10 Ноября 2017
Владимир Ардаев, обозреватель
Организация WikiLeaks рассказала о вредоносной программе Центрального рекогносцировочного управления (ЦРУ) США с характерным названием Hive ( Улей ). Она дозволяет похищать информацию с зараженных ею компьютеров, выдавая себя за другие программы. В приватности, за антивирусные продукты русской компании Лаборатория Касперского, использование которых в Соединенных Штатах на законодательном уровне объявлено угрозой народной безопасности и запрещено всем федерационным ведомствам.
Кражи под прикрытием
Очередная публикация WikiLeaks продолжение серии обнародования документов Vault 8, начатой в марте. Как указывает организация, свежая доля содержит исходные коды и анализ программных проектов ЦРУ. Эта публикация поможет журналистам-расследователям, экспертам-криминалистам и широкой общественности лучше выявлять и понимать скрытые компоненты инфраструктуры ЦРУ, объясняется в пресс-релизе WikiLeaks.
Таким образом, Улей представляет собой скрытую коммуникационную платформу для целого ряда вредоносных систем ЦРУ, отправляющих на серверы разведведомства похищенную информацию и получающих новые инструкции от операторов ЦРУ. При этом Hive может одновременно обслуживать несколько операций с использованием целого ряда имплантатов на компьютерах-мишенях, молнирует WikiLeaks.
Зараженный компьютер, взаимодействуя с проникшим в него вирусом, запрашивает сертификат аутентификации. Hive позволяет генерировать такой сертификат, маскируясь под программы реально существующих разработчиков. Иными словами, если специалисты по безопасности проявят в компьютере червя, то его код укажет не на истинного, а на мошеннического разработчика. В WikiLeaks упрочивают, что в трех случаях Улей имитировал сертификаты Лаборатории Касперского.
Воришки из Лэнгли
Теоретически можно подобрать алгоритм шифрования, но это очень кропотливая, долгая и высокопрофессиональная работа. Потому я не исключаю, что эти сведения у Лаборатории Касперского могли просто похитить, говорит Михаил Годов.
Создатель лаборатории Евгений Касперский подтвердил, что упомянутые ссылки на его контору действительно являются сфабрикованными. При этом он по-прежнему гарантирует клиентам безопасность. Мы изучили именитые Vault 8 и подтверждаем, что выданные от нашего имени сертификаты поддельные. Наши клиенты, приватные ключи и сервисы не затронуты, написал он в своем Twitter.
We've investigated the Vault 8 report and confirm the certificates in our name are fake. Our customers, private keys and services are safe and unaffected
— Eugene Kaspersky (@e_kaspersky) 9 ноября 2017 г.
Сенсация вселенского масштаба
Глава райкома по международным делам Совета Федерации Константин Косачев на своей фазе в Facebook назвал разоблачение WikiLeaks проникновением в замочную скважину.
Сенат 18 октября одобрил норму, запрещающую южноамериканским федеральным ведомствам пользоваться программным обеспечением российской компании поправка включена в законопроект о военном бюджете на следующий год. После согласования с палатой избранников документ поступит на подпись председателю, а затем вступит в силу. Однако Министерство врождённой безопасности США превентивно призвало госучреждения отказаться от продуктов Лаборатории Касперского.
Теперь, после разоблачения WikiLeaks, подозрения в слежке и краже данных, падавшие на Россию, вполне могут быть переадресованы ЦРУ. Которое, как выясняется, и следит, и крадет створился российской компанией.
Редактор рубрики
Виталий Муткин
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....