Нарушение, связанное с Касперским, - это только последние плохие новости для секретов американской разведки. Похоже, это не связано с разрушительной утечкой хакерских инструментов АНБ в прошлом году группе, которая до сих пор не опознана, называющей себя Shadow Brokers, которая разместила многих из них в сети. Очевидно, это также не связано с параллельной утечкой хакерских данных из ЦРУ в WikiLeaks, который регулярно публикует секретные документы ЦРУ под названием Vault7.

В течение многих лет ходили слухи, что популярное антивирусное программное обеспечение Касперского может обеспечить секретную разведку для России. Более 60 процентов, или 374 млн. Долл. США, из 633 млн. Долл. США годового объема продаж приходится на клиентов в Соединенных Штатах и ​​Западной Европе. Среди них было около двух десятков американских правительственных учреждений, включая Государственный департамент, Министерство обороны, Министерство энергетики, Министерство юстиции, Министерство финансов и армии, флота и авиации.

АНБ запрещает своим аналитикам использовать антивирус Касперского в агентстве, во многом потому, что агентство использовало антивирусное программное обеспечение для своих собственных операций по взлому за рубежом и знает, что его противники используют ту же технику.

«Антивирус - главная секретная дверь», - Блейк Дарче, бывший оператор АНБ и соучредитель Area 1 Security. «Он обеспечивает последовательный, надежный и удаленный доступ, который может быть использован для любых целей, от запуска разрушительной атаки до шпионажа тысяч или даже миллионов пользователей».

13 сентября Министерство внутренней безопасности приказало всем федеральным органам исполнительной власти прекратить использование продуктов Kaspersky, предоставив агентствам 90 дней для удаления программного обеспечения. Исполняющий обязанности министра внутренней безопасности Элейн С. Дьюк процитировала «риски информационной безопасности», представленные «Касперским», и заявила, что антивирусное и другое программное обеспечение компании «обеспечивает широкий доступ к файлам» и «может быть использовано злоумышленниками для компрометации» федеральных компьютерных систем ,

Эта директива, которая, по мнению некоторых чиновников, давно назрела, была основана, главным образом, на разведывательной информации, полученной от вторжения Израиля в корпоративные системы Касперского в 2014 году. Затем последовали месяцы дискуссий среди сотрудников разведки, которые включали изучение работы программного обеспечения Касперского и предполагаемых связей компании с Кремлем.

РЕКЛАМНОЕ ОБЪЯВЛЕНИЕ

«Риск того, что российское правительство, действуя самостоятельно или в сотрудничестве с Касперским, - говорится в заявлении DHS, - может извлечь выгоду из доступа, предоставляемого продуктами Касперского для компрометации федеральной информации и информационных систем, напрямую влияет на национальную безопасность США».

Лаборатория Касперского не обнаруживала вторжение Израиля в его системы до середины 2015 года, когда инженер Касперского, тестирующий новый инструмент обнаружения, заметил необычную активность в сети компании. Компания провела расследование и подробно изложила свои выводы в июне 2015 года в публичном отчете .

В докладе не назывался Израиль как нарушитель, но отмечалось, что это нарушение имело поразительное сходство с предыдущей атакой, известной как «Duqu», которую исследователи приписали тем же национальным государствам, ответственным за печально известное киберворужение Stuxnet. Stuxnet - это совместная американо-израильская операция, которая успешно проникла на иранский ядерный объект в Натанзе и использовала вредоносный код для уничтожения пятой части урановых центрифуг Ирана в 2010 году.

Kaspersky сообщил, что его злоумышленники использовали тот же алгоритм и часть того же кода, что и Duqu, но отметил, что во многих отношениях он был еще более изощренным. Таким образом, исследователи компании назвали новую атаку Duqu 2.0, отметив, что другие жертвы атаки были главными израильскими целями.

Среди целей, обнаруженных Касперским, были отели и конференц-залы, которые использовались членами Совета Безопасности ООН для закрытых заседаний для обсуждения условий иранского ядерного соглашения - переговоров, из которых Израиль был исключен. Несколько целей были в Соединенных Штатах, которые предполагали, что операция была только Израилем, а не совместной американо-израильской операцией, такой как Stuxnet.

Исследователи Касперского отмечают, что злоумышленникам удалось проникнуть глубоко в компьютеры компании и уклониться от обнаружения в течение нескольких месяцев. Позже следователи обнаружили, что израильские хакеры внедрили в системы Касперского несколько «черных дверей», используя сложные инструменты для кражи паролей, создания снимков экрана и очистки электронной почты и документов.

В своем отчете за июнь 2015 года «Касперский» отметил, что его злоумышленники, по-видимому, в первую очередь заинтересованы в работе компании над атаками на национальные государства, в частности на работу «Касперского» над «Equation Group» - термин для частного сектора для АНБ - и еще одну кампанию «Регин». промышленный термин для хакерского подразделения в разведывательном агентстве Великобритании, правительственном штабе связи или GCHQ.