Основатель «Лаборатории Касперского» Евгений Касперский подтвердил информацию, содержащуюся в докладе WikiLeaks. По словам программиста, ЦРУ маскирует свой вирус под продукт его компании.
Евгений Касперский рассказал в своем Twitter, что вирус, созданный ЦРУ, имитировал продукты его компании, при этом не имея к ним никакого отношения. После доклада WikiLeaks специалисты лаборатории провели расследование и выяснили, что использованные создателями вируса сертификаты компании являются подделкой. Клиенты, их личные данные и серверы лаборатории находятся в полной безопасности.
В своем сообщении Касперский говорит о докладе, который WikiLeaks опубликовала днем ранее. По данным экспертов, ЦРУ создало вирус Hive, который дает возможность незаметно копировать с компьютеров информацию, интересующую ведомство. Код вредоносной программы маскируется под код антивирусной продукции российской компании.
Hive обеспечивает скрытую коммуникационную платформу для комплекса вирусов ЦРУ. Это дает возможность отправлять данные на серверы ведомства и получать новые указания и инструкции от операторов.
По мнению специалистов WikiLeaks, любая операция, которую юзер совершает на пораженном вирусом устройстве, регистрируется минимум на одном стороннем домене, выполняющем функцию прикрытия. Он, в свою очередь, отправляет на сервер не вызывающий подозрений контент. Вместе с этим информация, интересующая сотрудников спецслужб, передается им через сервер Honeycomb.
Данный доклад является продолжением ряда расследований организации, касающихся программ, созданных для нужд американских спецслужб. Ранее эксперты сообщали о программном обеспечении, позволяющем проникать в системы и устройства, произведенные в Европе и США.
