Шпионит ли касперский за пользователями
Обновлено: 07.07.2024
Всякий, кто бывал за границей, наверняка был удивлен и одновременно немного горд тем, что в витринах практически всех компьютерных магазинов за рубежом на самых видных местах непременно выставлены подобные коробки с антивирусными программами нашего соотечественника Евгения Касперского. Такое есть всюду, даже в самых развитых странах мира.
Что такое Антивирус Касперского? Грубо говоря, это такой большой, неповоротливый и довольно сложный вирус, который вы добровольно устанавливаете на свой компьютер. Затем этот вирус подчиняет себе ваш компьютер и становится самой главной его программой после операционной системы. Он начинает копаться в вашем компьютере, проверять всю входящую и исходящую информацию, и будет высылать в "Лабораторию Касперского" всё, что считает интересным, не спрашивая вашего специального разрешения, так как вы приняли условия Лицензионного соглашения "Лаборатории Касперского" и согласились на такие действия. Затем, после создания новых баз данных антивирусов, в ваш компьютер регулярно присылают обновления. Какие обновления -- вы никогда не узнаете. И что они будут творить в вашем компьютере, вы тоже не узнаете.
Тут все основано на доверии или даже вере, если угодно. Почти на религии. Альтернатива есть только такая: вы либо верите Жене Касперскому и его лаборатории, соглашаетесь на интимные отношения и впускаете в свой компьютер его Антивирус Касперского, либо не верите и воздерживаетесь от этого.
Четыре недели назад, 23 июля, разразился шумный скандал: ведущий мировой компьютерный журнал Wired опубликовал огромную статью о "Лаборатории Касперского" и о персоне ее хозяина. Евгений Касперский остался очень недоволен этой статьей Ноа Шахтмана, который более полугода работал над текстом, неоднократно посещал "Лабораторию Касперского" и интервьюировал ее сотрудников и самого Касперского. Фактически Касперский был назван крупнейшим компьютерным шпионом, сотрудничающим с ФСБ, хотя сам Касперский немедленно отверг такое обвинение.
Эту статью можно было бы считать выпадом прессы по заказу конкурентов Касперского. Однако, судя по всему, заказчик тут другой. В последние несколько месяцев во всем мире происходит невидимая кибервойна, направленная против Ирана, в которой участвуют не просто какие-то рядовые хакеры-любители, а государственные силовые органы и спецслужбы, которые теперь создают настолько мощные и дорогостоящие профессиональные вирусы, которые трудно победить обычными антивирусными программами.
Сайт Кавказ-Центр, за которым вроде бы стоит ЦРУ, немедленно подхватил эту тему и написал: "Напомним, что у Касперского почти 300 млн. подписчиков по всему миру. Это, по сути, крупнейший супер ботнет в мире. У нас есть подозрение, что компы, на которых стоят антивирусы Касперского, являются глобальным ботнетом ФСБ." И обвинили Касперского еще и в проведении кибератак на свой сайт.
Но, пожалуй, главная причина такой информационной атаки на Касперского состоит в том, что ему удалось провалить работу американской разведки, обнаружив и уничтожив шпионскую программу Flame, заразившую более 300 компьютеров в Иране (Подробнее).
После выхода статьи в Wired я наблюдаю за тем, что пишут в интернете о Касперском и как вообще развивается этот скандал. Российская пресса почему-то не стала активно реагировать на него. Статья в Wired о Касперском даже не была переведена русский язык, хотя большинство статей, касающихся России, немедленно переводят и публикуют в интернете.
Посмотрите этот видеоролик, чтобы представлять себе, что такое "Лаборатория Касперского". Это крупнейшее компьютерное предприятие России, на создание которого ЦБ выделил серьезные средства.
