Washington Post: Связь Лаборатории Касперского с ФСБ задокументирована

Washington Post: Связь Лаборатории Касперского с ФСБ задокументирована

Washington Post: Связь Лаборатории Касперского с ФСБ задокументирована

Очередной документ, опубликованный на странице Константина Козловского, осужденного екатеринбургского киберпреступника, якобы доказывает связь «Лаборатории Касперского» с ФСБ.

Согласно опубликованной информации, в апреле 2015 года агент ФСБ в офисе «Лаборатории Касперского» в Москве предоставил техническому специалисту компании пароль для компьютера подозреваемого российского киберпреступника. Этот специалист, получив доступ к компьютеру, передал агенту расшифрованные документы.

Козловский утверждает, что агент А.В. Кутасевич тесно работал со специалистом компании «Лаборатории Касперского» Русланом Сабитовым.

Несмотря на то, что американские фирмы в области кибербезопасности иногда оказывают техническую помощь ФБР в уголовных расследованиях, связь между «Лабораторией Касперского» и ФСБ удивляет многих зарубежных экспертов.

Сообщается, что ФСБ использовала информацию, полученную от «Лаборатории Касперского», чтобы возбудить дело против Козловского, который, как утверждает следствие, является членом преступной группы Lurk.

Ранее «Лаборатория Касперского» опубликовала информацию о том, что специалисты компании помогли раскрыть и уничтожить группу киберпреступников Lurk, которая, как утверждается, похитила до 45 миллионов долларов у российских компаний и банков.

«Самый интересный момент — экспертов «Лаборатории» не просили предоставлять данные. Судя по всему, они тайно участвовали в операции ФСБ», — комментирует ситуацию Андрей Солдатов, соавтор книги The Red Web.

Напомним, что ранее Константин Козловский признался во взломе Демпартии США по заказу ФСБ.

ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS

Распространители macOS-стилера AMOS осваивают новую схему ClickFix: размещают вредоносные инструкции на сайтах ChatGPT и Grok, расшаривают свои чаты и выводят их в топ поисковой выдачи Google, оплачивая рекламу.

Новую вредоносную кампанию параллельно обнаружили эксперты «Лаборатории Касперского» и Huntress.

Атака ClickFix начинается с перехода по спонсорской ссылке, выданной юзеру macOS при поиске полезных советов, решения проблем или рекомендаций по установке браузера Atlas разработки OpenAI.

 

При клике по коварной ссылке открывается страница официального сайта ChatGPT (либо Grok) с инструкциями — расшаренной с помощью опции «Поделиться чатом» репликой ИИ-бота, которую злоумышленники спровоцировали умело составленными запросами.

Посетителю предлагают запустить на компьютере терминал, а затем скопипастить код для выполнения команды. Примечательно, что опасность такого шага сможет подтвердить тот же чат-бот, если у него поинтересоваться, стоит ли следовать подобной инструкции.

 

В противном случае из стороннего источника на компьютер загрузится батник, который отобразит диалоговое окно для ввода пароля на вход в систему и, заполучив его, скачает и запустит AMOS.

Этот хорошо известный троян предназначен для кражи данных из браузеров, криптокошельков, macOS Keychain, а также записанных на диск файлов. Недавно вредонос научился открывать удаленный доступ к зараженной системе — устанавливать бэкдор и обеспечивать его автозапуск при каждой загрузке ОС.

RSS: Новости на портале Anti-Malware.ru