Один из крупнейших ретейлеров в США снял с продажи программы Касперского

Один из крупнейших ретейлеров в США снял с продажи программы Касперского

Один из крупнейших ретейлеров в США снял с продажи программы Касперского

Один из крупнейших ретейлеров электроники в США компания Best Buy отказалась от продажи программ производства Kaspersky Lab из-за опасения, что производитель находится под влиянием российских правительственных структур. Об этом сообщает издание The Verge.

Представитель Best Buy подтвердил изданию, что решение о снятии с полок продуктов Касперского принято, но не стал вдаваться в подробности.

Компания не проводила собственное внутреннее расследование, она отказалась от продуктов Касперского основываясь на сообщениях СМИ, заявлениях Конгресса и дискуссиях в отрасли, передает rbc.ru.

По информации Star Tribune, Best Buy разрешит клиентам обменять продукты «Лаборатории Касперского» на другое ПО в течение 45 дней.

Правительство США ввело запрет на закупки решений Касперского для федеральных органов власти 12 июля 2017 года. Тогда Белый дом исключил «Лабораторию Касперского» из списка поставщиков программного обеспечения, чья продукция одобрена для использования госструктурами в США. Представитель агентства, обеспечивающего функционирование работы госструктур (GSA), пояснял, что это решение было принято после «тщательного изучения» ситуации. При этом он напомнил, что GSA стремится «обеспечить целостность и безопасность систем и сетей правительства Соединенных Штатов Америки».

В Кремле это решение назвали «политизированным».

Уже в августе советник президента США по кибербезопасности Роб Джойс предостерег американских пользователей от установки программ «Лаборатории Касперского». Он выступил против использования продуктов Касперского в органах власти на уровне штатов, в учреждениях местного самоуправления, в частном бизнесе и в личных целях.

Сенатор-демократ от Нью-Гемпшира Джин Шахин 5 сентября назвала программное обеспечение компании «Лаборатория Касперского» «угрозой» для национальной безопасности США. «Кремль вмешался в наши президентские выборы, ведет кибервойну против наших союзников по НАТО и ищет возможности использовать подобную тактику против демократии во всем мире», — считает Шахин. «Почему тогда федеральные агентства, правительства штатов, власти США и миллионы американцев неосознанно приглашают эту угрозу в свои киберсети и безопасные пространства?» — заявила она. Сенатор добавила, что в настоящий момент она готовит законопроект, который поддерживают Демократическая и Республиканская партии США. Законопроект запрещает правительству пользоваться программным обеспечением «Лаборатории Касперского», уточнила Шахин.

Основатель компании Евгений Касперский неоднократно отвергал обвинения в сотрудничестве со спецслужбами России и предлагал властям США ознакомиться с исходным кодом его программ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Эксперты выявили связь между группировками Team46 и TaxOff

По оценке департамента Threat Intelligence экспертного центра безопасности Positive Technologies (PT ESC TI), группировки Team46 и TaxOff представляют собой одну и ту же структуру, а не два отдельных объединения. Об этом свидетельствуют совпадения в используемых ими инструментах, инфраструктуре и тактике атак.

К такому выводу специалисты пришли на основании анализа атаки, произошедшей в марте 2025 года.

В ходе этой кампании злоумышленники попытались эксплуатировать уязвимость CVE-2025-2783 в браузере Chrome — характерный признак деятельности TaxOff. Однако дальнейшее исследование выявило сходство с методами Team46, в частности — почти идентичные PowerShell-скрипты, отличающиеся лишь содержанием «полезной нагрузки».

Обе группировки применяли одинаковые самописные инструменты на базе .NET для разведки: с их помощью собирались скриншоты, списки запущенных процессов и перечни файлов. Все данные передавались по именованному каналу. Кроме того, для управления инфраструктурой использовались домены, оформленные по одному шаблону и маскирующиеся под легитимные онлайн-сервисы.

Для пресечения активности подобных группировок специалисты Positive Technologies рекомендуют использовать системы анализа сетевого трафика, песочницы для изоляции и анализа внешних файлов, а также средства мониторинга и корреляции событий.

«Наши исследования показывают, что Team46 и TaxOff с высокой вероятностью являются одной и той же группировкой, — отмечает Станислав Пыжов, ведущий специалист группы исследования сложных угроз PT ESC TI. — Изученное нами вредоносное ПО запускается только на определённых компьютерах, поскольку ключ для расшифровки основного функционала зависит от параметров системы. Это указывает на целенаправленный характер атак. Применение эксплойтов нулевого дня даёт злоумышленникам возможность эффективно проникать даже в защищённые инфраструктуры».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru