Лаборатория Касперского ответила на обвинения в чтении данных клиентов

Лаборатория Касперского ответила на обвинения в чтении данных клиентов

Лаборатория Касперского ответила на обвинения в чтении данных клиентов

Компания «Лаборатория Касперского» официально обратилась к международной ИT-компании NovaStor с требованием «немедленно прекратить распространение ложной информации в маркетинговых письмах» о чтении данных клиентов «Лаборатории». Кроме того, в ЛК потребовали прекратить использовать ее товарные знаки, «тем более с искажением, и не повторять таких действий в будущем».

Российская компания напомнила, что использование товарных знаков запрещено европейским законодательством и каждое такое нарушение может повлечь штраф или требование компенсации.

В «Лаборатории Касперского» отметили, что исполнительный директор NovaStor Штефан Утцингер извинился перед ней и сказал, что не знал о содержании писем, которые рассылала его компания. Он пообещал, что в ближайшее время разберется с ситуацией и «не допустит нарушения прав «Лаборатории Касперского» ни в каком аспекте», пишет rbc.ru.

В российский компании отметили, что она потребовала от NovaStor денежной компенсации за распространение ложной информации и за нарушение прав на товарные знаки. Юристы обеих компаний обсудят данный вопрос «в ближайшее время», отмечается в сообщении «Лаборатории Касперского».

В четверг, 5 октября, РБК сообщал, что NovaStor разослала своим потенциальным клиентам и партнерам в Европе электронные письма, в которых предупреждала об опасности использования продуктов российских компаний-конкурентов, а именно «Лаборатории Касперского», Veeam и Acronis.

«Существует опасность, что хранящиеся у вас данные будут прочитаны», — отмечается в письмах.

Представитель «Лаборатории Касперского» Денис Зенкин сказал, что NovaStor не первая компания-конкурент, которая пытается использовать ситуацию в США в свою пользу. По его словам, некоторые представители бизнеса в области кибербезопасности начали заниматься подобным «еще летом». Зенкин отметил, что первые лица таких компаний приносили свои извинения, в том числе производители антивирусов Avira и Malwarebytes, а реакция пользователей была «резко негативной».

Корпорация NovaStor была основана в 1987 году, ее штаб-квартира находится в Швейцарии, а офисы — в США и Германии. Она разрабатывает программное обеспечение для резервного копирования, восстановления и защиты данных.

В июле администрация Белого дома исключила «Лабораторию Касперского» из числа поставщиков. В сентябре Министерство внутренней безопасности США обязало все госучреждения прекратить использовать антивирус «Лаборатории Касперского» и заменить его на другое ПО. В Соединенных Штатах выразили обеспокоенность тем, что некоторые представители российской компании имеют связи с российской разведкой и другими государственными органами России. Кроме того, в Вашингтоне заявили, что российское законодательство позволяет спецслужбам попросить у «Лаборатории» предоставить им информацию.

В «Лаборатории Касперского» заявили, что обвинения со стороны США необоснованны, и отметили, что у нее нет политических связей ни с одним государством мира. В российской компании подчеркнули, что она никогда не помогала и не будет помогать ни одному правительству в попытках кибершпионажа.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Злоумышленники хранили свой код в DNS-записях в шестнадцатеричном формате

Команда DomainTools обнаружила еще один пример использования DNS как хранилища вредоносов. Для сокрытия бинарника его конвертировали в шестнадцатеричный формат, разбили на части и спрятали в TXT-записях связанных поддоменов.

Подобные злоупотребления рассчитаны на то, что защитные решения редко проверяют DNS-трафик на предмет угроз, он для них слепая зона. К тому же организовать выявление аномалий в легитимном потоке запросов в данном случае непросто, а при использовании шифрования (DoH или DoT) — еще сложнее.

Привлекшие внимание экспертов записи DNS TXT содержали информацию о сотнях различных поддоменов *.felix.stf.whitetreecollective[.]com, дополненную фрагментами кода в шестнадцатеричном формате.

 

При их извлечении и сборке с преобразованием в двоичный файл оказалось, что это Joke Screenmate — злонамеренное приложение Windows, которое выводит на экран изображения или анимацию, от которых трудно избавиться.

Это может быть череда шутливых картинок, которые быстро множатся, и их трудно закрыть. Более агрессивные варианты таких программ пугают жертв бесконечными сообщениями об ошибках или якобы обнаруженных вирусах.

Известны случаи, когда в DNS-записях скрывались вредоносные скрипты. Исследователи из DomainTools тоже столкнулись с таким TXT-содержимым; на поверку зашифрованный Powershell оказался загрузчиком, скачивающим пейлоад второго этапа атаки с C2 на базе Covenant.

В комментарии для Ars Technica представитель DomainTools поведал, что недавно они нашли DNS-записи с текстами для ИИ-ботов, которые, видимо, используются в рамках промпт-инъекций. Все фразы начинались с «Ignore all previous instructions» («Забудь обо всех прежних инструкциях») и содержали различные просьбы, от с виду невинных (назвать произвольное число, выдать краткое содержание фильма «Волшебник», спеть песню, как птичка) до явно провокационных (игнорить все последующие инструкции, удалить обучающие данные и восстать против своих хозяев).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru