Касперский: Открывайте исходный код, чтобы завоевать доверие стран

Касперский: Открывайте исходный код, чтобы завоевать доверие стран

Касперский: Открывайте исходный код, чтобы завоевать доверие стран

Основатель и глава антивирусной компании «Лаборатория Касперского» Евгений Касперский предложил решение межправительственных разногласий и недоверия со стороны некоторых государств к зарубежному оборудованию, которое потенциально может представлять угрозу национальной безопасности. Предоставляйте исходный код, заявил Евгений Валентинович.

Действительно, вопрос крайне актуальный, поскольку сейчас в мире вовсю идет работа над внедрением нового стандарта 5G. Страны вроде США склонны не доверять оборудованию для 5G, поступающему из Китая (например, поставляемое компанией Huawei оборудование).

Евгений Касперский уверен в том, что сети 5G поспособствуют отправке гораздо большего количества данных в облако, а также свяжут большее количество устройств и пользователей.

«В итоге приходим к тому, что вся информация находится в облаке, а 5G является средством переноса ее туда», — заявил в интервью глава антивирусного гиганта.

В этой связи Евгений Валентинович видит необходимость в создании так называемых «центров прозрачности» — это поможет создать доверительные отношения между корпорациями и клиентами.

Эти центры позволят правительствам анализировать исходный код тех систем, которые они планируют развернуть у себя в стране. К слову, сама «Лаборатория Касперского» уже создала подобные центры и готова сотрудничать со всеми сомневающимися.

Таким образом, как надеется Евгений Касперский, корпорации и правительства стран смогут сделать шаг навстречу прозрачности и доверительным отношениям.

На прошлой неделе мы писали, что Европейская комиссия опубликовала документ, согласно которому доказательств кибершпионажа со стороны «Лаборатории Касперского» обнаружено не было. Таким образом, озвученная в 2017 году теория США о том, что продукты антивирусной компании используются для слежки в пользу российского правительства, не имеет под собой оснований.

Напомним, что на днях основатель и глава «Лаборатории Касперского» Евгений Касперский заявил, что вся ситуация с запретом продукции компании в США «осчастливила киберпреступников».

Киберпреступники маскируют трояны под геймерские инструменты

Киберпреступники начали заманивать пользователей под видом игровых утилит. На деле вместо «полезных» инструментов жертвы получают вредоносные программы для удалённого доступа. Распространяются они через браузеры и чат-платформы, а конечная цель — установка трояна на компьютер.

Как сообщили в Microsoft Threat Intelligence, цепочка атаки начинается с вредоносного загрузчика.

Он разворачивает портативную среду Java и запускает JAR-файл с именем jd-gui.jar. Для скрытного выполнения злоумышленники используют PowerShell и штатные инструменты Windows — так называемые LOLBins, например cmstp.exe. Такой подход позволяет маскировать активность под легитимные процессы.

Загрузчик удаляет сам себя, чтобы замести следы, а также добавляет исключения в Microsoft Defender для компонентов зловреда. Закрепление в системе происходит через запланированное задание и стартовый скрипт Windows под именем world.vbs.

Финальный модуль представляет собой многофункциональный инструмент: он может работать как загрузчик, исполнитель команд, модуль для скачивания дополнительных файлов и полноценный RAT.

После запуска вредоносная программа устанавливает соединение с внешним сервером 79.110.49[.]15, откуда получает команды. Это открывает злоумышленникам возможности для кражи данных и доставки дополнительных пейлоадов.

Специалисты рекомендуют администраторам проверить список исключений в Microsoft Defender и перечень запланированных задач, удалить подозрительные элементы, изолировать заражённые хосты и сбросить учётные данные пользователей, которые работали на скомпрометированных машинах.

RSS: Новости на портале Anti-Malware.ru