Безопасность: "Лаборатория Касперского"

[студент]

«Лаборатория Касперского» выпустила новую версию решения для защиты от целевых атак

«Лаборатория Касперского» объявила о выходе обновленной версии Kaspersky Anti Targeted Attack Platform (KATA). Решение сочетает продвинутые алгоритмы машинного обучения и оптимизированную адаптируемость к инфраструктуре клиента. В комбинации с экспертными сервисами для защиты от киберугроз это позволяет противодействовать даже самым сложным атакам на ранних стадиях, сообщили CNews в «Лаборатории Касперского». Кроме того, снизились технические требования для интеграции с Kaspersky Private Security Network — локальной репутационной базой, информация из которой не выходит за пределы корпоративной сети.

Новая версия Kaspersky Anti Targeted Attack Platform легко интегрируется с Kaspersky Endpoint Security для бизнеса и позволяет использовать решение для защиты рабочих мест как сенсор. Кроме того, оптимизирована работа с электронной почтой: новая KATA способна блокировать вредоносные письма и совместима с решением Kaspersky Secure Mail Gateway. Теперь при защите почты обрабатываются не только файлы, но и веб-адреса — они передаются в «песочницу» и проверяются в безопасной среде. Помимо этого, появилась возможность проверять даже защищенные паролем архивы.

Скрытый текст

Инфраструктура «песочницы» — специально выделенной среды, где имитируется обычная работа на компьютере для проверки поведения в этой среде различных программ — стала децентрализованной, за счет чего ее можно масштабировать. Это позволяет работать с большим количеством анализируемых объектов даже в загруженных сетях.

Консоль управления Kaspersky Anti Targeted Attack Platform стала более наглядной и понятной для отслеживания всех рабочих потоков. В панели отображается детальная информация о статусе проверок, последних событиях и инцидентах, а также возможных связях между ними. Разным пользователям решения теперь можно давать разный уровень доступа в зависимости от их обязанностей и компетенций. Кроме того, представление информации об определенных частях инфраструктуры может быть ограничено в соответствии с политикой безопасности компании, отметили в «Лаборатории Касперского».

«Мы сосредоточились на трех главных направлениях совершенствования продукта. Первое и самое важное — добавили новые сценарии эксплуатации, расширили возможности анализа и автоматизированного поиска взаимосвязей между событиями. Второе — серьезно поработали над масштабируемостью решения, его гибкостью и возможностью адаптироваться к требованиям клиента. Наконец, третье направление — наглядность. Чистый и понятный интерфейс, который можно настроить под себя, жизненно необходим для оперативного обнаружения инцидентов и реагирования на них», — рассказал Артем Серебров, руководитель управления по разработке Kaspersky Anti Targeted Attack Platform «Лаборатории Касперского».

В целом, по словам разработчиков, Kaspersky Anti Targeted Attack Platform (KATA) — решение для защиты от целенаправленных атак. Главная опасность этих атак в том, что они тщательно прорабатываются под каждую конкретную организацию и часто никак себя не обнаруживают в течение длительного времени. Итогом может стать перманентная утечка конфиденциальных данных, простой предприятия или удар по репутации. KATA противостоит нападениям на всех этапах и способна как обнаружить уже начавшуюся атаку и минимизировать ущерб от нее, так и защитить предприятие от потенциальных угроз, оценив риски для безопасности в текущей инфраструктуре, утверждают в «Лаборатории Касперского».

[свернуть]

[студент]

«Лаборатория Касперского» против Microsoft

«Лаборатория Касперского» продолжает подозревать корпорацию Microsoft в недобросовестной конкуренции. В конце прошлого года компания обратилась в Федеральную антимонопольную службу РФ с просьбой выяснить, насколько политики Microsoft соответствуют российскому антимонопольному законодательству. Теперь же жалобы направлены в Еврокомиссию и Федеральное антимонопольное ведомство Германии.

Суть претензий состоит в том, что Microsoft, пользуясь доминирующим положением на рынке операционных систем, создает привилегированные условия для своего защитного ПО Windows Defender и ставит в заведомо неравное положение всех остальных разработчиков защитных программ. В числе злоупотреблений упоминаются, например, всплывающие окна-предупреждения в момент, когда пользователь запускает защитное ПО от сторонних производителей; тот факт, что сторонние защитные программы могут исчезать после обновления Windows 10, а также случаи, когда сотрудники техподдержки Microsoft заявляли пользователям, что Windows 10 вообще не совместима с «чужим» защитным ПО.

Представители Microsoft, со своей стороны, выражают уверенность в том, что они не нарушают принципов добросовестной конкуренции. Корпорация также подтверждает, что в курсе претензий «Лаборатории Касперского» и еще несколько месяцев назад предлагала организовать встречу на уровне руководства, чтобы разобраться со всеми вопросами, однако встреча так до сих пор и не состоялась.

[студент]

Американский сенат испугался «Лаборатории Касперского»

Сенат США рассмотрит вопрос о запрете использования вооруженными силами страны защитного ПО от «Лаборатории Касперского». Соответствующая поправка внесена в проект бюджета Министерства обороны США, предложенного на обсуждение сенаторам. Беспокойство авторов поправки вызывает то, что компания «может быть подвержена влиянию российского правительства».

Накануне агенты ФБР явились в дома нескольких сотрудников американских подразделений «Лаборатории Касперского». Никаких обысков и арестов произведено не было, однако агенты «провели беседы» с работниками компании. Их интересовало взаимодействие американских подразделений с головным московским офисом. Официальные представители «Лаборатории Касперского» подтвердили факт встреч своих американских сотрудников с агентами ФБР и подчеркнули, что компания является частной, никогда не обслуживала и не намерена обслуживать интересы какого-либо правительства, а также не имеет отношения к кибершпионским операциям.

[студент]

Троянец Magala «клюет по зернышку»

Специалисты «Лаборатории Касперского» сообщили об обнаружении новой троянской программы для ОС Windows. Троянец, получивший название Magala, занимает, по мнению экспертов, промежуточное место между собственно вредоносным ПО и нежелательными программами для распространения рекламы (adware). Инфицируя устройства, Magala создает в фоновом режиме виртуальный рабочий стол и устанавливает панель инструментов MapsGalaxy.

Далее зловред подключается к командному серверу и загружает списки наиболее популярных поисковых запросов, имеющих рекламный потенциал. После чего программа накручивает клики на топ-10 результатов каждого поиска. В среднем один клик в подобного рода кампаниях приносит мошенникам, стоящим за распространением зловредов, порядка 7 центов – сумма, несопоставимая с прибылью, которую дают ботнеты из тысяч инфицированных устройств. Кроме того, Magala не приносит вреда зараженным компьютерам – за исключением того, что не по назначению расходует часть системных ресурсов.

Тем не менее, программа, очевидно, дает пусть и небольшой, но стабильный доход своим хозяевам. Кроме того, она подрывает саму экономическую модель рекламы в сети, не принося рекламодателям никакой реальной пользы от размещенных объявлений. Magala инфицирует компьютеры с версией браузера Internet Explorer не ниже 9. Наибольшее число заражений приходится на Германию и США.

Ведущий разработчик Технического центра Интернет Дмитрий Белявский обращает внимание на то, что такая стратегия не нова и применяется не только при распространении зловредов, но и в научно-исследовательских проектах. «Авторы компьютерных вирусов, можно сказать, заимствуют стратегии поведения у болезнетворных микроорганизмов. Если зловред наносит большой ущерб, на борьбу с ним будут направлены большие ресурсы. Паразитирование на ресурсах компьютера же остаётся практически незаметным для владельцев и приносит доход авторам. Можно вспомнить некоторые исследовательские проекты, которые тоже задействовали простаивающие домашние компьютеры - правда, с согласия их владельцев», - рассказал Дмитрий Белявский.

[студент]

«Дыра» в «Касперском» позволяет дочиста ограбить банкомат


В защите для встроенных систем Kaspersky Embedded Systems Security найдена уязвимость, которая позволяет запустить постороннее приложение в системе банкомата. Спровоцировав перегрузку системы, хакер может заставить банкомат отдать все имеющиеся деньги. «Лаборатория» сообщила, что уже пропатчила баг.

Уязвимость встроенных систем

Скрытый текст

Сотрудник компании Positive Technologies обнаружил уязвимость в программном продукте «Лаборатории Касперского» Kaspersky Embedded Systems Security, который предназначен для защиты встроенных систем. Баг присутствует в версиях продукта 1.1 и 1.2, он содержится в компоненте Application Control. Уязвимость была найдена исследователем кибербезопасности Георгием Зайцевым.

Kaspersky Embedded Systems Security была установлена на банкомате, который тестировал сотрудник Positive Technologies. С помощью обнаруженной уязвимости в систему банкомата оказалось возможным инсталлировать постороннее ПО, а в дальнейшем заставить машину выдать все деньги.

Технические особенности

Через найденную уязвимость потенциальный преступник может вызвать перегрузку сервиса Kaspersky Embedded Systems Security. Перегруженный сервис перестает своевременно обрабатывать запросы на проверку запуска файлов. Благодаря этому у хакера появляется возможность запускать в системе банкомата посторонние приложения, в том числе исполняемые файлы, со съемного носителя или через сеть. Таким образом преступник может повысить уровень своих привилегий, заразить систему или снять с банкомата все деньги.

Как поясняет Зайцев, банкомат работает по принципу «белого списка», то есть разрешает запуск только тех программ, которым доверяет. Уязвимость в Application Control открывает хакеру сразу два пути обхода этого принципа. Во-первых, можно дописать большой объем произвольных данных в конец исполняемого файла, после чего дважды запустит его исполнение.
В ПО «Лаборатории Касперского» найдена дыра, позволяющая ограбить банкомат

«При первом запуске происходит вычисление хеш-суммы файла, то есть его идентификатора: на его основе должно приниматься решение о разрешении или запрете запуска. При достаточном размере файла этот процесс займет больше времени, чем отведено на проверку. И в результате по истечении выделенного срока файл будет исполнен», - поясняет Зайцев.

Однако после этого Kaspersky Embedded Systems Security сохраняет рассчитанную хеш-сумму, чтобы в дальнейшем пользоваться уже готовым результатом. Поэтому при следующих запусках файла этот способ обхода не сработает. Тогда хакер может одновременно запустить множество копий одного и того же приложения, что приведет к его «зависанию», благодаря чему появится возможность исполнить файл, не входящий в «белый список».

Реакция «Лаборатории»

В ответ на просьбу CNews прокомментировать ситуацию, в «Лаборатории» ответили, что 23 июня 2017 г. было выпущено обновление, которое ликвидировало уязвимости, найденные сотрудниками Positive Technologies. К ним относится находка Зайцева и другая уязвимость, позволяющая отправлять специальный запрос к драйверу klif.sys и отключать таким образом функциональность Application Control.

«Лаборатория» выразила благодарность Positive Technologies за сделанные открытия и отметила, что приветствует такую инициативу со стороны сторонних исследователей, поскольку «в конце концов все это помогает совершенствовать наши продукты». У компании есть программа bug bounty, в рамках которой сторонним экспертам выплачиваются вознаграждения за такие находки.

[свернуть]

[студент]

«Лаборатория Касперского» запустила бесплатный антивирус

«Лаборатория Касперского» запускает по всему миру бесплатный антивирус Kaspersky Free, сообщается в блоге главы компании Евгения Касперского.

По его словам, бесплатный антивирус с платными версиями не конкурирует, платная версия отличается наличием ряда дополнительных функций.

«Есть значительное количество пользователей, у которых нет двух тысяч рублей на премиальную защиту, из-за чего они вынуждены устанавливать дырявые подделки и даже использовать активно навязываемый Microsoft Windows Defender», — отметил Касперский.

Он добавил, что увеличение числа установок Free позитивно влияет на качество защиты для всех пользователей за счет расширения big data базы для технологий машинного обучения, и этот факт является аргументом в пользу глобального внедрения бесплатного антивируса.

В прошлом году была произведена пилотная отработка продукта в таких странах, как Россия, Украина, Белоруссия, Китай, Дания, Норвегия, Швеция, Финляндия. Бесплатный антивирус, по словам Касперского, «разошелся тиражом в несколько миллионов экземпляров».

[студент]

«Касперский» выпустил приложение, показывающее, кто звонит с незнакомого номера

«Лаборатория Касперского» разработала приложение, предоставляющее пользователю информацию о незнакомых номерах, с которых ему звонят. Приложение ведет реестр мошеннических номеров, в пополнении которого участвуют все желающие. По желанию пользователя, такие номера могут автоматически блокироваться.

Запуск Kaspersky Who Calls

«Лаборатория Касперского» выпустила пилотное мобильное приложение Kaspersky Who Calls, сообщающее пользователю сведения о незнакомых номерах, с которых он получает звонки. Рядом с номером телефона Kaspersky Who Calls выводит на экран название организации, за которой закреплен номер, и вид деятельности этой организации. Исходя из этих сведений, пользователь решает, отвечать ли на звонок. Из соображений приватности имя и фамилия звонившего рядом с номером не выводятся, даже если они есть в базе.

Скрытый текст

Если у незнакомого номера плохая репутация, приложение предупредит об этом владельца смартфона. Репутацию номерам создают сами пользователи Kaspersky Who Calls, добавляя их в облачный список нежелательных контактов. После того, как номер будет занесен в базу, все пользователи приложения начнут получать уведомление, что он принадлежит мошеннику. Эта система должна быть эффективна против SIM-карт, купленных спамерами инкогнито.

На вопрос CNews, можно ли таким образом умышленно скомпрометировать не-мошеннический номер, в пресс-службе «Лаборатории» ответили, что информация из «черного списка» перепроверяется сотрудниками еще до занесения в базу. Кроме того, для признания номера ненадежным нужно более трех жалоб. Kaspersky Who Calls можно настроить так, что мошеннические и другие нежелательные номера будут автоматически распространяется бесплатно, пока что он доступен только в России. Приложение работает на платформах Android 4.0.3 и выше, а также iOS10.0 и выше. Оно не предназначено для работы с iPhone 5, iPhone 5C и iPad.

Похожие приложения

Kaspersky Who Calls — не единственное приложение, которое помогает пользователю получить информацию о незнакомом номере. В сентябре 2009 г. скандинавская компания True Software Scandinavia запустила похожее приложение Truecaller. Бесплатная программа сверяет незнакомый номер со своей базой неблагонадежных контактов, а также ищет связанную с ним информацию в интернете. У приложения бывают проблемы с безопасностью: в июле 2013 г. его серверы предположительно были взломаны сирийскими хакерами. Преступники получили в свое распоряжение базу данных объемом 459 ГБ.

Приложение Whoscall тайваньской компании Gogolook, подразделения корейской NHN, также способно идентифицировать незнакомый номер. Оно было запущено в 2010 г. База данных приложения доступна офф-лайн, в нем можно настроить блокировку нежелательных вызовов. В апреле 2014 г. программа имела проблемы с безопасностью — начала высвечивать на экране адреса и домашние телефоны звонивших. Звонившие оказались публичными персонами, поэтому ситуация получила широкое освещение в СМИ. Как выяснилось, приложение брало данные из базы, утекшей с правительственного сервера.

Платное приложение TrapCall от американской компании TelTech просит за идентификацию звонивших $4,95 в месяц. Пользователь сначала отклоняет входящий звонок с незнакомого номера, а потом ему приходит сообщение со сведениями об этом контакте. Еще одно бесплатное приложение, Track Caller Location от компании Smartlogic, позволяет без подключения к интернету определить местоположение звонившего. Приложение было запущено в 2014 г. Еще есть приложения Whos Calling и Contactive, которые считаются эффективными при поиске информации о незнакомом номере в соцсетях.

[свернуть]

[студент]

Россия оказалась на шестом месте в мире по количеству DDoS-атак


«Лаборатория Касперского» поделилась статистикой по DDoS-атакам. Как оказалось, во втором квартале 2017 года в глобальный арсенал киберпреступников вернулись длительные DDoS-атаки. Рекордная продолжительность составила 277 часов, что на 131% больше, чем в первом квартале (120 часов), и почти достигает рекорда второго квартала 2016 года (291 час).

Однако возросшая длительность стала не единственной отличительной чертой DDoS за отчетный период. Во втором квартале 2017 года были зафиксированы атаки по целям из 86 стран мира, что на 14 больше, чем в предыдущем квартале, и на 16 — чем во втором квартале прошлого года. Россия вошла в десятку стран с наибольшим количеством зафиксированных DDoS-атак, заняв шестое место. Кроме России, в мировой топ-10 вошли Китай, Южная Корея, США, Гонконг, Великобритания, Италия, Нидерланды, Канада и Франция.

