Проиграл с заголовка, дальше не читал.
Не удивляйтесь, если этот гавноантивирус скопирует все ваши сохраненные пароли, интим-фото и историю поиска.
Как мало нужно для счастья двачному дурачку.
Держи в курсе.
> израильские правительственные хакеры обнаружили в компьютерах «Лаборатории Касперского» средства для взлома, которые до того могли быть только у Агентства национальной безопасности США
откуда жиды знали, что это средства взлома США?
Откуда хозяин знал, что лежит в конуре его собаки? Ну я даже не знаю.
>Вылечить вирус ПО компании не смогло, но отреагировало на сигнал об обнаружении файлов Equation Group в архиве пользователя, и в результате архив в сжатом виде был переправлен в Москву для анализа, по стандартной процедуре.
Ох лол
>Тот распорядился немедленно стереть эти файлы
Заботятся о пользователе! Пойду и я Касперского скачаю, лучший антивирус!
>предписала чиновникам удалить любой софт «Лаборатории Касперского»
А они справятся? Там же удаление это нетривиальная задача, он чуть ли не в uefi лезет
А они справятся? Там же удаление это нетривиальная задача, он чуть ли не в uefi лезет
>если этот гавноантивирус скопирует все ваши сохраненные пароли, интим-фото и историю поиска.
Да их, блять, копируют все кому не лень, чем антивирус то хуже?
>МНЕ НЕЧО СКРЫВАТЬ, ЯЖ НЕ СОЛДАТ НАТО!1!!
только клинический даун будет скрывать что-то на компе с доступом в интернет.
>В 2014 г. антивирусные программы «Лаборатории Касперского» случайно скопировали с компьютера в США средства для цифрового слежения
>случайно
>только клинический даун будет скрывать что-то на компе с доступом в интернет.
Что тебе не нравится? Лицензионные соглашения программ поколение егэ конечно же не читает.
>случайно
крутой мужик кстати, но пахнет постановой для наглядной агитации.
Вот это я поржал!
> этот гавноантивирус случайно скопирует все ваши сохраненные пароли, интим-фото и историю поиска
Очевидный фикс
Не опустошил затвор пистолета?
Негры такие тупые или это специально было сделано?
>это специально было сделано?
Ну да, специально, чтоб палец потерять...
Да кому ты нахуй нужен, битеж?)))
Ну, негр очень старался. Пистолет ведь не заряжен, что может пойти не так?
Почему <<ЛК>> в кавычках, когда в кавычках должно быть слово <<случайно>>?
Это всё ПЫНЯ, за нами всеми следят, ребята, и лучше не вскрывать эту тему.
Война грядёт.
Так заебись же.
Короче: Создаёшь текстовый документ, в котором пишешь "Сверхсекретно: Касперский сосёт немытые хуи". Кладёшь документ в папку шиндовс/систем32. После чего скачиваешь антишырус кашперского и ждёшь, как у него бомбанёт.
Если они могли быть только у анб, то как жиды об этом узнали, что это анбэшные файлы? И вообще, как они влезли в компаы касперского?
зря ты так
пару месяцев назад в планировщик задач начала добавляться 3 задания, которые скачивали что то из китая
аваст их как то пропустил, полная проверка тоже не помогла
пришлось ставить касперского специально для удаления этой дряни
Блэт. из-за такой хуйни ставить каспера, который может поставить раком даже не самую слабую систему...
