GSA вычеркнула антивирус Лаборатории Касперского из списка поставщиков

GSA вычеркнула антивирус Лаборатории Касперского из списка поставщиков

GSA вычеркнула антивирус Лаборатории Касперского из списка поставщиков

Лаборатория Касперского столкнулась с новыми санкциями со стороны правительства США, причиной чему является убеждение Америки в том, что создатели антивируса тесно сотрудничают с российской разведкой.

Администрация общих служб США (GSA), занимающаяся IT-закупками для правительства, удалила антивирус Лаборатории Касперского из списка утвержденных поставщиков для государственных контрактов. Это значит, что американские ИТ-предприятия не смогут установить эту антивирусную программу, нанося ущерб бизнесу российской компании.

«После тщательного изучения обстоятельств, GSA приняла решение удалить продукты Лаборатории Касперского из списка утвержденных поставщиков. Главными приоритетами GSA являются обеспечение целостности и безопасности систем правительства США и оценка поставляемых продуктов и услуг» - заявил представитель GSA.

Решение GSA вызвано предположениями о том, что Лаборатория Касперского тесно сотрудничает с российской разведкой, эти утверждения были опровергнуты представителями компании. Ранее в этом месяце вендор даже предложил открыть свой исходный код для исследования, чтобы доказать, что его программное обеспечение не отправляет конфиденциальные данные в Москву.

Тем не менее, слухи продолжают циркулировать. Ранее Bloomberg сообщал, что компания тесно сотрудничает не только с ФСБ, но и другими федеральными агентами.

«Факты, упомянутые в недавней статье, либо неверно истолковываются, либо ими манипулируют с целью непременно доказать связь Лаборатории Касперского с российским правительством. Однако никаких доказательств этого нет, так как таких связей просто не существует» - заявил генеральный директор Лаборатории Касперского, Евгений Касперский.

Подпишитесь на новости

Взломанные украинские сайты раздают Windows-стилер под видом CAPTCHA

Злоумышленники взламывают легитимные сайты украинских компаний и подсовывают их посетителям поддельную проверку Cloudflare. Вместо галочки «Я не робот» человек получает инструкцию, как собственноручно установить на Windows новый инфостилер Psychedelic. Киберпреступникам остаётся только наблюдать за магией социальной инженерии.

Как выяснили специалисты Arctic Wolf Labs, вредоносная страница незаметно копирует в буфер обмена команду для msiexec.exe, а затем предлагает открыть окно «Выполнить» и вставить её.

Psychedelic крадёт пароли и токены из Chrome, Edge, Brave, Opera, Vivaldi и «Яндекс Браузера». Заодно он охотится за кошельками MetaMask, Trust Wallet, OKX Wallet, SafePal, Exodus, Electrum, Bitcoin Core и другими криптохранилищами. Вредонос закрепляется через планировщик заданий, модифицирует профили браузеров и связывается с управляющим сервером.


Одноразовой кражей дело не ограничивается. Операторы могут удалённо передавать стилеру новые задания и запускать на заражённом компьютере EXE, MSI, BAT, CMD и PowerShell-сценарии.

Исследователи нашли панель управления кампанией под названием «РУБЛЁВКА TDS». На момент анализа она зарегистрировала 557 просмотров приманки, 426 кликов и 79 завершённых действий.

Большинство пришлось на Украину: 446 просмотров и 71 успешное прохождение цепочки. Следы русскоязычного интерфейса позволяют предположить участие русскоговорящих операторов, однако окончательной атрибуции пока нет.

RSS: Новости на портале Anti-Malware.ru