Американцев заставят удалить антивирус Лаборатории Касперского

Американцев заставят удалить антивирус Лаборатории Касперского

Американцев заставят удалить антивирус Лаборатории Касперского

Министерство внутренней безопасности (МВБ) США призвало все государственные учреждения страны в течение 90 дней удалить любые продукты антивирусной компании «Лаборатория Касперского». Об этом говорится в заявлении, опубликованном на сайте ведомства в среду, 13 сентября.

Согласно сообщению, госучреждения должны в течение 30 дней выявить, какие продукты компании используются в офисах, и в течение 60 дней разработать план по их удалению, пишет lenta.ru.

В качестве причины министерство указывает риски информационной безопасности. Данные компьютеров с установленными программами «Лаборатории Касперского» могут быть использованы для кибератак злоумышленников, говорится в заявлении.

«Департамент обеспокоен связью между некоторыми сотрудниками "Касперского" и российской разведкой и другими государственными органами, а также требованиями российского законодательства, которые позволяют российским спецслужбам запрашивать или привлекать помощь от "Касперского" и перехватывать коммуникации, проходящие через российские сети», — отмечают представители ведомства.

В конце июня агенты Федерального бюро расследований (ФБР) посетили не менее десяти сотрудников «Лаборатории Касперского», проживающих в США. Тогда в ведомстве отмечали, что не имеют претензий к сотрудникам антивирусной компании и пытались выяснить, какую информацию антивирус может передавать в Россию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Встроенные защитные механизмы macOS становятся каналом для атак и утечек

macOS давно считается одной из самых надёжных систем, и Apple действительно встроила в неё целый набор защитных механизмов — от Keychain для паролей до Gatekeeper, SIP и XProtect. Но последние исследования показывают: всё чаще именно эти инструменты становятся точкой входа для атак.

Например, Keychain шифрует данные по всем правилам, но при физическом или админ-доступе злоумышленники могут с помощью утилит вроде Chainbreaker расшифровать хранилище и унести все пароли. Встроенный системный инструмент /usr/bin/security тоже используется для кражи секретов.

TCC, который должен контролировать доступ к камере и диску, обходят через кликджекинг: пользователю подсовывают фальшивые окна, и он сам даёт вирусу все права. SIP можно отключить через Recovery Mode, а Gatekeeper и File Quarantine легко обходятся загрузкой файлов через curl или wget — в этом случае система просто не видит угрозу.

 

Эксперты предупреждают: полагаться только на встроенную защиту macOS опасно. Она эффективна, но киберпреступники стали изобретательнее. Поэтому бизнесу стоит дополнять её современными EDR-решениями, которые умеют отслеживать подозрительные процессы и команды, и вовремя сигнализировать о нарушениях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru