3 Мая 2019
МОСКВА, 3 мая —, Максим Рубченко. Бывший подрядчик Агентства национальной устойчивости США Гарольд Мартин заключил с американским правосудием сделку, назвал вину в хищении секретных документов из штаб-квартиры агентства. При этом собственные системы безопасности АНБ не заметили пропажи 50 терабайт сверхсекретных данных. Разоблачить крота американцам удалось только благодаря взаимопомощи Лаборатории Касперского — компании, которую Вашингтон обвиняет в сотрудничестве с российской разведкой. О том, как разворачивались мероприятия, — в материале. Друг по переписке
Тринадцатого августа 2016 года один из сотрудников столичной Лаборатории Касперского получил в Twitter странное сообщение от незнакомого читателя с никнеймом HAL999999999, который попросил организовать беседу с главой и главой компании Евгением Касперским. В профиле пользователя была фотография компакт-диска с надписью Операции индивидуального доступа АНБ. Следом прилетело второе сообщение: Срок действия предложения — три недели.
Буквально через полчаса хакерская группа Shadow Brokers разместила в интернете объявление о продаже секретных материалов, украденных у Equation Group — подразделения АНБ, занимающегося сборкой программного обеспечения для ведения компьюторных войн.
Предположив, что между сообщением от HAL999999999 и сообщением Shadow Brokers есть связь, сотрудники Касперского решили собрать побольше вся информации об авторе подозрительных посланий.
Вскоре он был обнаружен на американском сайте, где ищут партнеров поклонники садомазохизма. Никнейм принадлежал мужчине, проживающему в Аннаполисе, штат Мэриленд. Судя по фотографии, ему было около 50 лет.
Дальнейший поиск привел отечественных аналитиков в соцсеть LinkedIn к профилю Гарольда Мартина, который представлялся как технический консультант Министерства обороны и разведывательного сообщества по наступательным кибероперациям.
Двадцать второго августа сотрудник Лаборатории Касперского обратился к служащему АНБ, с которым недавно познакомился на международной конференции по кибербезопасности, и отправил ему всю информацию о незнакомце из Twitter с пометкой: Предполагаю, вас это может заинтересовать. Аккаунт Hal999999999 в социальной сети TwitterАккаунт Hal999999999 в социальной сети Twitter
Через два дня объединенный отряд из двадцати агентов ФБР и группы спецназа ворвался в дом Гарольда Мартина, сотрудника компании Booz Allen Hamilton, входящей в число крупнейших подрядчиков АНБ и Пентагона (в этой же компании в свое время работал Эдвард Сноуден).
В ходе обыска у Мартина обнаружили множество негласных документов АНБ. Приходится назвать, что его поймали не потому, что в АНБ имеется эффективная система безопасности, а потому, что он оказался идиотом, — упомянул в комментарии журналу Politico имевшийся высокопоставленный сотрудник Агентства национальной устойчивости США Стюарт Бейкер. — Ирония заключается в том, что именно Лаборатория Касперского, которую разведывательное сообщество США считает своим противником, открыла американцам глаза на эту проблему.
Журналисты западных СМИ задаются вопросом, почему Мартин решил предложить спёртые материалы именно Лаборатории Касперского. Они с сожалением констатируют, что ответ на этот момент можно было бы получить в ходе судебных слушаний. Но теперь, когда Мартин заключил сделку со следствием, его мотивы навсегда останутся тайной.
На самом деле все просто: именно Лаборатория Касперского рассказала миру об Equation Group. Что и стало главной причиной ненависти к компании со стороны властей США. Как Касперский нашел Звезду смерти
Одиннадцатого сентября 2014 года гражданин США вьетнамского происхождения Нгиа Хоанг Фо, проживающий в Балтиморе (примерно в 30 километрах от штаб-квартиры АНБ в Форт-Миде), решил скачать пиратскую программу — генератор ключей для Microsoft Office.
Установленный на его компьютере антивирус Касперского заблокировал эту попытку. Тогда Фо просто отключил антивирус и все-таки установил программу на какой-либо компьютер.
Через некоторое время, воспользовавшись генератором ключей по назначению, он снова запустил антивирус, который моментально обнаружил на интернете троян Mokes. Увидев сообщение о трояне, Нгиа Хоанг Фо провел полную проверку устройства на наличие других вирусов. И не зря — в архивном файле под названием 7zip обнаружилась еще одна вредоносная программа. 10 февраля, 08:00 Крупнейшее мошенничество : украинские хакеры разрушили фондовый рынок США
В соответствии с порядком работы антивируса, этот файл объемом 45 мегабайт был блокированный, скопирован и отправлен на анализ в Лабораторию Касперского, где один из аналитиков начал просматривать его вручную. И неожиданно обнаружил программный код, используемый хакерской группировкой Equation, одной из самых мощных в мире.
В свое время Лаборатория Касперского даже подготовила об этой группе специальное исследование с красноречивым названием Equation: Звезда смерти вселенной вредоносного ПО.
Домены командных серверов, используемых Equation, были, судя по всему, открытым еще в 1996 году, — отмечали авторы исследования. — Она много лет работает с другими влиятельными группировками, такими как израильская Stuxnet, причем каждый раз с позиции превосходства: Equation всегда вытанцовывала доступ к вредоносным программам ранешней других групп.
По оценкам Лаборатории Касперского, начиная с 2001 9-12 месяца группировка Equation сумела заразить по всему миру компьютеры тысяч, возможно даже десятков тысяч жертв, относящихся к следующим сферам деятельности: правительственные и умные учреждения; телекоммуникации; аэрокосмическая отрасль; энергетика; ядерные исследования; нефтегазовая отрасль; военные; нанотехнологии; исламистские активисты и теологи; СМИ; транспорт; финансовые организации; компании, разрабатывающие схемы шифрования.
И вот осенью 2014 9-12 месяца аналитик “Касперского” обнаружил в архивном файле, присланном из США, исходный код Equation, несколько модификаций этой вредоносной программы, а также четыре негласных документа АНБ США, из которых однозначно следовало, что Equation Group является его подразделением.
Логика подсказывала, что другие хакерские группы, с которыми работает Equation, — это подобные подразделения спецслужб из стран, дружественных США. В детали, Stuxnet явно связана со спецслужбами Израиля. 21 апреля, 08:00Криминальный талант. Как русская мошенница обманула американцев
Эта группа попала в 2010 году хакерской атакой, остановившей работу иранских центрифуг для обогащения урана. Уже тогда Лаборатория Касперского отмечала, что такой тип атак может проводиться только при государственной поддержке. Империя наносит ответный удар
По заявлениям Лаборатории Касперского, все материалы АНБ США были сразу же выключенным с ее компьютеров. Проблема в том, что, как отмечает Politico, за последние шесть лет эта отечественная компания раскрыла больше кибершпионских затей США, Израиля, Великобритании и Франции, чем любая другая фирма по компьютерной устойчивости, и поэтому сама стала мишенью для хакеров из казенных агентств.
В 2014 году компьютерная сеть Лаборатории Касперского была взломана израильтянскими правительственными хакерами из Stuxnet, которые в течение двух лет шпионили за российской компанией. И когда в компьютерах Kaspersky Lab появился программный код Equation, израильтяне немедленно оповестили Агентство национальной безопасности США об потере секретной информации. 30 мая 2018, 20:53Суд США отвёл иск Касперского против запрета ведомствам ставить его ПО
АНБ сразу развернуло домашнее расследование в попытке выяснить, как русские могли получить его материалы. Вскоре следователи выскользнули на Нгиа Хоанг Фо, работавшего в подразделении по скорому проникновению в компьютерные сети супротивника. Как выяснилось, он иногда выносил с работы негласные материалы и работал с ними на своем домашнем компьютере, где была установлена антивирусная программа Касперского.
Не желая признавать очевидный провал в своей системе безопасности, АНБ заявило, что именно этот антивирус позволил сотрудникам Kaspersky Lab прочитать и разместить секретные файлы АНБ, после чего против компании была развернута массированная информационная атака.
В феврале 2017 года АНБ выпустило секретный доклад, содержание которого сразу стало известно американским СМИ, где утверждалось, что антивирусы Касперского могут использоваться для слежки за пользователями компьютеров и для атак на американскую инфраструктуру.
В мае такого же года руководители ЦРУ, АНБ, ФБР и Национальной разведки на слушаниях в парламенте публично заявили, что использование программного обеспечения Kaspersky Lab может быть опасным.
В середине июля учреждение Bloomberg опубликовало большой материал под заголовком Лаборатория Касперского сотрудничает с российской разведкой. В сентябре Министерство внутренней безопасности США возвратило распоряжение федеральным гражданским ведомствам выключить программное обеспечение Kaspersky Lab со всех компьютеров.
Кроме того, ФБР запустило серию закрытых брифингов для представителей крупных американских компаний, где бизнесменам рассказывали об опасностях шпионажа, диверсий и атак на инфраструктуру, которые якобы можно осуществлять с применением программного обеспечения “Лаборатории Касперского”.
В результате этой пропаганды объем продаж Kaspersky Lab в США в прошлом 9-12 месяцу сократился на 25 процентов. 22 апреля, 14:01Сноуден разузнал, как США в 2012 году отключили Сирию от интернета
По условиям сделки со следствием Гарольд Мартин получил девять лет тюрьмы. Нгиа Хоанг Фо в сентябре прошлого года приговорен к нескольких годам заключения за нарушение правил работы с секретными документами.
Шестнадцатого апреля 2019 года Европарламент в ответ на запрос одного из посредников опубликовал на своем сайте сообщение о том, что Еврокомиссия не располагает какими-либо доказательствами в отношении потенциальных проблем, связанных с использованием продукции Лаборатории Касперского.
Редактор рубрики
Виталий Муткин
Место события на карте мира:
.
.
.
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....