Лаборатория Касперского ответила на обвинения в чтении данных клиентов

Лаборатория Касперского ответила на обвинения в чтении данных клиентов

Лаборатория Касперского ответила на обвинения в чтении данных клиентов

Компания «Лаборатория Касперского» официально обратилась к международной ИT-компании NovaStor с требованием «немедленно прекратить распространение ложной информации в маркетинговых письмах» о чтении данных клиентов «Лаборатории». Кроме того, в ЛК потребовали прекратить использовать ее товарные знаки, «тем более с искажением, и не повторять таких действий в будущем».

Российская компания напомнила, что использование товарных знаков запрещено европейским законодательством и каждое такое нарушение может повлечь штраф или требование компенсации.

В «Лаборатории Касперского» отметили, что исполнительный директор NovaStor Штефан Утцингер извинился перед ней и сказал, что не знал о содержании писем, которые рассылала его компания. Он пообещал, что в ближайшее время разберется с ситуацией и «не допустит нарушения прав «Лаборатории Касперского» ни в каком аспекте», пишет rbc.ru.

В российский компании отметили, что она потребовала от NovaStor денежной компенсации за распространение ложной информации и за нарушение прав на товарные знаки. Юристы обеих компаний обсудят данный вопрос «в ближайшее время», отмечается в сообщении «Лаборатории Касперского».

В четверг, 5 октября, РБК сообщал, что NovaStor разослала своим потенциальным клиентам и партнерам в Европе электронные письма, в которых предупреждала об опасности использования продуктов российских компаний-конкурентов, а именно «Лаборатории Касперского», Veeam и Acronis.

«Существует опасность, что хранящиеся у вас данные будут прочитаны», — отмечается в письмах.

Представитель «Лаборатории Касперского» Денис Зенкин сказал, что NovaStor не первая компания-конкурент, которая пытается использовать ситуацию в США в свою пользу. По его словам, некоторые представители бизнеса в области кибербезопасности начали заниматься подобным «еще летом». Зенкин отметил, что первые лица таких компаний приносили свои извинения, в том числе производители антивирусов Avira и Malwarebytes, а реакция пользователей была «резко негативной».

Корпорация NovaStor была основана в 1987 году, ее штаб-квартира находится в Швейцарии, а офисы — в США и Германии. Она разрабатывает программное обеспечение для резервного копирования, восстановления и защиты данных.

В июле администрация Белого дома исключила «Лабораторию Касперского» из числа поставщиков. В сентябре Министерство внутренней безопасности США обязало все госучреждения прекратить использовать антивирус «Лаборатории Касперского» и заменить его на другое ПО. В Соединенных Штатах выразили обеспокоенность тем, что некоторые представители российской компании имеют связи с российской разведкой и другими государственными органами России. Кроме того, в Вашингтоне заявили, что российское законодательство позволяет спецслужбам попросить у «Лаборатории» предоставить им информацию.

В «Лаборатории Касперского» заявили, что обвинения со стороны США необоснованны, и отметили, что у нее нет политических связей ни с одним государством мира. В российской компании подчеркнули, что она никогда не помогала и не будет помогать ни одному правительству в попытках кибершпионажа.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Android-шпион Landfall год следил за владельцами Samsung Galaxy

Эксперты Palo Alto Networks Unit 42 обнаружили новый шпионский софт для Android, который на протяжении почти года тайно заражал смартфоны Samsung Galaxy. Вредонос получил имя Landfall. Исследователи выяснили, что Landfall использовал 0-day (CVE-2025-21042) в программном обеспечении Galaxy. На момент атаки Samsung о ней не знала.

Для заражения злоумышленникам было достаточно отправить жертве изображение, специально подготовленное для эксплуатации уязвимости — без необходимости что-либо открывать или нажимать.

Компания закрыла дыру только в апреле 2025 года, однако атаки, по данным Unit 42, начались ещё в июле 2024-го.

По словам исследователя Итая Коэна, кибероперации были «точечными» и нацеливались на конкретных людей, а не на массовое распространение вредоноса. Это говорит о том, что речь идёт о таргетированных атаках, вероятно с элементами киберразведки.

Landfall, как и другие правительственные шпионские инструменты, мог получать доступ к данным жертвы, включая фотографии, сообщения, контакты, звонки, а также включать микрофон и отслеживать геолокацию.

Семплы вредоноса были загружены на VirusTotal пользователями из Марокко, Ирана, Ирака и Турции. Турецкая команда реагирования USOM уже признала один из IP-адресов, связанных с Landfall, вредоносным. Это подтверждает, что атаки могли затронуть пользователей в Турции.

Интересная деталь: инфраструктура, используемая в кампании Landfall, пересекается с инфраструктурой шпионского проекта Stealth Falcon, который ранее применялся против журналистов и активистов из ОАЭ. Однако доказательств, позволяющих напрямую связать Landfall с этим актором, пока нет.

Код Landfall содержит упоминания пяти моделей Galaxy, включая S22, S23, S24 и некоторые Z-модели. По данным Unit 42, уязвимость могла также затрагивать другие устройства Samsung с Android 13–15.

Компания Samsung пока не прокомментировала результаты расследования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru