В Италии исследуют возможности взлома через антивирусы Kaspersky

В Италии исследуют возможности взлома через антивирусы Kaspersky

В Италии исследуют возможности взлома через антивирусы Kaspersky

Итальянский регулятор, занимающийся вопросами конфиденциальности данных, на днях сообщил об инициировании расследования в отношении антивирусных продуктов «Лаборатории Касперского». В Италии подозревают, что антивирусы Kaspersky могут использоваться для кибератак.

Как отметили представители регулятора, чьи слова передаёт Reuters, причиной таких подозрений стали неоднократные сообщения от лица европейских и итальянских организаций, специализирующихся на кибербезопасности. Как отметили эксперты этих неназванных организаций, антивирусные продукты Kaspersky могут использоваться для взлома.

Итальянский регулятор отметил, что направил «Лаборатории Касперского» запрос, в ответ на который компания должна предоставить подробности своей работы на территории страны: назвать число итальянских клиентов, указать конкретных заказчиков и прояснить, уходят ли их персональные данные за пределы Евросоюза.

Также итальянским организациям посоветовали подыскать альтернативные ИБ-продукты, учитывая риски, которые якобы усилились после 24 февраля.

«Лаборатория Касперского» поделилась с Anti-Malware.ru официальной позицией по поводу заявлений итальянского регулятора:

«"Лаборатория Касперского" уверена, что любые решения должны приниматься на основе данных технических проверок. Компания всегда открыта для технического аудита своих продуктов, мы продолжаем придерживаться этого подхода во взаимодействии с европейскими регуляторами. Мы приглашаем регулирующие органы и клиентов в наши Центры прозрачности, где для детального изучения доступны исходный код наших решений, обновления программного обеспечения и информация о внутренних процессах. Мы продолжим демонстрировать нашим партнерам и клиентам качество, безопасность и целостность наших решений».

Напомним, что в середине прошлой недели Федеральное управление по информационной безопасности Германии посоветовало организациям не использовать софт «Лаборатории Касперского». Немецкое ведомство назвало в качестве причины потенциальную угрозу НАТО, Евросоюзу и самой Германии.

Подпишитесь на новости

Бэкдор MacSync научился получать команды через публичные календари iCloud

Создатели вредоносной программы MacSync нашли новое применение iCloud Calendar: теперь публичные события сервиса помогают доставлять команды и следующие компоненты атаки на компьютеры с macOS. Корпоративный календарь, говорите? У киберпреступников там своя повестка.

Как выяснили эксперты «Лаборатории Касперского», загрузчик скачивает данные публичного события и отправляет их прямо в командную оболочку zsh.

Большая часть текста вызывает ошибки, зато команда, спрятанная после строки DESCRIPTION:, успешно запускается и загружает из iCloud архив с очередным вредоносным приложением.

MacSync распространяется через ClickFix-атаки, пиратский софт и поддельные приложения. В одной из обнаруженных кампаний зловред изображал несуществующий криптокошелёк Toria, для которого злоумышленники создали отдельный сайт и даже устроили рекламу в соцсетях.

Сам стилер собирает историю браузера, файлы cookie, сохранённые пароли, данные криптовалютных кошельков, Telegram и Keychain. В его список покупок также попали конфигурации SSH, AWS, Kubernetes и Git, история команд Zsh и Bash, сведения об устройстве и другие полезные разработчикам секреты.


Новая версия получила отдельный бэкдор на Objective-C, который маскируется под Finder. Он закрепляется через LaunchAgent, файл .zshrc и глобальные Git-хуки, а заодно завершает процессы уведомлений macOS, чтобы система не задавала владельцу лишних вопросов.

Бэкдор умеет запускать полученные с управляющего сервера AppleScript-команды, похищать файлы и заменять расширения браузера. Особенно интересно выглядит возможность подменить установленное приложение аппаратного кошелька Ledger версией от злоумышленников.

Присутствует и загадочная команда live_browser, назначение которой исследователям пока установить не удалось. Пользователям советуют не выполнять найденные в интернете команды, не устанавливать DMG-файлы с сомнительных сайтов и внимательно относиться к запросам пароля администратора.

RSS: Новости на портале Anti-Malware.ru