Veeam представит инновационные решения во втором полугодии 2021 года

Veeam представит инновационные решения во втором полугодии 2021 года

Veeam представит инновационные решения во втором полугодии 2021 года

Компания Veeam Software поделилась графиком выхода продуктов на 2021 год. Оказалось, что во втором полугодии 2021 года Veeam планирует представить инновационные облачные решения для AWS, Microsoft Azure, Google Cloud, Microsoft Office 365, а также провести первую интеграцию платформы Kasten K10 для Kubernetes с платформой Veeam.

Так, разработчики добавили в платформу Veeam функции нативного облачного резервного копирования и восстановления. Сейчас Veeam обеспечивает нативную поддержку облака для трех основных гипермасштабируемых публичных облаков — AWS, Azure и Google Cloud — в рамках единой платформы для гибридных и мультиоблачных сред.

Такой подход обеспечивает облачную мобильность, позволяя выполнять резервное копирование, восстановление и миграцию между локальными и публичными облаками.

Veeam Backup для Microsoft Office 365 v6 включает в себя новый портал самообслуживания и предусматривает интеграцию с Azure Archive и AWS S3 Glacier. Этот портал повышает рентабельность решения для крупных компаний и поставщиков услуг, снижая нагрузку на ИТ-департаменты (тем самым позволяя им сосредоточиться на других задачах) и передавая функции восстановления в руки пользователя.

Это помогает организациям лучше распределять задачи между командами, улучшает работу по восстановлению и экономит время и усилия на создание собственных порталов, обеспечивая быстрый доступ к критически важным данным.

Интеграция репозиториев Veeam с платформой Kasten K10 для Kubernetes позволит обеспечить клиентам интегрированное, централизованное место для хранения критически важных резервных копий и рабочих нагрузок Kubernetes.

«Последние полтора года стали самым продуктивным периодом в истории Veeam. Компания вывела на рынок более 20 продуктов, включая Veeam v10 и v11, Veeam Backup для Google Cloud, представила обновления Veeam Backup для Microsoft Azure, AWS & Microsoft Office 365, и это далеко не весь список, — комментирует Дэнни Аллан, CTO и старший вице-президент Veeam по стратегии развития продуктов. — Мы продолжаем непрерывно внедрять инновации. Мы знаем, что нашим клиентам необходимо защитить свои данные мультиоблачных средах, и благодаря единой платформе Veeam они могут быть уверены в том, что каждый элемент данных и каждая рабочая нагрузка находятся под защитой, в какой бы среде они ни находились. Мы гордимся успехом и тем, что сейчас занимаем второе место на рынке, и мы знаем, что это только верхушка айсберга».

«Решения, продемонстрированные в ходе VeeamON, задают новый уровень в сфере современных подходов к защите данных. Мы хотим обеспечить клиентам защиту ВСЕХ рабочих нагрузок во ВСЕХ рабочих средах. Veeam продолжает устанавливать стандарты для всей отрасли, — говорит Дэнни Аллан. — компания снова на деле доказывает, насколько чутко Veeam прислушивается к потребностям клиентов. И полученные нами отзывы по v11 лишь подтверждают это. Я уверен, что новые решения, которые выйдут на рынок в этом году — это именно то, что нужно нашим клиентам, число которых уже превысило 400 000, и что эти решения помогут им на пути цифровой трансформации».

Ghostwriter снова атакует Украину: PDF-приманки ведут к Cobalt Strike

Киберпреступная группа Ghostwriter устроила новую серию атак на украинские госорганизации. По данным ESET, кампания идёт как минимум с марта 2026 года и нацелена прежде всего на структуры, связанные с государственным сектором, обороной и военной тематикой.

Ghostwriter — не новичок в этом жанре. Группировка активна как минимум с 2016 года и известна кибершпионажем, фишингом и информационными операциями против стран Восточной Европы, особенно Украины.

У неё целый набор псевдонимов: FrostyNeighbor, PUSHCHA, Storm-0257, TA445, UAC-0057, Umbral Bison, UNC1151 и White Lynx. Похоже на рэпера с кризисом идентичности.

В новой кампании злоумышленники рассылают целевые фишинговые письма с PDF-документами. Приманки маскируются под материалы украинской телекоммуникационной компании «Укртелеком». Внутри PDF находится ссылка, которая ведёт к RAR-архиву с JavaScript-пейлоадом.

Дальше начинается привычная матрёшка атакующих: скрипт показывает жертве отвлекающий документ, чтобы всё выглядело правдоподобно, а в фоне запускает JavaScript-версию PicassoLoader. Этот загрузчик затем может привести к установке Cobalt Strike Beacon — инструмента, который легитимно используется для пентестов, но давно стал любимой игрушкой атакующих.

При этом Ghostwriter не раздаёт вредоносную нагрузку всем подряд. В цепочке есть геофильтр: если IP-адрес жертвы не относится к Украине, сервер отдаёт безвредный PDF. Кроме того, PicassoLoader собирает отпечаток заражённой системы и отправляет его на инфраструктуру атакующих каждые 10 минут. После этого операторы вручную решают, стоит ли продолжать атаку и отправлять следующий этап.

Раньше Ghostwriter уже использовала PicassoLoader для доставки Cobalt Strike и njRAT, а также эксплуатировала уязвимость WinRAR CVE-2023-38831. В 2025 году группировка атаковала польские организации через уязвимость Roundcube CVE-2024-42009, похищая учётные данные почты. Полученные аккаунты могли использоваться для изучения переписки, выгрузки контактов и дальнейшей рассылки фишинга.

К концу 2025 года Ghostwriter добавила ещё один трюк — документы-приманки с динамической CAPTCHA. Идея проста: усложнить анализ и не палиться перед автоматическими системами проверки.

По оценке ESET, группировка продолжает обновлять инструменты, приманки и методы доставки. В Польше и Литве её цели шире: промышленность, производство, медицина, фармацевтика, логистика и госструктуры. В Украине же фокус заметно смещён на государственные, оборонные и военные организации.

RSS: Новости на портале Anti-Malware.ru