Пентагон уберет антивирус Касперского из своих информационных систем

Пентагон уберет антивирус Касперского из своих информационных систем

Пентагон уберет антивирус Касперского из своих информационных систем

Помощник министра обороны по внутренней безопасности Кеннет Рапуано заявил, что Пентагон распорядился убрать антивирус "Лаборатории Касперского" из всех своих информационных систем.

Министерство внутренней безопасности США (МВБ) 13 сентября опубликовало директиву, которой предписало всем госучреждениям и связанным с ними компаниям в трехмесячный срок начать реализацию мер по прекращению использования программ "Лаборатории Касперского", поскольку они, по мнению ведомства, могут быть использованы для нанесения ущерба нацбезопасности США. В "Лаборатории Касперского" в ответ заверили, что компания не помогает какому бы то ни было правительству в попытках кибершпионажа или агрессивной деятельности в киберпространстве, пишет ria.ru.

"Мы проинструктировали убрать Kaspersky из всех информационных систем Пентагона", — сказал он, выступая на слушаниях по кибербезопасности в сенате.

В свою очередь, и.о. замминистра внутренней безопасности Кристофер Кребс пояснил, что процесс отказа от продуктов Касперского не такой быстрый и простой.

"Вы не можете просто вырвать систему, есть определенные слабые места, которые могут появиться при простом отключении важного антивирусного продукта", — сказал он, отметив при этом, что необходимо найти эффективную замену данному продукту.

Ранее в "Лаборатории Касперского" сообщили, что компания продолжит предлагать свои решения в области кибербезопасности американским потребителям.

Ранее в интервью РИА Новости Евгений Касперский сообщил, что американский рынок является стратегическим, компания не намерена уходить с него из-за запрета на использование ее продукции в госучреждениях страны, но поменяет свою стратегию развития в США.

Также Касперский отмечал, что надеется вернуться к работе с ведущим сетевым магазином электроники и программного обеспечения в США Best Buy, когда улягутся политические страсти. В начале сентября стало известно, что ретейлер больше не предлагает клиентам продукцию "Лаборатории Касперского". Представитель ретейлера тогда заявлял, что решение связано с сообщениями СМИ и действиями конгресса США.

Сотни бесплатных VPN для Chrome сливали трафик в один прокси

Исследователи из Socket обнаружили в Chrome Web Store масштабную сеть из 737 расширений, выдававших себя за бесплатные VPN. За операцией стояли как минимум 40 аккаунтов разработчиков, а 274 дополнения копировали названия 66 известных сервисов и брендов.

В списке чужих масок оказались Proton VPN, NordVPN, Surfshark, ExpressVPN, AmneziaVPN, AntiZapret и даже Cloudflare 1.1.1.1.

Кампания была ориентирована преимущественно на русскоязычных пользователей, желающих открыть Instagram (принадлежит Meta, признанной экстремистской и запрещённой в России), ChatGPT, YouTube и другие заблокированные ресурсы.

После нажатия кнопки Connect расширения направляли практически весь браузерный трафик через фиксированный SOCKS5-прокси на порте 1082. Исключение делалось только для локальных адресов. Никакого раздельного туннелирования: оператор получал положение посредника между пользователем и интернетом.

Такая схема позволяет видеть IP-адреса, посещаемые узлы и метаданные TLS SNI, а незашифрованный HTTP-трафик — читать полностью, включая отправленные пароли.

 

При этом Socket не утверждает, что оператор действительно сохранял, изменял или похищал данные. Доказан другой неприятный факт: люди искали приватность, а незаметно передавали свои сеансы неизвестному посреднику.

Следы в коде и инфраструктуре связывают расширения с сервисом Myxa VPN, или «Муха VPN». Общих операторов выдали домены, идентификаторы аналитики, строки поставщика и даже пути сборки с названием myxa-work.

 

Некоторые дополнения получали удалённые конфигурации уже после проверки магазина. Другие маскировали обращения к инфраструктуре через DNS-over-HTTPS. Платные серверы тоже оказались с приветом: все 200 проверенных адресов в пяти странах не разрешались через DNS.

На момент сбора данных 516 расширений ещё оставались в магазине, хотя Google уже удалила 221. Пользователям советуют снести подозрительные VPN-дополнения, проверить настройки прокси и сменить пароли, вводившиеся на HTTP-страницах.

RSS: Новости на портале Anti-Malware.ru