Microsoft выпустила новый инструмент для анализа данных крупного бизнеса

Microsoft выпустила новый инструмент для анализа данных крупного бизнеса

Microsoft запустила новый сервис, призванный помочь крупному бизнесу анализировать большие объёмы данных, хранящихся в корпоративных системах. В результате новый инструмент Azure Synapse станет частью быстроразвивающихся технологий облачного вычисления.

По словам специалистов, используя Synapse, крупные компании смогут лучше анализировать данные и, соответственно, принимать стратегически грамотные решения.

Рохан Кумар, вице-президент Azure Data, объяснил, что Synapse позволит решить две основные проблемы крупного бизнеса.

Первая проблема заключается в том, что компаниям необходимы разные инструменты для анализа данных в клиентских БД (имена и адреса в рядах и колонках) и для обработки данных мониторинга веб-сайта (записываются клики и временные метки). Synapse, по словам Кумара, может справиться с обоими типами данных.

Помимо этого, нововведение решает и другую проблему. Synapse автоматически обрабатывает отдельные задания, что позволяет создать систему для анализа данных. Такой подход позволяет снять часть работы с программистов.

«В случае с нашими клиентами мы получили следующее преимущество — те задачи, что ранее занимали многие месяцы, теперь выполняются в течение одного дня», — отметил Кумар.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В дикой природе нашли macOS-версию модульного шпиона LightSpy

Специалисты наткнулись на macOS-версию шпионского софта LightSpy. Авторы явно пытаются расширить список целевых устройств и перейти на десктопы, поскольку ранее вредонос атаковал только Android и iOS.

В сущности, LightSpy представляет собой модульный фреймворк, позволяющий операторам похищать данные жертвы, вытаскивать файлы, снимать скриншоты и отслеживать геолокацию.

Интересно, что шпионское приложение может записывать голос во время звонков по WeChat, получать платёжную информацию из китайского мессенджера и извлекать данные из Telegram и QQ.

Как пишут в отчёте специалисты ThreatFabric, macOS-вариант LightSpy был замечен в реальных кибератаках. Злоумышленники запускают его как минимум с января 2024 года. Однако пока эти атаки больше похожи на тестирование возможностей новой версии.

Исследователям удалось добраться до панели управления LightSpy благодаря обнаруженной ошибке в конфигурации, открывающей неавторизованный доступ к интерфейсу упомянутой панели.

Чтобы пробраться на компьютеры под управлением macOS, шпион использует две уязвимости в движке WebKit — CVE-2018-4233 и CVE-2018-4404, допускающие выполнение кода в Safari (бреши актуальны для macOS 10.13.3 и более ранних версий ОС).

 

64-битный MachO-бинарник вредоноса маскируется под изображение в формате PNG (20004312341.png). Попав в систему, этот файл расшифровывает и выполняет встроенные скрипты.

На втором этапе пейлоад задействует для повышения прав эксплойт «ssudo», расшифровывает утилиту «ddss» и ZIP-архив «mac.zip» (в нём лежат исполняемые файлы update и update.plist).

Версия шпионского софта для macOS использует десять плагинов:

  1. Soundrecord — захватывает звук с микрофона.
  2. Browser — извлекает данные из популярных браузеров.
  3. Cameramodule — снимает фотографии с помощью встроенной камеры.
  4. FileManage — извлекает данные м файлы из мессенджеров.
  5. Keychain — получает данные из связки ключей macOS.
  6. LanDevices — считывает информацию об устройстве и локальной сети.
  7. Softlist — получает список установленных приложений и запущенных процессов.
  8. ScreenRecorder — записывает активность на дисплее.
  9. ShellCommand — выполняет шелл-команды.
  10. 10.Wi-Fi — собирает данные о сетях Wi-Fi.
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru