aleks070565 (aleks070565) wrote,
aleks070565
aleks070565

ЦРУ маскировало свои вирусы под продукцию «Лаборатории Касперского»

Новое разоблачение WikiLeaks раскрывает схему, которую американская разведка использует для доступа к персональным данным.

Организация WikiLeaks в четверг опубликовала отчет, согласно которому ЦРУ маскировало свои вредоносные программы таким образом, что их источниками казались другие, реально существующие организации, в частности, «Лаборатория Касперского».

Как сообщает WikiLeaks, для внедрения своего ПО американская разведка использует инструмент под названием Hive. Он позволяет вредоносным программам отправлять украденные данные ЦРУ, а также получать инструкции от операторов.

При этом, даже если вирус обнаружен, связать его с ЦРУ практически невозможно.

Поиск приводит к разным ничем не примечательным доменам («perfectly-boring-looking-domain.com»), зарегистрированным на общедоступном сервере. Содержание сайтов совершенно невинное, так что обычный пользователь ничего не заподозрит. Однако вредоносные программы проходят особый алгоритм аутентификации, который позволяет им передавать похищенные данные на скрытый сервер ЦРУ «Blot» («Клякса»).

При этом Hive использует цифровые сертификаты, которые маскируются под уже существующие; в частности, WikiLeaks сообщает о трех случаях использования сфальсифицированного сертификата «Лаборатории Касперского».

Ранее власти США обвиняли «Лабораторию Касперского» в шпионаже и связях с российскими спецслужбами. Компания все обвинения отвергла.

с
Tags: Спецслужбовское, Техническое
Subscribe
  • Post a new comment

    Error

    default userpic

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 0 comments