Недавно журнал Wired сообщил, что Касперский просит помочь ему кракнуть еще один мощный вирус Gauss. Этот вирус предназначен для кражи банковской финансовой информации. О том, что происходит, почитайте или посмотрите видео здесь. Так что события с участием Жени Касперского продолжают развиваться. Полагаю, ФСБ наверняка не безразлично то, чем он сегодня занимается. Давайте следить за происходящим вместе.
1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту.
2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".
Обязательно к прочтению для всех:
Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.
Запрещены политические holy wars.
По решению модератора или администратора сообщества пользователь будет забанен за:
1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.
2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.
3. За обвинение в киберпреступной деятельности.
4. За нарушение прочих Правил Пикабу.
За тобой не следит касперский, если у тебя нет касперского. ) В 2019 версии нет про социальные сети. Остальное есть. Комментарий удален. Причина: данный аккаунт был удалёнДавайте вместе следить за Касперским!
За нами сейчас только ленивый не следит.
Касперский следит за нами.
Ну, в смысле, Вы спросили - я Вам отвечаю.
Все следят за нами
Даже windows следит за тобой,тебя удивляет что вирусописательская лаборатория Касперского следит?
-Самый защищённый компьютер- это компьютер отключённый от сети
-От всемирной?
-От электрической
Судя по описанию, это файлы отчётов, которые генерирует KIS по запросу пользователя и которые хранятся только локально на этом же компьютере - если, конечно, пользователь сам их кому-нибудь не отправит.
Вполне логично, что в отчёте, который строится для пользователя по его собственному запросу, могут содержаться перечисленные данные.
А думаете почему их из США прогнали? Там только своим можно следить На самом деле как начали заводить дела из за VK я сразу удалился , ну его . Репостну не то ещё , не хочу что бы меня дочь навещала.А как ещё должен работать их антиспам фильтр?
Как ещё он должен понимать, спам это или нет, кроме как сверять данные отправителей по спам-листам?
А отправляет на свои сервера для т.н. "облачной защиты", когда огромные данные по спаму держатся на сервере.
2018 год, кто-то пользуется сторонними антивирусами не встроенными в десятку винду?
Розы рвать как-то уж слишком
Благотворительность
Пришли с супругой на кассу с покупками. Выгружаем из тележки, впереди дама в возрасте все уже выгрузила,и спрашивает у супруги-вы мне карту магазина не одолжите?
Супруга-без проблем, но она на телефоне. Как ваша очередь подойдёт, я вам проведу.
Так и сделали. Дальше пробили свои покупки, а дама стоит чуть в стороне от кассы. Уже начинаем двигаться в сторону парковки, она нас догоняет и говорит- а вы мне не хотите вернуть 56 рублей, которые вам зачислились на карту?
Вот честно, пора прекращать заниматься благотворительностью.
Умный пёсик
Недовыдалось
Законопроект
В госдуму внесён законопроект о запрете СМИ упоминать национальность преступников. Поэтому теперь вы никогда не догадаетесь, кто именно на свадьбе стрелял в воздух.
Законопроект запрещающий СМИ сообщать национальность
Школа рецептов
Перцовый баллончик иногда помогает
Как вас теперь называть?
У расчленёнки нет региональной принадлежности!
14, с.ка, лет.
Первый пост и он совсем беспонтовый. 14, сука, лет я прожил со своей женой. 13 из них было все хорошо, взаимопонимание, поддержка друг друга, дети замечательные растут, дом, газон, бассейн курорт в общем. В 2020м задумал капитальный ремонт, думал долго т.к. вложения очень значительные, жена говорила мы справимся вместе, сделал по полной - по сути с коробки, переделали все, теплые полы новая штукатурка электрика, новая техника стиралка сушилка посудомойка, мебель и т.д. вымерял каждую мелочь чтобы было удобно жить 5 месяцев моих трудов и немеренно бабла, результатом были очень довольны, переезжали в новый старый дом с большим удовольствием, не жалея о своем решении. но, прошло несколько месяцев, стал замечать несколько не адекватное поведение моей жены, постоянно в телефоне, какие-то мутные долгие переписки вечерами, когда я якобы спал. Думал любовник, реально, бл. Однажды этим летом не выдержал залез в ее телефон (всегда было доверие и пальчики и коды знали друг друга) и знатно прихуел: моя жена взяла кредиты и вложила в финансовую пирамиду лысого ублюдка и это был момент скама этих уродов, после крупной ссоры я предупредив ее сохранить личные данные нахер снёс все с ее телефона (аккаунт я создавал). На это было 2 причины моя карта привязанная к телефону на 400 килорублей и боязнь что еще больше нахлобучат на скаме пирамиды всякие мошенники и надо было отрубать все битоковские кошельки пароли и т.д. После всего этого была просто истерика, я оказался козлом, уродом, недостойным мужчиной, ну и в целом пидором гнойным, угрожала разводом, я тогда знатно прихуел, если честно. Успокоил себя, поговорили, сказал справимся не переживай, вроде несколько поправилось все. При попытке восстановления данных телефона сохранилась старая переписка в ватс апп с ее родным братом, где она обсуждала с ним все пароли и аккаунты этой пирамиды оказалось подсадила и мать и отца и братьев с женами, мать ее свои накопления сняла и вложила в эту х.ню, и все всё про.бали! А угроза развода это было для того чтобы я по ссыковал. Очередная ссора, очередной раз уговариваю себя успокоиться. Дальше больше, после окончательного скама этой конторы, стала слушать коучей псевдопсихологов типа марка бартона, которые несут ересь ту еще. Стала работать на двух работах вместо того чтобы попросить меня помочь. Нет дела до детей - всё их общение в поездке до школы и после школы, жены нет дома практически всегда. Вчера спросил сколько тебе нужно чтобы ты была счастливой она сказала 50 кр. Я спросил ты будешь дома? , будешь женой? (во всех смыслах) она сказала - возможно. Я ответил что это пахнет проституцией. Вот тут у меня включился внутренний зверь, и с тех пор все пошло в одном направлении. Такое чувство что я стал ее ненавидеть. Жена съехала забрала пацанов, но они не очень были рады уезжать к теще, сегодня забрал их, поговорили, потусили на улице, убрались дома, приготовили еду, сделали уроки, завтра в школу. Жене сказал чтобы не приезжала, не хочу ее видеть. Готовлюсь к разводу. Сука прям ебано на душе
Первой реакцией Рубенкинга было: «Нет конечно, такого просто не может быть!». Но для более аргументированного ответа нужно было помыслить над проблемой.
Доводы читателя были следующие: «Если я был бы киберпреступником и имел значительные финансовые ресурсы, я бы нанял талантливых специалистов для создания хорошей антивирусной программы, которая будет распространяться бесплатно. Антивирус будет сканировать весь компьютер, а особо важные документы пользователей зашифрует и отправит на мой сервер».
Поддельные антивирусы
Поддельные антивирусы действительно существуют и, иногда, они выглядят даже лучше, чем настоящие антивирусные программы. Подделки всегда находят заражение на вашем компьютере, поэтому их называют английским термином Scareware. Сканирование выполняется бесплатно, но для очистки системы от «найденных угроз» придется заплатить. При оплате киберпреступники помимо денежных средств, получают данные вашей кредитной карты.
Поддельные антивирусы это большой бизнес. Часто такие мошеннические продукты имеют техническую поддержку и горячую телефонную линию. Один представитель антивирусного вендора рассказал историю про одного из клиентов, который был крайне недоволен, что настоящая антивирусная программа заблокировала лжеантивирус. Он сказал: «Это был мой антивирус! Я заплатил за него!»
Серьезной разницей между этими мошенническими программами и сценарием, описанным читателем является то, что поддельные антивирусы на самом деле не работают. Их сканер работает быстрее, чем у обычных антивирусов, потому что он ничего не проверяет на самом деле. Кроме того, модель бесплатного сканирования и платной очистки не распространена среди настоящих решений для защиты.
