Запад считает, что APT-группой Sandworm сейчас командует Евгений Серебряков

Запад считает, что APT-группой Sandworm сейчас командует Евгений Серебряков

Запад считает, что APT-группой Sandworm сейчас командует Евгений Серебряков

Как выяснил WIRED, новым лидером группы хакеров-диверсантов, якобы связанной с российской военной разведкой, стал человек, против которого в США давно выдвинуты обвинения в хакерстве и саботаже с использованием высоких технологий.

По данным западных спецслужб, с представителями которых удалось пообщаться журналистам, руководство Sandworm, она же Fancy Bear и APT28, было поручено Евгению Серебрякову весной прошлого года. До этого он выполнял обязанности замкомандира, контактировал с ГРУ, российской контрразведкой, специалистами по ИБ, а также носил погоны и дослужился до подполковника.

Имя Серебрякова впервые засветилось в СМИ в 2018 году в связи с кибератакой Sandworm на Организацию по запрещению химоружия (на тот момент в ОЗХО изучали состав «Новичка», которым пытались отравить Сергея Скрипаля). Полиция Нидерландов тогда задержала четверых участников APT-группы и захватила используемое ими оборудование для перехвата Wi-Fi с колес по методу wardriving (с этой целью злоумышленники использовали арендованный автомобиль).

До суда дело так и не дошло, арестованных впоследствии попросту депортировали. В расследовании принимали участие правоохранительные органы США, и решение голландцев их не устроило. В этой стране открыли дело о коллективном хакерстве, краже информации, мошенничестве и отмывании денег; в число ответчиков вошел Серебряков.

Группировке Sandworm приписывают атаки на энергосистемы Украины в 2015 году, создание шифровальщика NotPetya, попытку сорвать президентские выборы во Франции в 2017 году, целевой фишинг во время зимней Олимпиады-2018 в Корее, атаку на телевещание Грузии в 2019 году. По данным WIRED, в прошлом году, уже под водительством Серебрякова, хакеры вновь попытались оставить Украину без света, а также терроризировали Украину и Польшу лжешифровальщиком Prestige.

«Группа Астра» объединила VDI и виртуализацию в одной лицензии

«Группа Астра» представила единую лицензию Termidesk Enterprise для развертывания инфраструктуры виртуальных рабочих мест (VDI). Новый формат объединяет несколько уже интегрированных продуктов компании и позволяет запускать VDI без отдельного подбора и «сшивания» разных решений.

В состав Termidesk Enterprise входят три компонента. Первый — Termidesk VDI, система для создания виртуальных рабочих мест с доступом к корпоративным данным и приложениям.

Второй — Termidesk Connect, решение класса ADC, которое выполняет функции безопасного шлюза доступа. При необходимости расширенные функции балансировки нагрузки в одном или нескольких ЦОДах лицензируются отдельно. Третий компонент — VMmanager, платформа для управления аппаратной и контейнерной виртуализацией, которая обеспечивает вычислительные ресурсы для всей инфраструктуры.

Все продукты уже протестированы на совместимость друг с другом, а их развитие синхронизируется заранее. Это должно снизить риски несовместимости версий и упростить поддержку.

Termidesk Enterprise можно использовать в разных сценариях. Помимо классического VDI с виртуальными машинами для офисной работы, поддерживается 3D-VDI — для задач с ресурсоемкой графикой, например в САПР.

Возможен и вариант терминального сервера, где пользователи работают в общем окружении под одной ОС. Также предусмотрена публикация отдельных приложений с терминального сервера на устройства пользователей и организация удаленного доступа к физическим рабочим станциям без сторонних инструментов.

Решение ориентировано как на крупные организации и госсектор, где актуальны проекты импортозамещения, так и на компании среднего и малого бизнеса, которым нужно быстро запустить виртуальные рабочие места.

Параллельно компания запустила образовательную программу «TDHA: Развертывание и расширенное управление высокодоступной инфраструктурой Termidesk». В рамках курса слушатели изучают построение отказоустойчивых конфигураций, настройку кластеров управления и масштабирование системы.

В «Группе Астра» отмечают, что формат единой лицензии призван упростить выбор компонентов для VDI-инфраструктуры и сократить время на внедрение.

RSS: Новости на портале Anti-Malware.ru