Западные операторы связи сливали информацию британской разведке

Ведущие западные телекоммуникационные фирмы передавали частную информацию своих клиентов британской электронной разведке - Штабу правительственной связи /ШПС/. С таким заявлением выступила в пятницу электронная версия лондонской газеты "Гардиан" - со ссылкой на документы от экс-сотрудника ЦРУ США Эдварда Сноудена. Семи названным в материале компаниям, как отмечено, даже платили деньги - "за логистическую и техническую поддержку".

Как утверждается, тайно сотрудничающие с ШПС фирмы открыли спецслужбе "секретный и неограниченный доступ" к своим сетям подводных телекоммуникационных кабелей. По ним проходит "значительная часть мирового трафика Интернета и телефонной связи", указала "Гардиан". Сотрудники ШПС черпали данные "из оптоволоконных сетей операторов связи и хранили огромные массивы информации на протяжении до 30 дней", сообщает itar-tass.com.

Речь идет и о трафике "между Америкой и Европой". При этом, как утверждает "Гардиан" со ссылкой на документы, "некоторые фирмы предоставляли ШПС доступ к кабелям, которыми они сами не владеют и не управляют, а имеют только наземную станцию". "Такого рода практика способна вызвать озабоченность других операторов, которые не сотрудничают с программами ШПС, что их мощности используются разведслужбой", - указала газета.

"Не имеют выбора, кроме как подчиниться"

Также говорится о предоставлении деталей телефонных переговоров клиентов этих фирм, их сообщений электронной почты и информации, введенной в сети "Фейсбук" /все эти сведения хранятся 3 дня, а "метаданные" - технические рапорты о событии связи - месяц/. В Лондоне нарастают опасения, что клиенты телекоммуникационных компаний начнут активно выражать недовольство из-за нарушения их права на частную жизнь, добавило издание.

Разоблаченная в июне программа ШПС "Темпора" /Tempora/, связанная с подключением к коммуникационным кабелям, как уточняет "Гардиан", "осуществлялась на протяжении / последних/ 20 месяцев". По словам источников, подчеркивает газета, задействованные в ней компании "не имеют выбора, кроме как подчиниться", и "не имеют права раскрывать существование ордеров, заставляющих их открывать ШПС доступ к кабелям" cреди семи названных компаний выделяются такие игроки мирового рынка связи, как "Бритиш телеком" /BT/, "Водафон кейбл" /Vodafone Cable/ и американская "Верайзон бизнес" / Verizon Business/. Как указывает "Гардиан", в свете публикации в пятницу их названий германской "Зюддойче цайтунг", эти фирмы "отказались комментировать подробности программы "Темпора", но ряд из них отметили, что обязаны выполнять законы Великобритании и ЕС".

Фиксировались все действия любого пользователя в интернете

Собранную информацию - в теории, ШПС имел доступ к "свыше 21 петабайту" данных в день - сотни аналитиков британской электронной разведки и Агентства национальной безопасности /АНБ/ США имели возможность отсеивать и изучать, пользуясь сверхсекретным интерфейсом "Икс-кейскор" /XKeyscore - XKS/, пишет "Гардиан". По материалам, этот инструмент АНБ позволяет спецслужбам фиксировать "почти все действия любого пользователя в интернете".

Как уточнил в четверг российский адвокат Анатолий Кучерена, представляющий интересы Сноудена, за проведенные им в транзитной зоне аэропорта Шереметьево в Москве недели экс-сотрудник ЦРУ не передавал в СМИ никаких документов, касающихся работы спецслужб. По словам Кучерены, он обсуждал с бывшим агентом эту тему, в частности - последние публикации в газете "Гардиан".

"Находясь в аэропорту Шереметьево, он никаких документов /в СМИ/ не передавал", - заверил Кучерена, пояснив, что материалы в британской газете - "это документы, которые он /Сноуден/ передал еще в Гонконге".

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Поддельные антивирусные сайты доставляют вредонос на Android и Windows

Злоумышленники распространяют вредоносную программу через поддельные веб-сайты, которые маскируются под легитимные антивирусные продукты от Avast, Bitdefender и Malwarebytes. Зловред похищает конфиденциальную информацию с устройств на базе Android и Windows.

Исследователи в области безопасности из Trellix отметили несколько подобных сайтов:

  • avast-securedownload[.]com доставляет троян SpyNote в виде пакетного файла для Android («Avast.apk»), который после установки просит разрешить читать СМС-сообщения и журналы вызовов, отслеживать местоположение, устанавливать и удалять приложения, снимать скриншоты и даже добывать криптовалюту.
  • bitdefender-app[.]com доставляет архивный ZIP-файл («setup-win-x86-x64.exe.zip»), который разворачивает вредоносную программу Lumma, чтобы похищать данные.
  • malwarebytes[.]pro доставляет архивный файл RAR («MBSetup.rar»), который содержит вредонос StealC для кражи информации.

Специалисты также обнаружили неавторизованный двоичный файл под названием «AMCoreDat.exe», который служит каналом для передачи вредоносной программы. Он собирает информацию жертвы, включая данные браузера, и пересылает её на удалённый сервер.

Исследователи не могут сказать, как именно распространяются эти фальшивые сайты. Они только предполагают, что злоумышленники используют оптимизацию (SEO) и вредоносную рекламу.

 

Сейчас программы-стилеры различаются по функциональности и сложности, а спрос на них на криминальном рынке, по сообщению «Лаборатории Касперского», растёт. К ним относятся Acrid, ScarletStealer, SamsStealer и Waltuhium Grabber и другие.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru