Канадскому правительству запретили использовать антивирусы Kaspersky

Канадскому правительству запретили использовать антивирусы Kaspersky

Канадскому правительству запретили использовать антивирусы Kaspersky

С 30 октября в правительственных учреждениях Канады запрещено использовать защитные решения «Лаборатории Касперского» на рабочих мобильных устройствах. Причина — «неприемлемый уровень риска в отношении безопасности и приватности».

В бан попал также WeChat производства Tencent. Приложения Kaspersky и китайский мессенджер будут удалены с казенных устройств. Загрузка запрещенных к использованию программ таким пользователям заблокирована.

«Решение об удалении и блокировке WeChat и приложений Kaspersky было принято в обеспечение безопасности и сохранности сетей и данных Правительства Канады, а также для приведения их в соответствие с подходом наших зарубежных партнеров», — сказано в сообщении секретариата Совета казначейства Канады.

Проведенная в департаменте информации оценка названных продуктов показала, что их методы сбора данных «обеспечивают глубокий доступ к содержимому устройства». Признаков компрометации правительственной информации не обнаружено, однако риски, связанные с использованием данных приложений, «очевидны».

Для «Лаборатории Касперского» решение канадского правительства оказалось полной неожиданностью: никаких предупреждений ИБ-компания не получала, и шанса ответить на претензии ей не дали. Запретные меры Kaspersky сочла неоправданными, так как оснований, подкрепленных технической экспертизой, публично представлено не было, как и свидетельств злоупотреблений со стороны разработчика. В ИБ-компании пришли к выводу, что введенный Канадой бан — это просто ответная реакция на геополитическую обстановку.

Рядовых канадцев ныне введенный запрет не касается; в сообщении Казначейства отмечено, что использование приложения для социального общения или мобильной платформы — личный выбор. Однако вопросами безопасности при этом пренебрегать не стоит, особенно в организациях; оценить риски помогут советы и руководство канадского Центра безопасности коммуникаций.

Не исключено, что запрет на продукцию Kaspersky в правительстве Канады — зеркальный ответ на аналогичные меры России — например, бан iPhone, введенный для администрации Президента минувшей весной. Однако это тревожный сигнал: Канада обычно начинает санкционные волны, и они потом катятся в Великобританию, США, Еверосоюз.

Telegram стал главным хабом киберпреступников вместо Tor

Telegram всё чаще упоминают не только как удобный мессенджер, но и как ключевую площадку для киберпреступников. По данным нового отчёта аналитиков Cyfirma, платформа фактически стала «операционным центром» современной киберпреступности.

Раньше главным символом цифрового подполья были закрытые форумы в сети Tor. Попасть туда было непросто, а после каждого рейда правоохранителей целые криминальные экосистемы рушились в один день.

Telegram, по мнению исследователей, оказался куда более живучей альтернативой. Если канал блокируют, его можно пересоздать за минуты и перенаправить подписчиков на резервную площадку.

Cyfirma называет происходящее «платформизацией киберпреступности». Незаконные сервисы всё больше напоминают легальный ИТ-бизнес: подписки, автоматизация, обновления, техподдержка, реклама в режиме реального времени. Чтобы запустить атаку, уже не обязательно быть опытным разработчиком — достаточно аккаунта в Telegram и небольшого бюджета.

Внутри таких каналов, отмечают в Cyfirma, продаются самые разные услуги — например, доступ ко взломанным корпоративным сетям. Распространены схемы «вредонос как услуга»: подписка на зловред с обновлениями и инструкциями. Есть и автоматизированные боты, позволяющие искать по базам утёкших паролей и банковских данных прямо внутри мессенджера.

Telegram используется не только как рынок, но и как инструмент давления. Хактивисты применяют его для координации атак и распространения пропаганды. Группы, занимающиеся вымогательством, публикуют там таймеры обратного отсчёта и фрагменты похищенных данных, усиливая психологическое давление на жертву.

 

При этом даркнет никуда не исчез, но его роль изменилась. Если раньше сделки заключались на скрытых форумах, то теперь они часто начинаются там, а основная деятельность переносится в Telegram.

Как отмечают в Cyfirma, мессенджер не заменил Tor полностью, а стал его логичным продолжением — более быстрым, масштабируемым и доступным. И это делает цифровое подполье гораздо ближе к обычному пользователю, чем раньше.

Напомним, в прошлом месяце российские власти приняли решение начать работу по замедлению мессенджера Telegram в России. Чуть позже Песков заявил, что в Telegram фиксируется большое количество контента, который «потенциально может представлять опасность для России».

RSS: Новости на портале Anti-Malware.ru