Решение суда по делу «Лаборатории Касперского» создало прецедент для антивирусной индустрии в целом

Решение суда по делу «Лаборатории Касперского» создало прецедент для антивирусной индустрии в целом

"Лаборатория Касперского" сообщает, что Девятый окружной апелляционный суд США рассмотрел дело по иску компании Zango в отношении "Лаборатории Касперского" и вынес решение в пользу "Лаборатории Касперского".

Согласно этому решению, «Лаборатория Касперского», в соответствии с «Положением о безопасной гавани» (safe harbor provision) Закона «О соблюдении пристойности в коммуникациях» (Communications Decency Act) имеет право на иммунитет от судебного преследования по иску, поданному компанией Zango. Претензии Zango заключаются в том, что программное обеспечение «Лаборатории Касперского» создает помехи при использовании произведенных Zango программ.

Суд постановил, что «Лаборатория Касперского», которая классифицирует ПО, производимое компанией Zango, как вредоносное, и защищает от него пользователей, не несет ответственности за любые свои действия по производству и распространению технических средств, ограничивающих доступ программ Zango к ресурсам пользователей, поскольку «Лаборатория Касперского» считает продукцию истца «не вызывающей доверия».

Компания Zango подала в суд на «Лабораторию Касперского», чтобы добиться пересмотра статуса своих программ как опасных и прекращения блокирования потенциально нежелательного ПО, произведенного компанией Zango, системами безопасности «Лаборатории Касперского». В своем решении, создающем прецедент для всей антивирусной индустрии, Девятый окружной апелляционный суд США подтвердил решение нижестоящего суда, в соответствии с которым «Лаборатория Касперского» является поставщиком «интерактивных компьютерных услуг», как это определено в Законе 1996 г. «О соблюдении пристойности в коммуникациях» (Communications Decency Act).

В решении суда говорится: "«Лаборатория Касперского» утверждает, что программные продукты компании Zango являются рекламным и, весьма вероятно, шпионским ПО. Шпионское ПО, устанавливаемое на компьютер без ведома и согласия пользователя, тайно наблюдает за его действиями и подвергает риску пароли и другую конфиденциальную информацию пользователя. По роду производимого ею ПО «Лаборатория Касперского» в качестве «доброго самаритянина» имеет право на иммунитет (Good Samaritan immunity) от судебного преследования".

Данное решение защищает право потребителя самостоятельно решать, какую информацию и программные продукты он использует на своем компьютере, а также право компаний-поставщиков антивирусного ПО определять и классифицировать некоторые программы как потенциально нежелательные и опасные для пользователей. Программные продукты «Лаборатории Касперского» предназначены именно для этого. Кроме того, пользователи могут настроить систему защиты таким образом, чтобы конкретные программы, которые они считают безопасными, не блокировались ни при каких условиях.

APT-группа 2 недели хозяйничала в сети компании, пока атаку не выявил PT X

В январе 2026 года в инфраструктуре одной из компаний была выявлена вредоносная активность, связанная с группировкой PhantomCore. Атаку заметили ещё на этапе внедрения облачного решения для мониторинга безопасности и реагирования на инциденты PT X. В итоге инцидент удалось локализовать, а сама компания, как утверждается, позже полностью восстановилась.

Судя по описанию кейса, всё началось с того, что во время установки продукта специалисты заметили нетипичную активность на хостах, защищённых с помощью MaxPatrol EDR.

Уже через 15 минут после обнаружения клиенту рекомендовали заблокировать доменную учётную запись подозрительного администратора. Примерно через полтора часа компания подтвердила, что речь действительно идёт об инциденте, после чего начались совместные действия по его сдерживанию.

К расследованию подключилась и команда PT ESC IR, которая занялась атрибуцией атаки. По её оценке, за инцидентом стояла группировка PhantomCore, впервые публично отмеченная в 2024 году. Эту группу связывают в первую очередь с кибершпионажем, а среди её типичных целей называют российские организации из сфер госуправления, судостроения, ИТ и промышленности.

Как выяснилось в ходе расследования, точкой входа стала платформа видео-конференц-связи, в которой обнаружили уязвимость. Именно через неё злоумышленники, по версии исследователей, получили первоначальный доступ. Дальше они воспользовались слабыми местами в самой инфраструктуре: запустили вредоносную программу с управляющего сервера, похитили пароль доменного администратора и начали двигаться по сети.

Дополнительную роль сыграли и внутренние проблемы с безопасностью. Недостаточно корректная сегментация сети и отсутствие разделения привилегий для административных учётных записей позволили атакующим развивать атаку дальше. В числе скомпрометированных активов в итоге оказались один из контроллеров домена и служба сертификации Active Directory. Для перемещения по инфраструктуре, как сообщается, использовалась утилита atexec.py.

По данным Positive Technologies, злоумышленники оставались незамеченными около двух недель — до тех пор, пока скомпрометированные хосты не попали под защиту внедряемого решения. При этом основные меры по локализации удалось принять довольно быстро: менее чем за сутки были заблокированы соединения с C2-сервером и сброшены пароли у скомпрометированных учётных записей.

Дальнейшие работы по расследованию и устранению последствий заняли несколько дней. Параллельно в компании исправляли ошибки конфигурации и усиливали базовые меры защиты — в том числе пересматривали парольную политику и общую устойчивость инфраструктуры.

RSS: Новости на портале Anti-Malware.ru