Евгения Касперского вызвали в конгресс США для дачи показаний

Евгения Касперского вызвали в конгресс США для дачи показаний

Евгения Касперского вызвали в конгресс США для дачи показаний

Комитет по вопросам науки, космоса и технологий палаты представителей пригласил генерального директора и сооснователя «Лаборатории Касперского» Евгения Касперского для дачи показаний по поводу безопасности технических решений, которые предоставляет его компания, передает Reuters.

Заседание, в котором должен принять участие Касперский, запланировано на 27 сентября. Помимо главы российской антивирусной компании на встречу будут приглашены также независимые американские эксперты по кибербезопасности, пишет rbc.ru.

Позже Евгений Касперский на запрос Reuters ответил, что согласен принять участие в заседании конгресса.

«Я ценю и принимаю приглашение дать показания перед комитетом палаты представителей США по науке, космосу и технологиям, и если я смогу получить ускоренную визу, то с нетерпением буду ждать публичного обсуждения моей компании и ее продуктов», — отметил глава компании.

Накануне, в среду 13 сентября, Министерство внутренней безопасности США опубликовало распоряжение, которое обязывает все госучреждения страны в течение ближайших трех месяцев отказаться от использования антивирусов российской компании. По мнению ведомства, продукция лаборатории представляет угрозу безопасности США и может быть использована российскими спецслужбами для несанкционированного доступа к правительственным документам Вашингтона.

В «Лаборатории Касперского» эти обвинения властей США назвали необоснованными и подчеркнули, что намерены доказать свою невиновность. В заявлении компании, которое поступило в РБК, говорится, что организация не имеет политических связей ни с одним государством мира, никогда не помогала и не будет помогать ни одному правительству в попытках кибершпионажа. Лаборатория также подчеркнула, что предоставит Министерству внутренней безопасности США всю необходимую информацию и уверена, что дальнейшее расследование подтвердит, что предъявленные обвинения не обоснованны.

Ограничения американских властей в отношении российской антивирусной компании прокомментировали в Москве на разных правительственных уровнях. По мнению главы комитета Госдумы по информационной политике Леонида Левина, действия Вашингтона могут предшествовать кампании по давлению на российский бизнес. В посольстве России в США запрет на использование антивирусов Касперского назвали продолжением русофобии.

Официальный представитель МИД России Мария Захарова в своем Facebook прокомментировала запрет словами «вот и вся добросовестная конкуренция в трех строчках». В Кремле вслед за внешнеполитическим ведомством также сочли действия США проявлением недобросовестной конкуренции, а глава Минкомсвязи Николай Никифоров подчеркнул, что у продуктов лаборатории в принципе отсутствуют технические возможности для кибершпионажа.​

Действующая в России кибергруппа Head Mare обновила Windows-бэкдор

В этом месяце хактивисты Head Mare провели еще одну вредоносную рассылку с прицелом на российские организации. При разборе атак эксперты «Лаборатории Касперского» обнаружили новый вариант трояна PhantomCore.

В предыдущей серии имейл-атак, тоже февральских, группировка Head Mare пыталась заселить в российские корпоративные сети схожий Windows-бэкдор PhantomHeart.

Новые письма-ловушки злоумышленники рассылали от имени некоего НИИ, предлагая его услуги в качестве подрядчика. Вложенный архив под паролем содержал несколько файлов с двойным расширением .pdf.lnk.

 

При запуске эти ярлыки действуют одинаково: автоматически скачивают с внешнего сервера документы-приманки и файл USOCachedData.txt. Загрузчики различаются лишь ссылками, по которым они работают.

 

Невинный на вид USOCachedData.txt на самом деле скрывает DLL обновленного PhantomCore. Анализ образца (результат VirusTotal на 23 февраля — 34/72) показал, что новобранец написан на C++, строки кода зашифрованы путем побайтового XOR, а основной задачей трояна является обеспечение удаленного доступа к консоли в зараженной системе.

При подключении к C2-серверу вредонос отправляет два POST-запроса с данными жертвы для регистрации и ожидает команд. В ответ он получает координаты архива с TemplateMaintenanceHost.exe — модулем для создания туннеля, который оседает в папке %AppData% и обживается через создание нового запланированного задания.

Написанный на Go компонент TemplateMaintenanceHost.exe отвечает за запуск утилиты ssh.exe, которая может работать как SOCKS5-прокси и по дефолту включена в состав новейших Windows. Итоговый туннель открывает злоумышленникам возможность подключаться к другим машинам в той же локальной сети.

По данным Kaspersky, новые поддельные письма Head Mare были разосланы на адреса сотен сотрудников российских госучреждений, финансовых институтов, промышленных предприятий и логистических компаний.

RSS: Новости на портале Anti-Malware.ru