США не могут заменить продукты Kaspersky даже спустя два года после бана

США не могут заменить продукты Kaspersky даже спустя два года после бана

США не могут заменить продукты Kaspersky даже спустя два года после бана

Почти два года прошло с введения запрета на использование продукции «Лаборатории Касперского» в государственных учреждениях США. И даже спустя эти два года Америка не может полностью заменить антивирусную продукцию российской компании, особенно в военных сетях. Об этом заявил экс-аналитик ЦРУ.

Тим Юнио, сооснователь Expanse, поделился с Forbes эксклюзивным отчетом, который подготовила его компания. По словам Юнио, антивирусные продукты «Лаборатории Касперского» были замечены как минимум в двух военных сетях США.

Также исследователи обнаружили программы Kaspersky в восьми других правительственных сетях и у 14 военных подрядчиков. Напомним, что таким подрядчикам с октября запретили использовать продукты «Лаборатории Касперского» в процессе любой работы с госучреждениями США.

Помимо этого, в отчете компании Expanse приводятся следующие данные: 19 финансовых компаний и 17 организаций в сфере здравоохранения (все они в списке Fortune 100) до сих пор используют антивирусные программы «Лаборатории Касперского».

«Меня разочаровывает, что на некоторых правительственных компьютерах до сих пор установлены продукты “Лаборатории Касперского“. Я надеюсь, что администрация Трампа доведет начатое до конца и избавится от этих программ. До тех пор, пока эти продукты установлены в государственных системах, мы будем уязвимы перед вторжением извне», — заявила Forbes Джинн Шейхин, сенатор США от штата Нью-Гэмпшир.

Троян в кнопочных Nokia: телефоны связывались с управляющим центром

МегаФон выявил вредоносную активность в двух моделях кнопочных телефонов Nokia — Nokia 105 и Nokia 106 (DUAL). Проблема затронула около 280 устройств. Специалисты оператора обнаружили аномалии в сетевом трафике: поведение аппаратов оказалось нетипичным для оборудования этого класса.

Это стало поводом для дополнительной проверки. По данным «МегаФона», несанкционированная активность была связана с трояном, внедрённым на уровне прошивки. Его работа долгое время оставалась незаметной и не оставляла очевидных следов.

В частности, вредоносный код устанавливал связь с управляющим центром и принимал команды. Кроме того, специалисты оператора зафиксировали массовую регистрацию аккаунтов в Telegram на номера телефонов владельцев таких устройств.

Как отмечают в компании, привычные способы удаления зловредов в этом случае не подходят: прошивки подобных телефонов можно перепрошить только в заводских условиях.

По информации оператора, проблема касается не всех устройств, а лишь небольшой их части. Не исключено, что речь идёт о контрафактных телефонах. Вредоносную активность выявили силами оператора, а канал связи устройств с управляющим центром заблокировали на уровне сети.

RSS: Новости на портале Anti-Malware.ru