Касперский собрался стать поставщиком правительства США

Касперский собрался стать поставщиком правительства США

Глава «Лаборатории Касперского» Евгений Касперский объявил о намерении открыть офис в столице США Вашингтоне, где американские специалисты будут разрабатывать защитный софт для защиты местных объектов инфраструктуры.  Российская компания «Лаборатория Касперского», один из крупнейших в мире разработчиков антивирусов, намерена открыть представительство в Вашингтоне, столице США, для того чтобы продавать свою продукцию американскому правительству, сообщает Reuters.

Власти США стараются не использовать решения в области информационной безопасности, разработанные компаниями из других государств, так как считают, что в нем могут находиться скрытые функции слежения.

Именно по этой причине, например, американцы постепенно отказываются от оборудования связи китайских Huawei и ZTE, считая, что они используют его для промышленного и дипломатического шпионажа.

Для того чтобы завоевать доверие американских властей, глава «Лаборатории Касперского» Евгений Касперский намерен нанять американских специалистов для работы над продуктами, предназначенными для правительства США. Находясь в США, они будут писать код, тестировать и компилировать компьютерные программы, передает safe.cnews.ru.

«Американским компаниям доверяют на 100%. Поэтому мы должны доказать, что нам они могут доверять на все 200%. Мы должны быть еще более американскими, чем сами американцы», - заявил Касперский, выступая в столице США на международной конференции по кибербезопасности.

Новая команда будет работать над решениями, предназначенными для автоматизированных систем, управляющими электростанциями, водопроводами, заводами и другими объектами инфраструктуры, защита которых для Белого дома имеет первостепенное значение.

По словам Касперского, компания практически готова приступить к тестированию предварительной версии первого такого решения в России. Он рассчитывает, что подобные продукты со временем будут занимать треть продаж компании.

Желание освоить новый для себя сегмент имеет вполне ясную причину. На фоне снижающегося спроса на персональные компьютеры компании необходимо диверсифицировать свой портфель, чтобы сохранить темпы роста. По итогам 2012 г. поставки ПК на мировой рынок сократились на 3,2%.

Выступая на конференции, Евгений Касперский заявил, что это оказало влияние на его бизнес, сократив общий рост выручки. Компании удалось сохранить положительную динамику за счет корпоративных продуктов, однако рост оказался незначительным. Данные за прошлый год компания не представила. В 2011 г. ее выручка увеличилась на 14% до $612 млн.

Добавим, что «Лаборатория Касперского» уже располагает одним офисом в США. Он находится в городке Уоберн, в штате Массачусетс. Кроме того, в Сиэтле, штат Вашингтон, находится исследовательский центр компании. Ни в том, ни в другом месте сотрудники не занимаются разработкой программного обеспечения.

Новая атака в Telegram использует официальную аутентификацию мессенджера

Эксперты зафиксировали новую и довольно изощрённую фишинговую кампанию в Telegram, которая уже активно используется против пользователей по всему миру. Главная особенность атаки в том, что злоумышленники не взламывают мессенджер и не подделывают его интерфейс, а аккуратно используют официальные механизмы аутентификации Telegram.

Как выяснили аналитики компании CYFIRMA, атакующие регистрируют собственные API-ключи Telegram (api_id и api_hash) и с их помощью инициируют реальные попытки входа через инфраструктуру самого мессенджера. Дальше всё зависит от того, как именно жертву заманят на фишинговую страницу.

Всего специалисты наткнулись на два подобных сценария. В первом случае пользователю показывают QR-код в стиле Telegram, якобы для входа в аккаунт. После сканирования кода в мобильном приложении запускается легитимная сессия, но уже на стороне злоумышленника.

Во втором варианте жертву просят вручную ввести номер телефона, одноразовый код или пароль двухфакторной защиты. Все эти данные тут же передаются в официальные API Telegram.

 

Ключевой момент атаки наступает позже. Telegram, как и положено, отправляет пользователю системное уведомление в приложении с просьбой подтвердить вход с нового устройства. И вот тут в дело вступает социальная инженерия. Фишинговый сайт заранее подсказывает, что это якобы «проверка безопасности» или «обязательная верификация», и убеждает нажать кнопку подтверждения.

В итоге пользователь сам нажимает «Это я» и официально разрешает доступ к своему аккаунту. Никакого взлома, обхода шифрования или эксплуатации уязвимостей не требуется: сессия выглядит полностью легитимной, потому что её одобрил владелец аккаунта.

По данным CYFIRMA, кампания хорошо организована и построена по модульному принципу. Бэкенд централизованный, а домены можно быстро менять, не затрагивая логику атаки. Такой подход усложняет обнаружение и блокировку инфраструктуры.

После захвата аккаунта злоумышленники, как правило, используют его для рассылки фишинговых ссылок контактам жертвы, что позволяет атаке быстро распространяться дальше — уже от лица доверенного пользователя.

RSS: Новости на портале Anti-Malware.ru