FTC обвинила 7 компаний в незаконном шпионаже за клиентами

FTC обвинила 7 компаний в незаконном шпионаже за клиентами

 Федеральная торговая комиссия США обвинила компанию-поставщика программного обеспечения и семь компаний, предоставляющих компьютеры в аренду, с правом выкупа, в незаконном шпионаже за своими клиентами. Согласно материалам дела, компания DesignerWare, специализирующаяся на разработке программного обеспечения, продала компаниям, предоставляющим компьютеры в аренду, с правом выкупа, программное обеспечение, позволяющее отслеживать те компьютеры, которые были украдены, либо те, за которые клиенты компании перестали вносить арендную плату.

Данное программное обеспечение также имело функцию "Detective Mode", позволяющую специалистам компании фиксировать нажатие клавиш на клавиатуре, а также определять географическое положение систем и включать веб-камеры компьютеров, и, используя функцию удаленного доступа, записывать изображение с веб-камер.

Представители FTC указывают на то, что действия компаний являлись нарушением арендных соглашений, к тому же, компании не предупреждали клиентов о наличии данного программного обеспечения в предлагаемых им системах. В некоторых случаях, при использовании функции "Detective Mode," в распоряжение компании попадали снимки и видеозаписи частного характера. Например, снимки и видеозаписи детей, а также снимки и видеозаписи сексуального характера.

Как заявили представители FTC, программа также запрашивала у клиентов компаний личные контактные данные, используя для этого фальшивую форму регистрации.

По результатам расследования, FTC вынесло решение, запрещающее компаниям Aspen Way Enterprises, B. Stamper Enterprises, C.A.L.M. Ventures, J.A.G. Rents, Red Zone Investment Group, Showplace и Watershed Development Corp использовать программное обеспечение, имеющее функции мониторинга подобные "Detective Mode." Им запрещается использовать любые способы сбора информации, которые могли бы ввести в заблуждение клиентов. Компаниям также запрещается использовать любое программное обеспечение и иные способы геолокации без согласия клиентов.

По словам председателя Федеральной торговой комиссии США (FTC) Джона Лейбовица, соглашение об аренде компьютера не дает компании–арендодателю права на доступ к личной информации арендатора, а тем более не позволяет, без ведома арендатора, делать фото- и видеозаписи его частной жизни. FTC также запретило компании DesignerWare дальнейшую разработку, использование и распространение данного программного обеспечения.

 

Ключевой угрозой 2025 года были программы-вымогатели

На программы-вымогатели пришлось около 70% всех инцидентов информационной безопасности — именно они стали ключевой угрозой для российского бизнеса. Такие данные привели специалисты компании CICADA8. Основной причиной сложившейся ситуации эксперты называют пренебрежение базовыми правилами кибергигиены в организациях.

Второе место по распространённости заняли атаки на цепочки поставок — на них пришлось более трети всех инцидентов.

Их успешности, по оценке аналитиков, способствуют отсутствие многофакторной аутентификации, использование служебных учетных записей, а также простые и несвоевременно обновляемые пароли.

«Ключевой угрозой для российского бизнеса в 2025 году остаются шифровальщики и вымогатели — около 70% всех киберинцидентов были связаны именно с ними. При этом многие организации по-прежнему уязвимы для подобных атак из-за игнорирования базовых практик информационной безопасности», — отмечают в CICADA8.

Все перечисленные меры, подчёркивают в компании, относятся к базовому уровню защиты и особенно важны для противодействия атакам через внешних поставщиков и подрядчиков.

Кроме того, эксперты фиксируют рост использования в атаках легитимного программного обеспечения, в том числе средств защиты. Ещё одной заметной тенденцией стало применение искусственного интеллекта для создания вредоносных скриптов. Использование ИИ позволяет злоумышленникам автоматизировать атаки и ускорять их проведение в разы — именно с этим направлением в CICADA8 связывают развитие атакующих техник в ближайшей перспективе.

RSS: Новости на портале Anti-Malware.ru