки «Secur32.dll» и в конечном счете для выполнения шелл-кода бэкдора, но не раньше, чем он будет сохранен на хосте с помощью запланированной задачи и отключения антивируса Microsoft Defender.

Бэкдор предназначен для сбора системной информации, запуска команд через cmd.exe и выполнения основных операций с файлами, таких как чтение, запись и удаление файлов.

 

Стало известно, что было зарегистрировано 45 доменов в период с ноября 2023-го по март 2024 года, которые маскировались под известные программы для сканирования портов и управления ИТ, такие как Advanced IP Scanner, Angry IP Scanner, IP-сканер PRTG и ManageEngine.

Хоть это уже не первый случай заражения устройств пользователей через фиктивные сайты с помощью вредоносной рекламы, данная разработка впервые распространяет сложный бэкдор для Windows.

Компания Zscaler заявила, что пока ничего не известно о злоумышленниках и их намерениях, но уже есть зацепки в виде учетных записей, созданных на криминальных подпольных форумах. Ещё в июне 2023 года хакеры предлагали способы создания неограниченных предварительно финансируемых Google аккаунтов, что указывает на их заинтересованность в создании и запуске их собственной длительной кампании вредоносной рекламы.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru