Yandex Cloud запустила сервис для умного резервного копирования данных

Yandex Cloud запустила сервис для умного резервного копирования данных

Yandex Cloud запустила сервис для умного резервного копирования данных

Облачная платформа Yandex Cloud открыла доступ к сервису Cloud Backup. С его помощью компании смогут защитить корпоративные и клиентские данные, хранящиеся в облаке, от сбоя ИТ-инфраструктуры и вредоносных программ. Он также поможет оперативнее реагировать на киберинциденты.

Cloud Backup позволяет создавать резервные копии виртуальных машин целиком и управлять расписаниями создания и удаления этих копий. Сервис работает в режиме Public Preview, доступ предоставляется бесплатно по запросу. Его можно подключить по кнопке прямо из веб-консоли облачной платформы.

Ранее клиенты Yandex Cloud могли создавать бэкапы данных только с помощью снимков дисков. В таком случае процесс резервного копирования настраивался вручную. Также пользователь продумывал, как обеспечить консистентность, то есть точность и целостность, копий данных при сохранении. В Cloud Backup создание копий происходит без участия пользователя, а консистентность обеспечивается специальной программой – агентом – внутри виртуальной машины.

«Безопасное хранение данных обеспечивает непрерывность бизнеса. Ведь любой сбой в ИТ-инфраструктуре компании может привести к мгновенному снижению прибыли, негативно отразиться на коммуникациях с клиентом и даже стать причиной остановки деятельности. Cloud Backup дополняет портфель сервисов платформы, которые помогают нашим клиентам обеспечить комплексные меры защиты данных», – рассказал Алексей Башкеев, руководитель платформы Yandex Cloud.

Cloud Backup разработан на основе решения «Кибер Бэкап Облачный» российской компании «Киберпротект». При этом все бэкапы, созданные с помощью сервиса, будут храниться в географически распределенном облачном объектном хранилище Yandex Object Storage. Как и другие сервисы платформы, Object Storage соответствует международному стандарту безопасности данных платежных карт PCI DSS (Payment Card Industry Data Security Standard) и высшему уровню защищенности персональных данных УЗ-1. Также платформа соответствует требованиям федерального закона № 152-ФЗ «О персональных данных».

Облачное резервное копирование данных становится все более популярным. По прогнозу Valuates Reports, объем мирового рынка облачного резервного копирования к концу 2026 года достигнет $4,229 млрд, среднегодовой темп роста составит 12,5%.

Хакеры клонировали сайт CERT-UA и разослали зловред под видом защиты

Киберпреступники провели целевую фишинговую кампанию, замаскировавшись под украинскую CERT-UA. Злоумышленники не просто рассылали письма, они создали клон официального сайта и предлагали жертвам скачать якобы «защитный инструмент», который на деле оказывался зловредом.

Атаки фиксировались 26-27 марта и были направлены на широкий круг организаций: государственные структуры, банки, учебные заведения, медицинские учреждения и ИТ-компании.

Сценарий выглядел убедительно: в письмах от имени CERT-UA предлагалось скачать архив с названием вроде «CERT_UA_protection_tool.zip», якобы содержащий средство защиты.

На практике внутри архива находился троян AGEWHEEZE. После запуска он давал атакующим полный контроль над системой: позволял выполнять команды, управлять файлами, делать скриншоты, следить за действиями пользователя и даже эмулировать нажатия клавиш и движения мыши.

 

Дополнительно злоумышленники подстраховались инфраструктурой. Они развернули поддельный сайт cert-ua[.]tech, визуально копирующий официальный ресурс CERT-UA и использующий его контент. Это повышало доверие и делало атаку ещё более правдоподобной.

Сам зловред написан на Go и умеет закрепляться в системе — например, через установку в каталог AppData и создание задач в планировщике. Для связи с командным сервером он использует WebSocket-соединение, что позволяет атакующим получать постоянный доступ к заражённым устройствам.

CERT-UA связала кампанию с группой UAC-0255. Косвенное подтверждение появилось и в публичном поле: телеграм-канал «КИБЕР СЕРП» заявил о причастности к атаке, а в коде поддельного сайта нашли характерную подпись «With Love, CYBER SERP».

RSS: Новости на портале Anti-Malware.ru