Washington Post: Связь Лаборатории Касперского с ФСБ задокументирована

Washington Post: Связь Лаборатории Касперского с ФСБ задокументирована

Washington Post: Связь Лаборатории Касперского с ФСБ задокументирована

Очередной документ, опубликованный на странице Константина Козловского, осужденного екатеринбургского киберпреступника, якобы доказывает связь «Лаборатории Касперского» с ФСБ.

Согласно опубликованной информации, в апреле 2015 года агент ФСБ в офисе «Лаборатории Касперского» в Москве предоставил техническому специалисту компании пароль для компьютера подозреваемого российского киберпреступника. Этот специалист, получив доступ к компьютеру, передал агенту расшифрованные документы.

Козловский утверждает, что агент А.В. Кутасевич тесно работал со специалистом компании «Лаборатории Касперского» Русланом Сабитовым.

Несмотря на то, что американские фирмы в области кибербезопасности иногда оказывают техническую помощь ФБР в уголовных расследованиях, связь между «Лабораторией Касперского» и ФСБ удивляет многих зарубежных экспертов.

Сообщается, что ФСБ использовала информацию, полученную от «Лаборатории Касперского», чтобы возбудить дело против Козловского, который, как утверждает следствие, является членом преступной группы Lurk.

Ранее «Лаборатория Касперского» опубликовала информацию о том, что специалисты компании помогли раскрыть и уничтожить группу киберпреступников Lurk, которая, как утверждается, похитила до 45 миллионов долларов у российских компаний и банков.

«Самый интересный момент — экспертов «Лаборатории» не просили предоставлять данные. Судя по всему, они тайно участвовали в операции ФСБ», — комментирует ситуацию Андрей Солдатов, соавтор книги The Red Web.

Напомним, что ранее Константин Козловский признался во взломе Демпартии США по заказу ФСБ.

Российские Android-приложения массово научились искать VPN на смартфонах

Эксперты RKS Global повторно проверили 30 популярных российских Android-приложений и выяснили, что теперь все они умеют детектировать VPN. Более того, часть приложений, судя по сетевым логам, отправляет такую информацию на свои серверы для дальнейшего анализа.

Семь приложений — Wildberries, «2ГИС», МТС, Ozon, «Мегамаркет», RuStore и «Одноклассники». Все они теперь могут получать полный список установленных VPN-клиентов на устройстве. Раньше такой подход встречался лишь в отдельных случаях.

Исследование называется «Выявление слежки в 30 популярных российских приложениях» (PDF). Специалисты изучали APK-файлы из RuStore и Google Play с помощью статического анализа: декомпилировали приложения и проверяли их по 68 контрольным точкам в 12 категориях. При этом авторы подчёркивают ограничение методики: динамического тестирования на реальных устройствах не проводилось.

 

Активизация таких проверок связана с рекомендациями регуляторов. Ранее Минцифры попросило операторов связи и ИТ-компании принимать меры против использования средств обхода блокировок. С 15 апреля многие российские платформы начали ограничивать доступ пользователям с включённым VPN, а реальный список таких сервисов оказался шире первоначальных ожиданий.

 

В Минцифры также заявляли, что российские сервисы доступны пользователям за рубежом. Если же сайт или приложение ошибочно требует отключить VPN, даже когда он не используется, пользователям советуют обращаться в поддержку конкретного сервиса.

Параллельно в открытом доступе появились тестовые проекты для Android, которые демонстрируют способы выявления VPN и прокси на устройстве. Среди них RKNHardering.

RSS: Новости на портале Anti-Malware.ru