Среди наиболее заметных жертв DDoS-атак во втором квартале оказались сайты влиятельных французских газет Le Monde и Figaro, катарское новостное агентство Al Jazeera, а также серверы Skype.

Есть еще одна тенденция, которую отмечают аналитики «Лаборатории Касперского»: DDoS-атаки все чаще используются для вымогательства. Такой подход получил название Ransom DDoS, или RDoS. Злоумышленники посылают компании-жертве сообщение с требованием выкупа, который может составлять от 5 до 200 биткоинов. В случае неуплаты они обещают организовать DDoS-атаку на критически важный онлайн-ресурс жертвы. Сообщения зачастую сопровождаются кратковременными атаками в качестве демонстрации силы. Так, в конце июня группа, называющая себя Armada Collective, потребовала около 315 тысяч долларов у семи южнокорейских банков за обещание, что она не нарушит работу их онлайн-сервисов.

[студент]

Антивирус Касперского оказался лучшим на Windows по итогам шестимесячных тестов

Пока ФБР призывает американские компании отказаться от антивируса Касперского, подозревая в сборе данных для России, немецкий институт AV-Test после полугодичного тестирования назвал его самым надёжным антивирусом.
С января по июнь было рассмотрено 18 программных наборов, анализировались уровень защиты, скорость и удобство.

Из 18 возможных баллов специалисты AV-TEST у 13 антивирусов насчитали минимум 16, что означает хорошую защиту без замедления скорости работы компьютеров. Более двух третей антивирусов набрали 16-18 баллов.
Kaspersky Internet Security получил максимальные 18 баллов, по 6 в каждой категории. На этот раз в оценках появились дробные числа и два антивируса набрали 17,8 баллов, а именно Symantec Norton Security и Trend Micro Internet Security. Они набрали 6 за защиту и скорость и 5,8 за удобство.

Среди бесплатных лучшим был Avast с результатом 16,5: 6 за защиту, 4,7 за скорость и 5,7 за удобство. AV-TEST делает вывод о превосходстве платных антивирусов на системах Windows. В Windows 8.1 и Windows 10 по умолчанию работает защитник Windows, но его надёжность намного ниже сторонних антивирусов. Защитник Windows получил 15,5 баллов (защита 5,2, скорость 4,8, удобство 5,5), хуже него был только Comodo Internet Security Premium с 13,6.

[студент]

В США вновь обвиняют «Лабораторию Касперского» в шпионаже

Авторитетное издание The Wall Street Journal сообщило вчера о том, что защитное ПО «Лаборатории Касперского» использовалось для похищения секретных инструментов АНБ США. Инцидент имел место еще в 2015 году, однако известно о нем стало сравнительно недавно. По данным источников The Wall Street Journal, один из сотрудников АНБ, работавший по временному контракту, в нарушение строжайших запретов вынес секретные коды и документацию из офиса и установил на домашний компьютер, чтобы продолжить работу в свободное время. Его компьютер был оснащен защитным ПО от «Лаборатории Касперского». В результате все секретные материалы оказались в распоряжении российских спецслужб. Речь идет об эксплойтах, позволяющих осуществлять проникновение в компьютерные сети. В США всерьез опасаются, что Россия может использовать это оружие против самих его создателей.

Допустивший утечку сотрудник АНБ (американец вьетнамского происхождения) в настоящий момент находится под следствием. А в США поднялась очередная волна обвинений в адрес «Лаборатории Касперского». Далеко не первая – ранее, например, сообщалось, что Министерство национальной безопасности запретило использование ПО российской компании в правительственных учреждениях, а крупная торговая сеть Best Buy изъяла из продажи ее программы. При этом даже источники The Wall Street Journal не утверждают, что защитное ПО «Лаборатории Касперского» было использовано как инструмент шпионажа. А эксперты в области кибербезопасности предлагают намного более правдоподобную версию событий. Практически любые антивирусные программы сканируют содержимое компьютера в поисках файлов, чья структура или активность свидетельствуют о вредоносном потенциале. При обнаружении таких файлов они часто направляются в облако для более детального исследования. Именно это и могло произойти с материалами, установленными на домашний компьютер незадачливого временного сотрудника АНБ. Дальнейшее изучение полученных материалов вполне могло привлечь и внимание российских спецслужб. Нельзя даже исключать, что связь с ними имеет кто-то из служащих компании. Но это никак не говорит о том, что сама «Лаборатория Касперского» действует в интересах ФСБ, и уж тем более нельзя на этом основании заключать, что ее ПО является инструментом кибершпионажа.