Постоянные исследования
Программы из категории Scareware созданы для кражи денежных средств. Работающая антивирусная программа, которая имеет вредоносные функции – совсем другое дело. К счастью, создать что-то подобное будет очень, очень тяжело.
Независимые антивирусные лаборатории, такие как Dennis Technology Labs, AV-Comparatives, AV-Test подвергают антивирусные программы серьезным испытаниям. Их основная задача – оценить эффективность защиты, но многие тесты способны выявить вредоносное поведение.
Приведем пример. Одним из признаков заражения ботом является подозрительный трафик между компьютером и удаленным сервером. Антивирусные лаборатории детально анализируют сетевой трафик, поэтому они легко смогут распознать предательскую антивирусную программу, работающую по данной модели.
В большинстве случае для включения продукта в программу тестов лабораторий, вендору нужно заплатить средства. Вот почему некоторые разработчики бесплатных решений не участвуют в тестах. Если вы беспокоитесь о безопасности своих данных, выбирайте бесплатное решение, которые систематически подвергается тестированиям. Всегда можно остановить свой выбор в пользу AVG, Avast, Bitdefender Free и других, проверяемых лабораториями антивирусных программ.
Без финансового эффекта
Большинство вендоров предлагают целую линейку продуктов: от бесплатного антивируса до комплексного решения «все-в-одном». Они получают прибыль, когда пользователь переходит с бесплатной программы на коммерческое решение или покупает другие виды продуктов для защиты этого же вендора. Большое распространение бесплатных антивирусов позволяет создать обширную клиентскую базу для платных продуктов, и кроме того, положительно влияет на популяризацию бренда. Отказ от данной концепции в пользу создания шпионского антивируса является абсолютно бесмысленным.
Тем не менее, остается вероятность, что какой-либо антивирус шпионит за пользователям не для вымогания денег, а для кражи приватных данных. Вам нужно дважды подумать, прежде чем устанавливать совершенно новый антивирус из сомнительного региона, например из Северной Кореи.
Рубенкинг считает, что не нужно боятся устанавливать популярные бесплатные антивирусы от известных вендоров. Пользователь получает больше уверенности, когда разработчик имеет большую историю, например Avast Software недавно отметил свое 25-летие. Важную информацию более вероятно потерять при утечке данных, чем при действии «непорядочного» антивируса.
Спецслужбы Израиля проникли во внутреннюю сеть компании «Лаборатория Касперского» и заподозрили, что при помощи антивирусных программ Россия получала данные американского Агентства национальной безопасности (АНБ). После того, как Тель‐Авив передал данные Вашингтону, госкорпорациям США запретили использовать российский софт. Представитель «Лаборатории Касперского рассказала «360», почему невозможно шпионить при помощи антивируса.
Обвинения в краже данных
Продукты «Касперского» используют около 400 миллионов пользователей по всему свету. Среди них были чиновники двух десятков американских госструктур: Госдепартамента, Минобороны, Федерального казначейства, департаментов энергетики и юстиции. Уже несколько лет высказывается предположение, что российская разведка могла использовать антивирус для своих нужд. Более 60%, или 374 миллиона долларов, из годового объема продаж компании приносят клиенты из США и стран Западной Европы.
Более двух лет назад Израиль взломал внутреннюю сеть компании из РФ и предупредил США о «российском вторжении». Утверждалось, что неустановленные хакеры украли секретные документы у сотрудника АНБ, который неправильно хранил их на домашнем компьютере, где было установлено антивирусное программное обеспечение «Касперского».
Доподлинно неизвестно, какие еще сведения смогли получить кибервзломщики. Однако газета The New York Times отметила, что хакеры смогли превратить антивирусный софт в инструмент Google search для поиска конфиденциальной информации. Об этом изданию рассказали бывшие чиновники, работавшие в то время в госорганах США.
Как и большинство антивирусов, продукты «Лаборатории Касперского» требуют доступа ко всему, что хранится на компьютере, чтобы очистить его от вредоносных программ и защитить от внешнего вмешательства. ПО сканирует файлы и ищет сигнатуры вирусов, а затем удаляет их или помещает в карантин. По сведениям Израиля, именно этот фактор использовала российская разведка, чтобы исследовать содержимое компьютеров и извлекать то, что представляет интерес.
«Антивирус — это последний выход. Он обеспечивает последовательный, надежный и удаленный доступ, который может быть использован для любых целей, начиная с разрушительной атаки на проведение шпионажа на тысячи или даже миллионы пользователей», — заявил бывший сотрудник АНБ Блейк Дарче.
О краже секретных данных стало известно еще в 2017 году. Тогда «Лаборатория Касперского» отрицала любую причастность к утечке. Агентство национальной безопасности, Белый дом и посольство Израиля отказались от комментариев. Российское посольство не ответило на запросы издания о комментариях.
Запрет на использование
Департамент внутренней безопасности США 13 сентября запретил использовать софт «Касперского» чиновникам из американских госорганов. Структурам предоставили 90 дней для удаления ПО.
Эта директива, по мнению не названных в статье официальных лиц, давно назрела. Сведения основывались, в основном, на данных разведки, полученных в результате взлома Израилем в 2014 году корпоративных систем «Касперского». После этого Тель-Авив изучал, как работает программное обеспечение Касперского, и выявлял связи компании с Кремлем.
«Риск того, что российское правительство, действуя самостоятельно или в сотрудничестве с „Касперским“, может извлечь выгоду из доступа, предоставляемого ПО, чтобы скомпрометировать федеральные информационные системы, напрямую связан с национальной безопасностью США», — заявили в министерстве внутренней безопасности США.
Ответ «Касперского»
В середине 2015 года в лаборатории, отмечает издание, обнаружили стороннее вторжение. Инженер «Касперского», тестирующий новый инструмент обнаружения, заметил необычную активность в сети компании. Компания изучила и подробно изложила свои выводы в июне 2015 года в публичном отчете. Однако в качестве взломщика, утверждает NYT, был назван не Израиль. В докладе отмечалось, что нарушение имеет поразительное сходство с предыдущим нападением, известным как Duqu, которое исследователи приписали государствам, ответственным за печально известное кибероружие Stuxnet.
Stuxnet была совместной американо-израильской операцией. Программа успешно проникла на ядерный объект Ирана в Натанзе и использовала вредоносный код для уничтожения пятой части иранских урановых центрифуг в 2010 году. В «Касперском» сообщили, что злоумышленники использовали тот же алгоритм и некоторые части того же кода, что и Duqu, но отметили, что он был более сложным. Новую атаку назвали Duqu 2.0.
Руководитель отдела антивирусных исследований «Лаборатории Касперского» Вячеслав Закоржевский рассказал «360», что запрет на использование ПО в органах власти США вступил в силу в декабре прошлого года. Представители российской компании сочли запрет неправомерным и обжаловали его в суде.
Также Вячеслав опроверг газетные слухи о том, что при помощи антивируса можно шпионить и воровать данные с компьютеров пользователей.
Шпионить при помощи нашего софта невозможно. В антивирусе «Лаборатории Касперского» встроена технология облачной защиты — Kaspersky Security Network. Она помогает оперативно реагировать на угрозы и более качественно их обнаруживать, потому что в день появляется более 360 тысяч новых вредоносных программ. Для пополнения этой системы наши решения собирают статистические данные и подозрительные файлы с компьютера пользователя в соответствии с лицензионным соглашением
— Вячеслав Закоржевский.
Подобный подход используют все компании, работающие в области кибербезопасности. Причину скандала в компании связали с политикой. Там добавили, что некоторые программные продукты «Лаборатории Касперского» способны выявить слежку за пользователем. Но, подчеркнул Закоржевский, компания так и не получила официальных доказательств или объяснений.
Читайте также: