США розробили шпигунську програму, що маскується під антивірус «Касперського»

ФОТО: FLICKR.COM/DAVID ORBAN

ЦРУ створило шкідливу програму під назвою Hive, яка маскується під код антивірусних програм компанії «Лабораторія Касперського». Про це повідомляє в четвер WikiLeaks, який продовжує публікувати документи Vault 8, які зберігалися в ізольованій внутрішньої мережі Центру по кіберрозвідку.

За отриманими ресурсом відомостями, вірус, призначений для скачування даних з заражених комп'ютерів, в процесі генерування сертифікатів аутентифікації маскується під програми реально існуючих розробників. У програмному коді Hive містяться три елементи, призначені для імітування сертифіката антивіруса.

Таким чином, пояснює WikiLeaks, будь-яка компанія, що піддається атаці з боку ЦРУ, при перегляді трафіку, що виходить із системи, може прийти до висновку, що викрадення даних здійснюється за допомогою програми, під яку маскується вірус.

Примітно, що американські засоби масової інформації раніше неодноразово звинувачували «Лабораторію Касперського» у співпраці з владою РФ.

Зокрема, 11 жовтня газета Wall Street Journal з посиланням на чиновників з адміністрації США написала , Що Москва нібито займалася модифікацією антивірусного програмного забезпечення «Лабораторії Касперського», після чого антивірус перетворився в інструмент для шпигунства і збору з комп'ютерів по всьому світу секретних даних федеральних відомств США. При цьому ніяких доказів цих тверджень надано не було.

Слідом за цим американська влада виключили «Лабораторію Касперського» зі списку виробників програм, схвалених для використання державними органами США, і зажадали від всіх держустанов перейти на інший софт в тримісячний термін.

Відзначимо, що «Лабораторія Касперського» входить в п'ятірку найбільших виробників антивірусного ПО світу з часткою ринку 4,5%. У 2016 році дохід компанії досяг 633 мільйонів доларів, з яких 377 мільйонів були зароблені на ринку Євросоюзу і США.