Kaspersky мешает противоправным проектам американцев, заявил Никифоров

Kaspersky мешает противоправным проектам американцев, заявил Никифоров

Программное обеспечение российской компании "Лаборатория Касперского" мешает американским противоправным проектам тем, что слишком хорошо ловит вирусы, заявил глава Минкомсвязи РФ Николай Никифоров в среду в кулуарах перед заседанием Евразийского межправительственного совета.

"Антивирусы "Касперского" так хорошо ловят вирусы, что я считаю, что они просто мешают реализации каких-то противоправных проектов американских спецслубж", — сказал Никифоров.

Министерство внутренней безопасности США (МВБ) 13 сентября опубликовало директиву, которой предписало всем госучреждениям и связанным с ними компаниям в трехмесячный срок начать реализацию мер по прекращению использования программ "Лаборатории Касперского", поскольку они, по мнению ведомства, могут быть использованы для нанесения ущерба нацбезопасности США. В "Лаборатории Касперского" в ответ заверили, что компания не помогает какому бы то ни было правительству в попытках кибершпионажа или агрессивной деятельности в киберпространстве, пишет ria.ru.

"Проблема не в антивирусах — я никогда не поверю, что там есть какие-то компоненты кода, которые что-то могут санкционированно отправлять — это было бы выяснено и подтверждено", — отметил Никифоров.

Возникновение вопросов по использованию ПО российской компании госслужбами США, по мнению министра, "скорее скажется на имидже США".

Никифоров заявил, что проблему представляют не продукты "Лаборатории Касперского", а сами американские продукты — мобильные операционные системы Goodle, Microsoft, Apple, которые установлены на технических средствах.

Он предположил, что такие операционные системы, как это продемонстрировали WikiLeaks и экс-сотрудник ЦРУ и АНБ Эдвард Сноуден, могут представлять угрозу безопасности людей и приводить к незаконной слежке за людьми.

"Это не подпадает ни под какие международные нормы и правила, и перекладывать с больной головы на здоровую и в чем-то обвинять "Касперского", особенно со стороны американцев, совершенно недопустимо. Мы считаем, что американцы пытаются обвинить других в том, что делают сами для того, чтобы продолжить эту незаконную историю", — заключил министр.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Android-троян Brokewell ворует данные и отворяет дверь незваным гостям

Анализ нового трояна для Android показал, что это типичный современный банкер, вооруженный всевозможными средствами кражи данных и обеспечения удаленного контроля над устройством. В ThreatFabric находке присвоили имя Brokewell.

В настоящее время зловред раздается под видом обновления Google Chrome. Поддельная страница браузера похожа на оригинал, но только на первый взгляд; по состоянию на 25 апреля угрозу распознают 20 антивирусов из 66 на VirusTotal.

 

В ходе исследования были также найдены образцы Brokewell, замаскированные под приложение шведского сервиса Klarna (покупки в рассрочку) и софт для аутентификации ID Austria.

Основные функции трояна связаны с кражей данных и возможностью перехвата контроля над зараженным устройством.

Кража данных и шпионаж:

  • сбор информации об устройстве;
  • определение местоположения;
  • оверлейные атаки (наложение фишинговых окон поверх страниц входа в приложения);
  • перехват сессионных куки с использованием WebView;
  • регистрация событий в рамках взаимодействия жертвы с устройством (нажатия, свайпы, текстовый ввод и т. п.);
  • копирование журнала звонков;
  • прослушка через микрофон.

Выполнение команд оператора:

  • включение экрана;
  • действия в соответствии с жестами (касания, свайпы, прокрутка, клики по элементам экрана);
  • ввод текста в указанные поля;
  • имитация нажатия системных кнопок («Назад», «Домой», «Недавние»);
  • трансляция контента с экрана устройства в реальном времени (скрин-стриминг);
  • имитация вибрации;
  • сброс яркости и громкости до нуля.

Вредоносная программа пока находится в стадии активной разработки. Не исключено, что со временем Brokewell станут продавать на подпольных форумах как услугу (Malware-as-a-Service, MaaS) — подобно похожему Hook и другим многофункциональным зловредам.

Примечательно, что создатель трояна (некто Baron Samedit) пару лет назад торговал инструментами валидации краденых учетных данных. На одном из C2-серверов Brokewell исследователи обнаружили еще одно творение «барона» — Brokewell Android Loader. Загрузчик активно используется с целью обхода ограничений на доступ к AccessibilityService API для сторонних приложений (Restricted Settings, введены Google с выпуском Android 13).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru