GSA вычеркнула антивирус Лаборатории Касперского из списка поставщиков

GSA вычеркнула антивирус Лаборатории Касперского из списка поставщиков

GSA вычеркнула антивирус Лаборатории Касперского из списка поставщиков

Лаборатория Касперского столкнулась с новыми санкциями со стороны правительства США, причиной чему является убеждение Америки в том, что создатели антивируса тесно сотрудничают с российской разведкой.

Администрация общих служб США (GSA), занимающаяся IT-закупками для правительства, удалила антивирус Лаборатории Касперского из списка утвержденных поставщиков для государственных контрактов. Это значит, что американские ИТ-предприятия не смогут установить эту антивирусную программу, нанося ущерб бизнесу российской компании.

«После тщательного изучения обстоятельств, GSA приняла решение удалить продукты Лаборатории Касперского из списка утвержденных поставщиков. Главными приоритетами GSA являются обеспечение целостности и безопасности систем правительства США и оценка поставляемых продуктов и услуг» - заявил представитель GSA.

Решение GSA вызвано предположениями о том, что Лаборатория Касперского тесно сотрудничает с российской разведкой, эти утверждения были опровергнуты представителями компании. Ранее в этом месяце вендор даже предложил открыть свой исходный код для исследования, чтобы доказать, что его программное обеспечение не отправляет конфиденциальные данные в Москву.

Тем не менее, слухи продолжают циркулировать. Ранее Bloomberg сообщал, что компания тесно сотрудничает не только с ФСБ, но и другими федеральными агентами.

«Факты, упомянутые в недавней статье, либо неверно истолковываются, либо ими манипулируют с целью непременно доказать связь Лаборатории Касперского с российским правительством. Однако никаких доказательств этого нет, так как таких связей просто не существует» - заявил генеральный директор Лаборатории Касперского, Евгений Касперский.

Подпишитесь на новости

Троян WebRAT крадёт данные под видом VPN для Discord и читов Roblox

Злоумышленники распространяют троян WebRAT среди российских геймеров под видом бесплатного средства для доступа к Discord и программы Xeno Executor для Roblox. По данным Ф6/F6, вместо обещанных возможностей пользователи Windows получают кражу паролей, слежку и удалённый доступ посторонних к компьютеру.

В октябре 2026 года атакующие создали сайт discordzapretik[.]sbs, рекламировавший Discord Zapret как бесплатный VPN для Discord.

Посетителям предлагали скачать установщик и игнорировать предупреждения антивируса: подозрительную активность объясняли работой с сетевыми фильтрами. По обращению CERT F6 сайт заблокировали в России.


После запуска скачанных файлов на устройство устанавливался WebRAT. Этот троян создан на основе Salat Stealer и совмещает кражу данных с функциями удалённого управления.

Другая приманка — Xeno Executor. Под этим названием предлагают неофициальный инструмент для запуска скриптов в Roblox, обещающих игровые преимущества: ускорение, полёт или автоматизацию действий.


WebRAT похищает пароли, cookie и токены аутентификации, включая данные сессий Telegram, Steam и Discord. Он перехватывает содержимое буфера обмена и нажатия клавиш, делает скриншоты. Вредонос также способен получать изображение с веб-камеры и звук с микрофона.

Если на игровом компьютере есть корпоративная почта или рабочие аккаунты, под угрозой оказываются и служебные данные.


Как именно распространяли ссылки на сайт-приманку, исследователи достоверно не установили. Версию о продвижении через короткие видео они приводят по аналогии с другими атаками.

RSS: Новости на портале Anti-Malware.ru