Евгения Касперского вызвали в конгресс США для дачи показаний

Евгения Касперского вызвали в конгресс США для дачи показаний

Евгения Касперского вызвали в конгресс США для дачи показаний

Комитет по вопросам науки, космоса и технологий палаты представителей пригласил генерального директора и сооснователя «Лаборатории Касперского» Евгения Касперского для дачи показаний по поводу безопасности технических решений, которые предоставляет его компания, передает Reuters.

Заседание, в котором должен принять участие Касперский, запланировано на 27 сентября. Помимо главы российской антивирусной компании на встречу будут приглашены также независимые американские эксперты по кибербезопасности, пишет rbc.ru.

Позже Евгений Касперский на запрос Reuters ответил, что согласен принять участие в заседании конгресса.

«Я ценю и принимаю приглашение дать показания перед комитетом палаты представителей США по науке, космосу и технологиям, и если я смогу получить ускоренную визу, то с нетерпением буду ждать публичного обсуждения моей компании и ее продуктов», — отметил глава компании.

Накануне, в среду 13 сентября, Министерство внутренней безопасности США опубликовало распоряжение, которое обязывает все госучреждения страны в течение ближайших трех месяцев отказаться от использования антивирусов российской компании. По мнению ведомства, продукция лаборатории представляет угрозу безопасности США и может быть использована российскими спецслужбами для несанкционированного доступа к правительственным документам Вашингтона.

В «Лаборатории Касперского» эти обвинения властей США назвали необоснованными и подчеркнули, что намерены доказать свою невиновность. В заявлении компании, которое поступило в РБК, говорится, что организация не имеет политических связей ни с одним государством мира, никогда не помогала и не будет помогать ни одному правительству в попытках кибершпионажа. Лаборатория также подчеркнула, что предоставит Министерству внутренней безопасности США всю необходимую информацию и уверена, что дальнейшее расследование подтвердит, что предъявленные обвинения не обоснованны.

Ограничения американских властей в отношении российской антивирусной компании прокомментировали в Москве на разных правительственных уровнях. По мнению главы комитета Госдумы по информационной политике Леонида Левина, действия Вашингтона могут предшествовать кампании по давлению на российский бизнес. В посольстве России в США запрет на использование антивирусов Касперского назвали продолжением русофобии.

Официальный представитель МИД России Мария Захарова в своем Facebook прокомментировала запрет словами «вот и вся добросовестная конкуренция в трех строчках». В Кремле вслед за внешнеполитическим ведомством также сочли действия США проявлением недобросовестной конкуренции, а глава Минкомсвязи Николай Никифоров подчеркнул, что у продуктов лаборатории в принципе отсутствуют технические возможности для кибершпионажа.​

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый macOS-вредонос с подписью Apple Developer заменяет Ledger Live

Специалисты из Jamf Threat Labs нашли новый вариант вредоносной программы для macOS, которая умудрилась пройти все защитные механизмы Apple — она была и подписана, и заверена с использованием настоящего сертификата Apple Developer.

Вредонос назывался Gmeet_updater.app и притворялся обновлением для Google Meet. Распространялся через .dmg-файл — это классика для macOS.

Несмотря на то что приложение было «официально одобрено» Apple, для запуска всё равно использовалась социальная инженерия: жертве нужно было кликнуть правой кнопкой мыши и выбрать «Открыть» — обход Gatekeeper для неподписанных приложений, только тут подпись как бы была.

Программа запускала некое SwiftUI-приложение с названием «Technician Panel» — якобы для отвода глаз, а параллельно связывалась с удалённым сервером и подтягивала дополнительные вредоносные скрипты.

Что делает этот инфостилер:

  • ворует пароли из браузеров (Safari, Chrome, Firefox, Brave, Opera, Waterfox);
  • вытаскивает текстовые файлы, PDF, ключи, кошельки и заметки Apple;
  • охотится за криптокошельками (Electrum, Exodus, Atomic, Ledger Live);
  • делает слепок системы с помощью system_profiler;
  • заменяет приложение Ledger Live на модифицированную и не подписанную версию с сервера злоумышленника;
  • отправляет всё украденное на хардкоденный сервер hxxp[:]//45.146.130.131/log.

Кроме кражи, вредонос умеет задерживаться в системе: прописывает себя в LaunchDaemons, создаёт скрытые конфиги и использует второй этап атаки — постоянный AppleScript, который «слушает» команды с сервера злоумышленника. Среди них — выполнение shell-скриптов, запуск SOCKS5-прокси и самоуничтожение.

Вишенка на торте — базовая защита от анализа. Если вирус понимает, что его крутят в песочнице, он «молча» прекращает активность и в системе появляется фиктивный демон с аргументом Black Listed.

Jamf выяснили, что сертификат разработчика с ID A2FTSWF4A2 уже использовался минимум в трёх вредоносах. Они сообщили об этом Apple — и сертификат аннулировали. Но осадочек, как говорится, остался: зловред вполне мог обойти все базовые фильтры macOS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru