ФБР убеждает компании США отказаться от продуктов ЛК

ФБР убеждает компании США отказаться от продуктов ЛК

ФБР убеждает компании США отказаться от продуктов ЛК

ФБР США проводит брифинги с представителями американских компаний энергетического и технологического секторов с целью убедить их отказаться от использования продукции российского производителя антивирусного программного обеспечения "Лаборатория Касперского". Об этом в понедельник сообщил портал новостей о высоких технологиях Engadget.

"На протяжении года ФБР проводит встречи с компаниями США, чтобы убедить их удалить программы "Лаборатории Касперского" из своих систем", - приводит портал высказывания неназванных американских официальных лиц.

Согласно их информации, опубликованной также на портале CyberScoop, на брифингах для руководства компаний представители бюро утверждают, что "Лаборатория Касперского" является "пособником российских властей, которой нельзя доверять защиту стратегически важной американской инфраструктуры". Они также делятся с представителями частного сектора своими оценками якобы исходящей от нее угрозы, пишет tass.ru.

Отмечается, что в то время как лидеры энергетических фирм выражают готовность к сотрудничеству с ФБР, IT-фирмы "сопротивляются принятию срочных мер" в отношении продукции российской компании. О каких именно компаниях идет речь, портал не уточнил.

Администрация президента США Дональда Трампа 11 июля исключила "Лабораторию Касперского" из двух списков поставщиков, чья продукция может закупаться для использования государственными структурами. В американских СМИ в последние месяцы не раз появлялись спекуляции о том, что компания тесно связана с разведывательными службами РФ. Директор фирмы Евгений Касперский в начале июля заявил в интервью агентству Associated Press о готовности предоставить американским властям для изучения исходный код разрабатываемых программ, чтобы развеять возможные подозрения.

Пресс-секретарь президента России Дмитрий Песков в свою очередь назвал решение властей США вокруг "Лаборатории Касперского" политизированным.

Хакеры превращают серверы TrueConf в раздатчики бэкдоров

Российские организации столкнулись с новой волной атак группировки Head Mare. Злоумышленники взламывают необновлённые серверы TrueConf, подсовывают участникам видеоконференций заражённый клиент и устанавливают на их устройства бэкдоры PhantomCore и PhantomGraph.

Для захвата сервера атакующие связывают две уязвимости — KLCERT-26-057 и KLCERT-26-058.

Эта комбинация позволяет выполнять произвольный код с максимальными привилегиями. Затем один из серверных файлов заменяют веб-шеллом, через который изучают ИТ-инфраструктуру жертвы, получают доступ к базе данных TrueConf и подменяют установщик клиентского приложения.

Дальше в дело вступает социальная инженерия без единого подозрительного письма. Пользователь подключается к видеоконференции и видит предложение скачать обновлённую версию клиента. Устанавливает её, и вместо полезного апдейта получает бэкдор. Совещание ещё не началось, а незваный участник уже внутри системы.

Под ударом находятся TrueConf Server версий 5.3.X до 5.3.9, 5.4.X до 5.4.9, 5.5.X до 5.5.5, а также более ранние выпуски. Уязвимости закрыли 18 июня 2026 года в версиях 5.3.9, 5.4.9 и 5.5.5. «Лаборатория Касперского», обнаружившая кампанию, рекомендует обновить серверы до защищённых сборок.

Опасность не ограничивается владельцами TrueConf. Сотрудник любой компании может получить приглашение от контрагента, зайти на его скомпрометированный сервер и самостоятельно скачать заражённый установщик.

RSS: Новости на портале Anti-Malware.ru