ты знаешь толк в извращениях
в общем, не завидую сотрудникам Лаборатории, попавшим за границу, в лапы ЦРУ. В Гуантаномо разберутся случайно или нет
> Сотрудникам разослали инфу про кампанию против ЛК в Америке. Моя выжимка:
> — В этом месяце мы просмотрели все журналы телеметрии, чтобы понять, что же такого произошло в 2015 году, на что ссылаются СМИ (речь про то, что у нас оказались секретные инструменты АНБ)
> — Мы сами знаем об одном инциденте 2014 года, когда исследовали одну таргетированную атаку. В том случае наши инструменты поймали то, что, возможно, было файлом Equation (для освежения памяти: https://en.wikipedia.org/wiki/Equation_Group В тот раз США прям ОЧЕНЬ сильно обиделись на нас). Так что решили проверить, попали ли в журналы другие подобные инциденты
> — Мы знаем о взломе нашей сети (вы могли читать об этом у меня в блоге: https://umnik.point.im/?tag=Duqu2 ) в 2015 и потому таже решили посмотреть в журналах, могли ли быть другие взломы
>
> Предварительные данные после вдумчивого изучения телеметрии по 2014 году:
> — Исследование Equation APT показало, что атаки были по всему миру. Жертвы были в 40 странах, включая сами США
> — В рамках штатной процедуры противодействия киберугрозам, ЛК информировала соответвующие учреждения об активной атаке. Само-собой, включая правительстввенные учреждения США
> — У одного из тех, на кого срабатывали детекты "активна атака" появлялись новые неизвестные ранее варианты и дебажные сборки малварей, которые использовали Equation group
> — В сценарии, когда в ЛК утекли неизвестные ранее образцы малвари от Equation, использовался продукт из нашей домашней линейки продуктов со включенной отправкой подозрительных образов на анализ
> — После этих срабатываний, пользователь скачал и установил пиратское ПО, конкретно МС ОФис. И нет, ЛК не против пиратства как такогого, фишка в том, что кряк для Офиса был заражён бэкдором Backdoor.Win32.Mokes.hvl (a82c0575f214bdc7c8ef5a06116cd2a4, ссылка на VT: https://www.virustotal.com/#/file/6bcd591540dce8e0cef7b2dc6a378a10d79f94c3217bca5f05db3c24c2036340/ )
> — Т.к. наш продукт стал ругаться на бэкдор (БЕКДОР, БЛЯДЬ), пользователь вырубил продукт. Мы не получаем никаких данных от выключенных продуктов, но позже эта самая инсталляция продукта репортила о том, что эта малварь уже активна в системе. Таким образом пользователь вырубил наш продукт и выполнил малварь
> — Мы не знаем, как долго малварь была активна в системе, как долго пользователь держал продукт выключенным. Всё это время его данные были доступны владельцу малвари
> — После того, как пользователь всё же включил продукт, тот уведомил об активном заражении
> — Пользователь выполнил рекомендуемые действия продукта, которые он делает при обнаружении активного заражения. То есть продукт автоматически: прибил активную угрозу, выполнил процедуру лечения системы (вычищение угрозы из автозапусков, удаление его записей в критичных местах реестра), перезагрузил ПК и выполнил полное сканирование системы.
> — Во время полного сканирования продукт обнаружил неизвестные ранее варианты малвари от Equation APT
> — Один из новых вариантов малвари от Equation APT был 7z архивом
> — Архив был сдетектирован как неизвестная угроза и автоматическ отправлен на анализ. При обработке архива были обнаружены несколько новых малварей от Equation и исходные коды
> — При обнаружении исходных кодов малвари аналитик отрепортил об этом CEO. Затем аналитик удалил архив из всех наших систем. Это стандартная процедура — если в ЛК прилетает что-то, содержащее какие-то приватные данные, это что-то удаляется. Источник и тип угрозы никак не влияют на процедуру. Удаление обязательно, таковы внутренние требования. Никакие третьи стороны архив не получали.
> — Более в 2015 году от этой инсталляции продукта не прилетало никаких новых данных
> — После того, как в феврале 2015 года мы раскрыли миру Equation, появились новые инсталляции наших продуктов со включенным авторепортом угроз в том же диапазоне IP, что и исходный детект. По-видимому, это кто-то создавал ханейпоты (приманки — специально настроенные системы, дабы на них "налипали" различные малвари). На каждом из них попадали малвари от Equation, но это не были неизвестные ранее виды. Лично я предполагаю, что тот, кто развешивал ханейпоты, использовал наши продукты для точной индикации успеха срабатывания приманки, т.к. на тот момент у нас были наиоболее полные базы по этим малварям. То есть, я предполагаю, владелец хонейпотов просто так фильтровал желаемые малвари от Equation от всех прочих. Оставлял себе только те, которые ему были нужны.
> — Исследование не выявило каких-либо новых инцидентов в 15-17 гг.
> — В сети ЛК не было обнаружено следов каких-либо иных вмешательств, кроме Duqu 2.0
> — Лаборатория Касперского никогда не создавала никаких инстументов и методов обнаружения не вредоносных файлов с метками top secret и подобными.
>
> Мы считаем, что вышеизложенное является точным анализом этого инцидента с 2014 года. Исследование все еще продолжается, и компания будет предоставлять дополнительную техническую информацию по мере ее поступления. Мы планируем предоставить полную информацию об этом инциденте, включая все технические детали с доверенной третьей стороной в рамках нашей Глобальной инициативы по обеспечению прозрачности для перекрестной проверки.
