Američke vlasti sumnjaju da su ruski hakeri koristili Kaspersky AV za špijuniranje

Vesti, 09.10.2017, 10:00 AM

Američke vlasti sumnjaju da su ruski hakeri koristili Kaspersky AV za špijuniranje

Amečka vlada zabranila je državnim federalnim institucijama da koriste antivirusni softver ruske kompanije Kaspersky Lab zbog straha da bi mogle biti špijunirane. Ova odluka je doneta iako nije bilo dokaza koji bi opravdali taj strah.

Međutim, tu se priča ne završava. Američki Wall Street Journal objavio je članak u kom se tvrdi da su hakeri koje je finansirala država ukrali poverljive dokumente američke Nacionalne bezbednosne agencije (NSA) pomoću programa koji proizvodi Kaspersky Lab.

Za sada nema potvrde da li su tvrdnje koje je izneo WSJ tačne, a članak čak i ne dokazuje da je u to umešana kompanija Kaspersky Lab.

"Kao privatna kompanija, Kaspersky Lab nema neprimerenih veza sa bilo kojom vladom, uključujući i Rusiju, i jedini zaključak je da je Kaspersky Lab izgleda uhvaćen usred geopolitičke borbe", kaže se u saopštenju kompanije.

Neko ko radi za američku NSA, a čiji identitet nije otkriven, navodno je preuzeo poverljive dokumente sa vladinih sistema i prebacio ih na kućni računar, čime je prekršio poznate sigurnosne procedure.

Citirajući neimenovane izvore, WSJ navodi da je napadnuti računar koristio Kaspersky antivirus, isti program koji je američko Minstarstvo za unutrašnju bezbednost zbog straha od špijuniranja nedavno zabranilo na svim računarima koji pripadaju državnim institucijama.

Poverljivi dokumenti koji su ukradeni sadržali su detalje o tome kako NSA upada u strane kompjuterske mreže u toku špijunskih operacija, kao i kako agencija brani svoje sisteme od sajber napada.

Iako uloga Kaspersky Laba u tome nije jasna, američki zvaničnici misle da je skeniranje računara softverom ruske kompanije pomoglo ruskim hakerima da identifikuju fajlove sa poverljivim informacijama.

U odgovoru na članak WSJ, Jevgenij Kasperski, direktor kompanije Kaspersky Lab je rekao da WSJ "nije pružio nikakav dokaz koji potkrepljuje učešće kompanije u navodnom incidentu."

Nije poznato ni kako su fajlovi ukradeni, ali pretpostavka je da je tome pomogla praksa antivirusa da otprema sumnjive fajlove na server kompanije u Rusiji, što je možda omogućilo ruskoj vladi da pristupi podacima.

Druga mogućnost je da su ruski hakeri ukrali poverljive podatke koristeći ranjivost u Kaspersky Lab softveru instaliranom na napadnutom sistemu.

"Ako pretpostavimo da je to tačno da su ruski hakeri iskoristili slabost u našim proizvodima instaliranim na računaru jednog od naših korisnika, i da su vladine agencije zadužene za zaštitu nacionalne bezbednosti znale za to, zašto to nisu prijavile nama?", zapitao se Kasperski.

"Mi ispravljamo najozbiljnije greške u roku od nekoliko sati; zašto onda ne bismo svet učinili malo bezbednijim prijavljujući ranjivost? Ne mogu ni da zamislim etičko opravdanje za to", kaže Kasperski.

Kompromitovanje poverljivih fajlova NSA desilo se 2015. godine, ali je otkriveno tek naredne godine. Nije jasno da li je ovaj incident nekako povezan sa napadom grupe Shadow Brokers koja je objavila hakerske alate NSA.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Šta se dešava sa vašim podacima u servisima za popravku računara i telefona

Šta se dešava sa vašim podacima u servisima za popravku računara i telefona

Ako ste ikada bili zabrinuti za svoje podatke koje ste čuvali na računaru ili pametnom telefonu u trenutku kada ste uređaj morali dati na popravku,... Dalje

LastPass objavio da je ponovo hakovan, kompanija tvrdi da su lozinke korisnika bezbedne

LastPass objavio da je ponovo hakovan, kompanija tvrdi da su lozinke korisnika bezbedne

Karim Tuba, izvršni direktor LastPassa, menadžera lozinki koji ima više od 25 miliona korisnika, objavio je da tim za bezbednost kompanije trenutno... Dalje

Agencije za zaštitu privatnosti istražuju tvrdnje o curenju telefonskih brojeva 487 miliona korisnika WhatsAppa

Agencije za zaštitu privatnosti istražuju tvrdnje o curenju telefonskih brojeva 487 miliona korisnika WhatsAppa

Tvrdnje da su stotine miliona telefonskih brojeva korisnika WhatsAppa procurile privukle su pažnju regulatora za zaštitu podataka. U oglasu na haker... Dalje

Acer laptop računari imaju grešku koju hakeri mogu iskoristiti za preuzimanje potpune kontrole nad uređajem

Acer laptop računari imaju grešku koju hakeri mogu iskoristiti za preuzimanje potpune kontrole nad uređajem

Acer je objavio ažuriranje firmwarea da bi rešio bezbednosnu ranjivost koja bi se mogla iskoristiti da bi se isključio UEFI Secure Boot na ranjivim... Dalje

Na hakerskom forumu prodaju se podaci 500 miliona korisnika WhatsAppa, među ukradenim podacima i podaci korisnika iz Srbije

Na hakerskom forumu prodaju se podaci 500 miliona korisnika WhatsAppa, među ukradenim podacima i podaci korisnika iz Srbije

Na jednom hakerskom forumu, koji se pojavio kao alternativa sada ugašenom Raidforums prodaje se 487 miliona brojeva mobilnih telefona korisnika Whats... Dalje