Более того, «Лаборатория Касперского» неоднократно предлагала предоставить властям США исходные коды своих продуктов для аудита, чтобы доказать отсутствие любых бэкдоров и прочего шпионского «оборудования». Предложения, судя по всему, так и остались без ответа, зато обвинения в наличии шпионских бэкдоров звучат все громче.

[batkov]

Хакеры Lazarus добрались до компьютеров Mac

Специалисты «Лаборатории Касперского» сообщили об обнаружении вредоносного ПО для компьютеров Mac. Зловред, получивший название AppleJeus, предназначен для похищения криптовалют с устройств под управлением MacOS. Программа распространялась под видом легитимного приложения для торговых операций с криптовалютой с сайта некой фирмы Celas LLC, имевшего выпущенный компанией Comodo сертификат подлинности и защищенное HTTPS-соединение.

Скрытый текст

Тем не менее, задачи AppleJeus были далеки от легитимных. После установки приложение собирало информацию об инфицированном компьютере и передавало ее на серверы киберпреступников. В случае, если они находили цель стоящей внимания, на устройство загружался дополнительный инструмент, который похищал криптовалюту и ценные данные. Ранее подобные атаки осуществлялись против компьютеров под управлением ОС Windows северокорейской хакерской группировкой Lazarus Group. С высокой степенью вероятности она же стоит и за нынешней атакой AppleJeus. Это первый случай, когда хакеры Lazarus используют вредоносное ПО, специально созданное для MacOS.

Исследователи обращают внимание на большой объем предварительной работы, который пришлось проделать хакерам. Они не только создали сам зловред и внушающий полное доверие сайт для его распространения, судя по всему, они зарегистрировали еще и фирму, чтобы указать ее владельцем этого сайта. Все это говорит о том, что киберпреступники рассматривают такие атаки как весьма прибыльное направление и готовы вкладывать значительные силы и средства в их организацию.

[свернуть]

[gydrokolbasa]

Еще одна американская компания отказалась от сотрудничества с "Лабораторией Касперского"



Ограничения, наложенные на "Лабораторию Касперского" властями США, подтолкнули к отказу от сотрудничества с ней очередную компанию: отношения с производителем антивирусов прервал поставщик софта правительству и образовательным учреждениям CDW, пишет газета "Коммерсант" со ссылкой на директора по развитию бизнеса антивирусной компании Александра Моисеева.

"Они написали письмо, что ввиду неясности ситуации хотят с нами прервать отношения. Это нас лишило заметной доли бизнеса в корпоративном сегменте", – сказал он.

Как уточнили в пресс-службе российской компании, "Лаборатория Касперского" и CDW долгое время состоят в партнерских отношениях, которые были приостановлены в 2018 году. При этом не исключено, что решение CDW может быть пересмотрено в будущем. В самой CDW не ответили на запрос "Коммерсанта".

Это не первый такой случай – в 2017 году продукцию российской компании отказался продавать крупный ритейлер Best Buy. По оценке Моисеева, падение выручки "Лаборатории Касперского" в США в 2018 году будет существеннее, чем годом ранее.

"У нас в США есть большая доля бизнеса, которая строится на обновлениях. Люди их откладывают во времени, потому что еще не до конца уверены, что с нами стоит продолжать работать", – сказал Моисеев, уточнив, что общее количество потребителей в США у компании выросло за счет онлайн-продаж.

Напомним, в сентябре прошлого года Министерство внутренней безопасности США запретило использовать продукты "Лаборатории Касперского" в федеральных органах власти из-за подозрений в связях компании с российскими спецслужбами. CDW работает в том числе с госорганами: компания поставляла продукцию "Лаборатории Касперского" комиссии США по безопасности потребительских товаров. Также CDW является поставщиком Минобороны США, школ, университетов и учреждений здравоохранения.