Washington Post: Связь Лаборатории Касперского с ФСБ задокументирована

Washington Post: Связь Лаборатории Касперского с ФСБ задокументирована

Washington Post: Связь Лаборатории Касперского с ФСБ задокументирована

Очередной документ, опубликованный на странице Константина Козловского, осужденного екатеринбургского киберпреступника, якобы доказывает связь «Лаборатории Касперского» с ФСБ.

Согласно опубликованной информации, в апреле 2015 года агент ФСБ в офисе «Лаборатории Касперского» в Москве предоставил техническому специалисту компании пароль для компьютера подозреваемого российского киберпреступника. Этот специалист, получив доступ к компьютеру, передал агенту расшифрованные документы.

Козловский утверждает, что агент А.В. Кутасевич тесно работал со специалистом компании «Лаборатории Касперского» Русланом Сабитовым.

Несмотря на то, что американские фирмы в области кибербезопасности иногда оказывают техническую помощь ФБР в уголовных расследованиях, связь между «Лабораторией Касперского» и ФСБ удивляет многих зарубежных экспертов.

Сообщается, что ФСБ использовала информацию, полученную от «Лаборатории Касперского», чтобы возбудить дело против Козловского, который, как утверждает следствие, является членом преступной группы Lurk.

Ранее «Лаборатория Касперского» опубликовала информацию о том, что специалисты компании помогли раскрыть и уничтожить группу киберпреступников Lurk, которая, как утверждается, похитила до 45 миллионов долларов у российских компаний и банков.

«Самый интересный момент — экспертов «Лаборатории» не просили предоставлять данные. Судя по всему, они тайно участвовали в операции ФСБ», — комментирует ситуацию Андрей Солдатов, соавтор книги The Red Web.

Напомним, что ранее Константин Козловский признался во взломе Демпартии США по заказу ФСБ.

Подпишитесь на новости

Хакеры атаковали Додо Пиццу и могли добраться до данных клиентов

«Додо Пицца» сообщила о кибератаке на свою ИТ-систему. Злоумышленники могли получить доступ к данным части клиентов: именам, адресам, номерам телефонов, электронной почте, датам рождения и истории заказов. Специалисты по информационной безопасности продолжают внутреннюю проверку и выясняют полный масштаб произошедшего.

Об инциденте компания рассказала в официальном телеграм-канале. По её словам, атаки происходили в течение двух дней, однако сейчас доступ злоумышленникам уже заблокирован.

Платёжные реквизиты, как утверждает «Додо Пицца», не пострадали: компания их не хранит. Поэтому данные банковских карт в этот раз остались вне меню атакующих.

О происшествии уведомили Роскомнадзор. В рамках защитных мер сервис также может принудительно завершать пользовательские сессии. Если приложение или сайт внезапно потребуют аутентифицироваться заново, это не очередной баг, а попытка обезопасить аккаунт.

Пока компания говорит лишь о возможном доступе к информации и не уточняет, удалось ли злоумышленникам выгрузить клиентскую базу, сколько пользователей могло пострадать и каким способом атаковали инфраструктуру.

Даже без банковских реквизитов набор выглядит весьма аппетитно для мошенников. Имя, телефон, адрес доставки и состав прошлых заказов позволяют создавать убедительные фишинговые сообщения и звонки (например, от имени ресторана, курьера или службы поддержки).

Клиентам стоит особенно настороженно относиться к сообщениям о возврате денег, подтверждении заказа или компенсации за утечку.

RSS: Новости на портале Anti-Malware.ru