В США не нашли доказательств взломов с помощью Лаборатории Касперского

В США не нашли доказательств взломов с помощью Лаборатории Касперского

Власти США не имеют доказательств взлома компьютерных сетей при помощи антивирусного программного обеспечения "Лаборатории Касперского". Об этом заявила помощник главы министерства внутренней безопасности по вопросам кибербезопасности Джанет Манфра на слушаниях в Конгрессе.

По ее словам, которые приводит Reuters, ведомство "не располагает убедительными доказательствами", что компьютерные системы были взломаны при помощи ПО "Лаборатории Касперского". Тем не менее, она намерена "провести тщательный анализ, чтобы убедиться, что имеет полную картину". Ранее Манфра отказывалась отвечать на подобные вопросы, ссылаясь на секретность и продолжающееся расследование, пишет rg.ru.

К настоящему времени 96 из 102 федеральных агентств сообщили, что провели проверку своих сетей на наличие ПО "Лаборатории Касперского". Данные о том, где оно было обнаружено, не раскрываются. Тем не менее компания отметила, что готова предоставить исходный код программного обеспечения для проверки безопасности систем независимыми экспертами.

Ранее газета The Wall Street Journal опубликовала статью, в которой говорилось, что российские хакеры якобы похитили данные о том, как спецслужбы США внедряются в компьютерные сети других государств и защищаются сами от кибератак. Произошло это в 2015 году, когда один из сотрудников перенес информацию на домашний компьютер, на котором был установлен антивирус Касперского. В итоге вину возложили на российскую компанию.

18 сентября Сенат Конгресса США одобрил норму, запрещающую американским федеральным ведомствам использовать ПО "Лаборатории Касперского".

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Киберпреступники пробили MITRE через бреши в Ivanti Connect Secure

MITRE стала жертвой киберпреступников правительственного уровня, которые воспользовались уязвимостями нулевого дня (0-day) в Ivanti Connect Secure. Представители корпорации уже подтвердили факт киберинцидента.

Как выяснилось в ходе расследования кибератаки, злоумышленникам удалось скомпрометировать среду для сетевых экспериментов, исследований и виртуализации (NERVE — Networked Experimentation, Research, and Virtualization Environment).

«Неизвестные киберпреступники провели разведку, изучили наши сети и воспользовались уязвимостями в Ivanti Connect Secure для атаки на нашу виртуальную частную сеть», — объясняет Лекс Крамптон из MITRE.

«Атакующим удалось обойти многофакторную аутентификацию с помощью перехвата сессии».

В киберкампании фигурировали две уязвимости — CVE-2023-46805 (8,2 балла по шкале CVSS) и CVE-2024-21887 (9,1 балла по CVSS). Эти бреши позволяют обойти аутентификацию и запустить произвольные команды в системе жертвы.

После получения доступа злоумышленники перемещались по сети латерально и в итоге взломали инфраструктуру VMware с помощью скомпрометированного аккаунта администратора.

Вектор атаки сработал, и киберпреступники смогли развернуть бэкдор и веб-шеллы, а затем начали собирать внутренние данные.

«NERVE — это наша сеть для совместной работы, предоставляющая сетевые ресурсы, а также возможности хранения и вычисления. Пока нет никаких признаков того, что инцидент затронул системы партнёров или основную корпоративную сеть MITRE», — пишет корпорация.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru