Американские законодатели хотят расследовать роль TP-Link в атаках на США

Американские законодатели хотят расследовать роль TP-Link в атаках на США

Два члена Палаты представителей Конгресса США попросили Министерство торговли начать расследование в отношении китайского производителя сетевого оборудования для массового рынка TP-Link на предмет рисков применения его продукции для национальной безопасности.

Письмо представителей Комитета Палаты представителей по Китаю Джона Муленара (Республиканская партия) и Раджи Криншнамоутри (Демократическая партия), датированное вторником 13 августа, попало в распоряжение агентства «Рейтер».

Просьбу о расследовании они мотивировали тем, что уязвимости в прошивках точек доступа Wi-Fi от TP-Link широко эксплуатируют злоумышленники в ходе атак на госучреждения во многих странах.

Конгрессмены назвали угрозу «вопиющим вопросом национальной безопасности». Запрос обращен к Министерству торговли потому, что именно это ведомство имеет полномочия ограничить или даже полностью запретить продажу любых товаров, произведенных в странах, объявленных противниками США.

Журналист «Рейтер» Александра Альпер связала появление данного письма «признаком растущей обеспокоенности тем, что Пекин может использовать маршрутизаторы китайского происхождения и другое оборудование в кибератаках на американские правительства и предприятия».

Однако, по данным Рейтер, кампания Volt Typhoon, нацеленная на американские госучреждения и критическую инфраструктуры, за которой стояла китайская проправительственная кибергруппировка, эксплуатировала уязвимости в сетевом оборудовании Cisco и NetGear. При этом использовались клиентские устройства не только находящиеся в периметре атакуемых организаций, но и частных пользователей.

В официальном заявлении представители TP-Link заявили, что не продают маршрутизаторы в США по официальным каналам, а их продукция не имеет незакрытых уязвимостей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

PT Sandbox подружился еще с одним антивирусом — белорусским VBA32

В комплект поставки PT Sandbox включен антивирус VBA32 разработки «ВИРУСБЛОКАДА». Интеграция нового движка призвана расширить возможности продукта по обнаружению известных вредоносов и повысить эффективность защиты от массовых атак.

Песочница PT Sandbox проводит статический анализ кодов, используя экспертизу Positive Technologies и сторонних производителей. С этой целью ей приданы функции мультисканера, позволяющие просматривать базы сигнатур поддерживаемых антивирусов.

Разработчики надеются, что добавление VBA32 в арсенал PT Sandbox и PT MultiScanner расширит покрытие киберугроз этими инструментами защиты. По данным ИБ-компании OPSWAT, один антивирус детектирует от 40% до 80% вредоносных программ, при подключении других движков показатель может превысить 99%.

Использование антивирусов различного производства также соответствует регуляторным требованиям по ИБ критически важной инфраструктуры (КИИ). Приказ ФСТЭК России № 239 от 25 декабря 2017 года, например, диктует принятие такой меры защиты на объектах КИИ первой категории значимости.

«Мы провели большую работу, чтобы максимально расширить возможности статического анализа PT Sandbox по детектированию вредоносного ПО, используя экспертизу всех доступных на российском рынке антивирусных решений, — заявил Сергей Осипов, возглавляющий в PT направление защиты от вредоносного софта. — Экспертиза вендора [“ВИРУСБЛОКАДА”] значительно усилит возможности PT Sandbox и PT MultiScanner».

Совместимость продуктов PT и белорусского разработчика антивирусов подтверждена тестами. Поддержка VBA32 доступна в PT Sandbox версий 5.13.0 и выше на безвозмездной основе. Включение движка в комплект осуществляется запросом в техподдержку.

В прошлом году в PT Sandbox была реализована поддержка еще одного бесплатного антивируса — NANO. Пользователям также доступен ClamAV разработки Cisco. Обновление антивирусных баз происходит автоматически с серверов PT.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru