Deckhouse и mt cloud объединили ВМ и Kubernetes в одной платформе

Deckhouse и mt cloud объединили ВМ и Kubernetes в одной платформе

Deckhouse и mt cloud объединили ВМ и Kubernetes в одной платформе

Компания Deckhouse и облачный провайдер mt cloud объявили о запуске cloud-native платформы виртуализации на базе Deckhouse Virtualization Platform. Решение объединяет управление виртуальными машинами и Kubernetes-кластерами в рамках одной инфраструктуры.

Вместо использования отдельных контуров для виртуализации и контейнерных платформ в mt cloud развернули единую среду, где виртуальные машины, контейнеры и инфраструктурные сервисы управляются по общим правилам.

Такой подход позволяет централизовать администрирование и сократить количество разрозненных инфраструктурных компонентов.

В основе платформы лежит идея объединения виртуализации и Kubernetes в единый слой оркестрации. Инфраструктура описывается декларативно, а управление ресурсами происходит через единые механизмы. В результате виртуальные машины рассматриваются как часть общей платформы наряду с контейнерами.

Инфраструктура mt cloud размещена на двух независимых площадках уровня Tier III. Для хранения данных используются NVMe-массивы, а сетевая архитектура построена на базе VMware NSX. Также предусмотрено подключение к двум магистральным операторам связи для повышения устойчивости сервисов.

Для сценариев, где одновременно используются виртуальные машины и Kubernetes-нагрузки, реализованы изолированные контуры. Это позволяет избежать взаимного влияния разных типов рабочих нагрузок и поддерживать стабильную работу многопользовательской среды.

Отдельное внимание уделено автоматизации. DevOps-команды получили возможность разворачивать изолированные среды и управлять виртуальными машинами через привычные механизмы Kubernetes. Поддерживаются подходы Infrastructure as Code (IaC), что упрощает создание и сопровождение инфраструктуры.

В платформу также встроены инструменты аудита событий, регулярного обновления компонентов и работы в закрытых контурах. Для эксплуатационных подразделений предусмотрена единая система управления, которая, по данным разработчиков, может масштабироваться до 1000 серверов и 50 тысяч виртуальных машин.

Проект отражает общий тренд рынка: виртуализация и контейнерные платформы всё чаще перестают существовать как отдельные миры и постепенно объединяются в единую инфраструктурную среду с общими инструментами управления.

Поддельный CCleaner превращает Chrome в шпиона GhostDesk

Злоумышленники распространяют поддельный установщик популярной утилиты CCleaner, который заражает Windows и внедряет в Chrome шпионское расширение GhostDesk. Вместо очистки компьютера пользователь получает кейлоггер, похититель данных и любителя чужих криптокошельков — сервис действительно комплексный, просто немного не тот.

Кампания начинается на сайте ccleanerwind[.]top, который копирует официальный портал CCleaner.

Кнопки загрузки обычной и Pro-версии ведут к одному файлу CCleaner.exe. Название и значок выглядят убедительно, но внутреннее имя svc_it7p и исходное название rt_mxk.exe выдают подделку.

После запуска троянизированный установщик размещает легитимный компонент Windows Script Host cscript.exe и использует его для выполнения цепочки сценариев. Они собирают GUID компьютера, имя устройства и список языков — вероятно, чтобы составить профиль жертвы и отсеять исследовательские среды.

 

Затем зловред записывает runtimebroker.dll в каталог %AppData%\Microsoft\DriverStore\ и модифицирует манифест расширения Chrome. В него добавляются сервис-воркер background.js и скрипт content.js, после чего браузер превращается в штатный центр слежки.

GhostDesk перехватывает ввод в формах, отслеживает POST-запросы, крадёт учётные данные, токены и финансовую информацию. Он также читает файлы cookie, делает снимки активных вкладок и выполняет произвольный JavaScript. При копировании адресов криптокошельков шпион способен заменить их реквизитами атакующих.

Malwarebytes рекомендует блокировать вредоносный домен и управляющую инфраструктуру, проверить манифесты расширений и сбросить браузерные сессии потенциальных жертв. Программы стоит загружать только с официальных сайтов разработчиков.

RSS: Новости на портале Anti-Malware.ru