> — В этом месяце мы просмотрели все журналы телеметрии, чтобы понять, что же такого произошло в 2015 году, на что ссылаются СМИ (речь про то, что у нас оказались секретные инструменты АНБ)
> — Мы сами знаем об одном инциденте 2014 года, когда исследовали одну таргетированную атаку. В том случае наши инструменты поймали то, что, возможно, было файлом Equation (для освежения памяти: https://en.wikipedia.org/wiki/Equation_Group В тот раз США прям ОЧЕНЬ сильно обиделись на нас). Так что решили проверить, попали ли в журналы другие подобные инциденты
> — Мы знаем о взломе нашей сети (вы могли читать об этом у меня в блоге: https://umnik.point.im/?tag=Duqu2 ) в 2015 и потому таже решили посмотреть в журналах, могли ли быть другие взломы
>
> Предварительные данные после вдумчивого изучения телеметрии по 2014 году:
> — Исследование Equation APT показало, что атаки были по всему миру. Жертвы были в 40 странах, включая сами США
> — В рамках штатной процедуры противодействия киберугрозам, ЛК информировала соответвующие учреждения об активной атаке. Само-собой, включая правительстввенные учреждения США
> — У одного из тех, на кого срабатывали детекты "активна атака" появлялись новые неизвестные ранее варианты и дебажные сборки малварей, которые использовали Equation group
> — В сценарии, когда в ЛК утекли неизвестные ранее образцы малвари от Equation, использовался продукт из нашей домашней линейки продуктов со включенной отправкой подозрительных образов на анализ
> — После этих срабатываний, пользователь скачал и установил пиратское ПО, конкретно МС ОФис. И нет, ЛК не против пиратства как такогого, фишка в том, что кряк для Офиса был заражён бэкдором Backdoor.Win32.Mokes.hvl (a82c0575f214bdc7c8ef5a06116cd2a4, ссылка на VT: https://www.virustotal.com/#/file/6bcd591540dce8e0cef7b2dc6a378a10d79f94c3217bca5f05db3c24c2036340/ )
> — Т.к. наш продукт стал ругаться на бэкдор (БЕКДОР, БЛЯДЬ), пользователь вырубил продукт. Мы не получаем никаких данных от выключенных продуктов, но позже эта самая инсталляция продукта репортила о том, что эта малварь уже активна в системе. Таким образом пользователь вырубил наш продукт и выполнил малварь
> — Мы не знаем, как долго малварь была активна в системе, как долго пользователь держал продукт выключенным. Всё это время его данные были доступны владельцу малвари
> — После того, как пользователь всё же включил продукт, тот уведомил об активном заражении
> — Пользователь выполнил рекомендуемые действия продукта, которые он делает при обнаружении активного заражения. То есть продукт автоматически: прибил активную угрозу, выполнил процедуру лечения системы (вычищение угрозы из автозапусков, удаление его записей в критичных местах реестра), перезагрузил ПК и выполнил полное сканирование системы.
> — Во время полного сканирования продукт обнаружил неизвестные ранее варианты малвари от Equation APT
> — Один из новых вариантов малвари от Equation APT был 7z архивом
> — Архив был сдетектирован как неизвестная угроза и автоматическ отправлен на анализ. При обработке архива были обнаружены несколько новых малварей от Equation и исходные коды
> — При обнаружении исходных кодов малвари аналитик отрепортил об этом CEO. Затем аналитик удалил архив из всех наших систем. Это стандартная процедура — если в ЛК прилетает что-то, содержащее какие-то приватные данные, это что-то удаляется. Источник и тип угрозы никак не влияют на процедуру. Удаление обязательно, таковы внутренние требования. Никакие третьи стороны архив не получали.
> — Более в 2015 году от этой инсталляции продукта не прилетало никаких новых данных
> — После того, как в феврале 2015 года мы раскрыли миру Equation, появились новые инсталляции наших продуктов со включенным авторепортом угроз в том же диапазоне IP, что и исходный детект. По-видимому, это кто-то создавал ханейпоты (приманки — специально настроенные системы, дабы на них "налипали" различные малвари). На каждом из них попадали малвари от Equation, но это не были неизвестные ранее виды. Лично я предполагаю, что тот, кто развешивал ханейпоты, использовал наши продукты для точной индикации успеха срабатывания приманки, т.к. на тот момент у нас были наиоболее полные базы по этим малварям. То есть, я предполагаю, владелец хонейпотов просто так фильтровал желаемые малвари от Equation от всех прочих. Оставлял себе только те, которые ему были нужны.
> — Исследование не выявило каких-либо новых инцидентов в 15-17 гг.
> — В сети ЛК не было обнаружено следов каких-либо иных вмешательств, кроме Duqu 2.0
> — Лаборатория Касперского никогда не создавала никаких инстументов и методов обнаружения не вредоносных файлов с метками top secret и подобными.
>
> Мы считаем, что вышеизложенное является точным анализом этого инцидента с 2014 года. Исследование все еще продолжается, и компания будет предоставлять дополнительную техническую информацию по мере ее поступления. Мы планируем предоставить полную информацию об этом инциденте, включая все технические детали с доверенной третьей стороной в рамках нашей Глобальной инициативы по обеспечению прозрачности для перекрестной проверки.
В 2014 г. антивирусные программы «Лаборатории Касперского» случайно скопировали с компьютера в США средства для цифрового слежения. Аналитики компании поняли, что это засекреченные средства спецслужб. О результатах они доложили руководителю компании Евгению Касперскому. Тот распорядился немедленно стереть эти файлы, сообщает АР со ссылкой на сообщение в блоге «Лаборатории» и на интервью с самим Касперским. В блоге говорится, что это результаты внутреннего расследования компании, оно продолжается.
Так «Лаборатория Касперского» отреагировала в итоге на публикации СМИ о том, что в компьютерах компании ранее были обнаружены средства для взлома, которые до того могли быть только у Агентства национальной безопасности США (АНБ, NSA).
WSJ: Россия модифицировала «антивирусы Касперского» ради шпионажа
Средства АНБ были случайно скачаны «Касперским», когда компания боролась с хакерской группировкой Equation Group, которую затем связали с АНБ. Конкретный компьютер в США, который СМИ связывали с сотрудником АНБ, они стали проверять в поисках следов Equation Group. Из сообщения «Лаборатории» следует, что владелец машины запустил антивирус Касперского после того, как заразился после скачивания пиратской версии Microsoft Office. Вылечить вирус ПО компании не смогло, но отреагировало на сигнал об обнаружении файлов Equation Group в архиве пользователя, и в результате архив в сжатом виде был переправлен в Москву для анализа, по стандартной процедуре.
Касперский заверил АР, что любая засекреченная правительственная информация, которая попадет в компанию, будет немедленно уничтожена. На вопрос, сообщил ли он об инциденте АНБ, он отвечать отказался.
Весной 2017 г. стало известно, что США подозревают «Лабораторию Касперского» в связях с российскими спецслужбами. В мае на открытых слушаниях в сенате шесть руководителей американских силовых ведомств заявили, что госструктуры не должны использовать программы компании. В начале сентября администрация президента США Дональда Трампа предписала чиновникам удалить любой софт «Лаборатории Касперского».
В начале октября The New York Times и The Washington Post сообщили, что израильские правительственные хакеры обнаружили в компьютерах «Лаборатории Касперского» средства для взлома, которые до того могли быть только у Агентства национальной безопасности США (АНБ, NSA). Израиль предупредил об этом АНБ. Агентство провело расследование и подтвердило, что эти средства взлома есть в распоряжении у российского правительства, говорят информированные источники газет.
Публикации о роли программ Касперского начались с истории о том, как в 2015 г. сотрудник Агентства национальной безопасности, которого WSJ называла контрактником, а The Washington Post - штатным сотрудником, перенес на сторонний компьютер, подключенный к интернету и с установленным антивирусом Kaspersky AV, секретные материалы АНБ. По данным WSJ, The Washington Post и The New York Times, пророссийские хакеры сумели заполучить эти документы с помощью ПО Касперского.
12 октября The Wall Street Journal сообщила со ссылкой на источники, что российское правительство использовало антивирусное ПО «Лаборатории Касперского» «для тайного сканирования компьютеров по всему миру». По словам бывших и действующих чиновников Белого дома, беседовавших с газетой, целью сканирования был поиск документов американского правительства и сверхсекретной информации. Для превращения программ в инструмент шпионажа их модифицировали. В результате программы способны превратиться в инструмент шпионажа и помимо вирусов искать в компьютере документы по таким терминам, как «сверхсекретно», или по кодам секретных документов. Один из источников заверил WSJ, что компания Касперского не могла не знать о модификации ее программ. Вся собранная про «Лабораторию Касперского» информация заставила многих американских чиновников поверить, что компания была «осведомленным партнером» тех, кто пытался с помощью ее ПО собирать данные с чужих компьютеров, пишет газета.
«Лаборатория Касперского» последовательно отрицала связи с российскими спецслужбами, с любыми спецслужбами и правительствами и причастность к шпионажу. Публикацию WSJ представители комментировали как очередной случай ложных и беспочвенных обвинений. Недавно компания, чтобы подтвердить прозрачность своей работы, пообещала в начале 2018 г. раскрыть код своих программных продуктов независимым экспертам. Они проверят целостность и надежность ее ПО и бизнес-процессов, а также проанализируют исходный код обновлений и правил распознавания угроз.
https://www.vedomosti.ru/politics/articles/2017/10/25/739338-kasperskii-sluchaino-anb#/galleries/140737488971210/normal/1