WikiLeaks обвинила ЦРУ в маскировке своих вирусов под продукцию «Лаборатории Касперского»

Новое разоблачение раскрывает схему, которую американская разведка использует для доступа к персональным данным.

Москва. 9 ноября. INTERFAX.RU — Организация WikiLeaks в четверг опубликовала отчет, согласно которому ЦРУ маскировало свои вредоносные программы таким образом, что их источниками казались другие, реально существующие организации, в частности, «Лаборатория Касперского».

Как сообщает WikiLeaks, для внедрения своего ПО американская разведка использует инструмент под названием Hive. Он позволяет вредоносным программам отправлять украденные данные ЦРУ, а также получать инструкции от операторов.

При этом, даже если вирус обнаружен, связать его с ЦРУ практически невозможно.

Поиск приводит к разным ничем не примечательным доменам («perfectly-boring-looking-domain.com»), зарегистрированным на общедоступном сервере. Содержание сайтов совершенно невинное, так что обычный пользователь ничего не заподозрит. Однако вредоносные программы проходят особый алгоритм аутентификации, который позволяет им передавать похищенные данные на скрытый сервер ЦРУ «Blot» («Клякса»).

При этом Hive использует цифровые сертификаты, которые маскируются под уже существующие; в частности, WikiLeaks сообщает о трех случаях использования сфальсифицированного сертификата «Лаборатории Касперского».

Заявление «Лаборатории Касперского»:

Мы изучили заявления, которые были опубликованы 9 ноября, и можем подтвердить, что сертификаты, имитирующие наши, являются ненастоящими. Ключи, сервисы и клиенты «Лаборатории Касперского» находятся в безопасности и не были затронуты

Ранее власти США обвиняли «Лабораторию Касперского» в шпионаже и связях с российскими спецслужбами. Компания все обвинения отвергла.

Читайте также: «Лаборатория Касперского» выявила новую целевую атаку на российские банки и В России продают ПО для кражи денег из банкоматов