АНБ шпионили за европейскими компаниями из-за контрактов с РФ

АНБ шпионили за европейскими компаниями из-за контрактов с РФ

Агентство национальной безопасности (АНБ) США пыталось с помощью немецкой разведслужбы BND шпионить за немецким технологическим концерном Siemens. Об этом сообщает Deutsche Welle cо ссылкой на еженедельник Bild am Sonntag.

Предполагается, что США якобы интересовало сотрудничество между Siemens и Службой специальной связи и информации (СССИ) при Федеральной службе охраны России.

АНБ пыталась проверить сведения о том, что Siemens поставил ФСО средства связи для использования в разведывательных целях. «Siemens не известны факты в сфере деятельности концерна, которые могли бы заинтересовать разведслужбу», — заявил представитель компании, отказавшись прокомментировать вопрос о контракте с Россией. По данным агентства Reuters, BND разрешала американцам пользоваться своей базой в баварском Бад-Айблинге, чтобы шпионить за руководителями Евросоюза, пишет regnum.ru.

Политические противники обвиняют Ангелу Меркель в том, что именно с её молчаливого согласия американцы вели шпионскую деятельность в Европе и перехватывали телефонные разговоры. «У друзей секретов нет. Учитывая доверительные и партнерские отношения, которые сложились у нас с США, я не вижу ничего страшного в совместной работе наших спецслужб. Мы должны достойно встречать все современные угрозы и вызовы. Без сотрудничества с нашими союзниками это невозможно. Мы не скрываем, что наш основной партнер в сфере безопасности — это Соединенные Штаты», — парировала Меркель.

Ранее стало известно, что АНБ с 2005 года пыталось перехватывать данные Европейского аэрокосмического и оборонного концерна (EADS) и франко-немецкого производителя вертолетов Eurocopter, при этом уведомляя немецкую разведку (БНД), а та сообщала о переговорах с американскими спецслужбами в ведомство федерального канцлера. Узнав из СМИ о совместной слежке спецслужб за Францией, французская компания Airbus обратилась в правительство Германии с просьбой предоставить ей сведения о возможных фактах промышленного шпионажа против корпорации.

Между тем, компания Airbus является крупным покупателем российского титана. Неоднократно высказывались опасения из-за возможного прекращения сотрудничества с Россией из-за санкций. Прекращение сотрудничества неблагоприятно отразится на производственном процессе авиаконцерна. Хотя, после недавнего крушения военного транспортника Airbus A400M во время тестового полета в испанской Севилье, и последующей заморозки сразу нескольких международных контрактов на его поставки, очевидно, Airbus снизит свои потребности в российском титане.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Специалисты вышли на инфраструктуру Android-ботнета BadBox

Опасный Android-ботнет BadBox продолжает распространяться. Поскольку вредонос часто предустановлен — например, на популярных моделях телевизоров Yandex 4K QLED — его детектирование для рядового пользователя становится нетривиальной задачей.

Как правило, операторы ботнетов ждут, пока потенциальная жертва скачает вредоносную программу, однако BadBox уже работает на устройстве «из коробки», что может говорить о масштабной атаке на цепочку поставок.

В декабре мы писали: BadBox смог заразить 192 000 устройств, несмотря на усилия правоохранительных органов, которые пытались его ликвидировать.

В новом отчёте специалисты Censys приводят результаты отслеживания активности ботнета с помощью платформы Internet Intelligence. Исследователи пытались выйти на инфраструктуру вредоноса.

В итоге в Censys обратили внимание на подозрительный сертификат SSL/TLS, который использовался во всей инфраструктуре BadBox. Находка позволила вычислить пять IP-адресов и множество доменов, за которыми стоит одна кибергруппировка.

Уникальный DN выдавшего сертификат центра — «c=65 ST=singapore, L=singapore, O=singapre, OU=sall, CN=saee» — свидетельствует, что за всей кибероперацией BadBox стоит одна структура.

 

Дальнейшее расследование показало, что все пять IP-адресов, связанных с ботнетом, использовали один хостовый SSH-ключ.

 

Пользователям рекомендуют с осторожность приобретать устройства малоизвестных брендов. Важно также держать установленный софт в актуальном состоянии и использовать защитные продукты, которые могут детектировать угрозу.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru