Чешская разведка обвиняет Россию и Китай в агрессивном кибершпионаже

Чешская разведка обвиняет Россию и Китай в агрессивном кибершпионаже

Чешская разведка обвиняет Россию и Китай в агрессивном кибершпионаже

В новом отчёте Службы безопасности и информации Чехии (BIS) утверждается, что российские и китайские кибершпионы за 2018 год организовали несколько атак на страну.

Представители спецслужбы заявили, что атакующие старались распространить дезинформацию, призванную навредить интересам Чехии. Также в планы злоумышленников входил кибершпионаж.

По словам чешских правоохранителей, в октябре им удалось пресечь деятельность российской шпионской сети, работавшей через посольство в Праге.

Разведка Чехии считает, что в 2018 году агенты всех российских спецслужб тайно действовали на территории страны.

Помимо этого, в числе подозреваемых есть и киберпреступная группа, поддерживаемая правительством Китая. Что касается «российских хакеров», чешские правоохранители также назвали конкретную группировку — APT28.

«Разведывательные службы России и Китая проявляли наиболее агрессивную активность. Атаки совершались на политический, дипломатический и экономический секторы», — гласит отчёт BIS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Антивирусы в Windows принимают ISO-образ Linux за угрозу

Сайт DistroWatch, который давно освещает новости из мира Linux, обратил внимание на интересную и для новичков неприятную особенность: скачав ISO-образ Linux-дистрибутива на Windows, пользователи иногда получают сообщение от антивируса о том, что файл якобы заражён.

Такой случай описал один из читателей ресурса, а затем Джесси Смит из команды DistroWatch решил разобраться в проблеме.

Выяснилось, что подобные срабатывания вовсе не редкость. Но главное — они являются ложными тревогами. Если ISO-образ загружен с официального сайта дистрибутива, бояться нечего: это не вредонос.

Почему же антивирусы так реагируют? Дело не в заговоре и не в том, что Microsoft или антивирусные вендоры якобы хотят «задушить» Linux. Теории о том, что Windows сознательно мешает установке альтернативных систем, звучат громко, но не выдерживают проверки фактами.

Как отмечает DistroWatch, ни у Microsoft, ни у производителей антивирусов нет никакой реальной выгоды в том, чтобы мешать людям скачивать ISO-файлы Linux.

Гораздо логичнее другое объяснение: антивирус работает по стандартным алгоритмам и ищет признаки потенциально опасного поведения. А ISO-файл как раз содержит массу исполняемого кода.

При установке Linux этот код может менять разметку диска, записывать загрузчик, вмешиваться в процесс старта компьютера. Для антивируса это выглядит как действия, свойственные зловредам. Поэтому он перестраховывается и помечает файл как подозрительный.

Проще говоря, когда сканер видит архив, полный программ, способных переписать загрузочный сектор или создать новые разделы на диске, у него срабатывает «инстинкт самосохранения». Даже если речь идёт о легальном установщике Linux.

Эксперты советуют не паниковать: если ISO скачан с официального сайта, можно смело игнорировать предупреждение. Это именно ложное срабатывание, а не настоящая угроза. Но, как и всегда в таких случаях, остаётся золотое правило — доверять только проверенным источникам и избегать сомнительных ссылок.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru