Издание The Intercept опубликовало очередную порцию информации из секретных документов беглого сотрудника АНБ Эдварда Сноудена.
Проект по шпионажу за различными антивирусными компаниями носил название «CAMBERDADA» и использовался для отслеживания их деятельности.
В списке вендоров отсутствуют американские вендоры Symantec и McAfee, а также британская Sophos. США и Британия взламывали антивирусные программы, а также следили за пользователями обеспечения и за происходящим в закрытых сетях. АНБ узнало о передаче антивирусом «Лаборатории Касперского» приватных данных клиентов назад на сервера компании в 2008 году, следует из черновика засекреченного документа. Агенты начали их перехватывать и использовать для слежки за людьми, внедряя в них шпионские программы. При этом через протокол передачи данных HTTP можно обнаружить устройства, которыми пользуются клиенты антивирусной компании, узнали в АНБ.
В одном из документов указано, что американские и британские спецслужбы собирали электронные письма, которые пользователи отправляли антивирусным компаниям, предупреждая их о появлении новых вредоносных программ. Там также указывается, что подразделение АНБ под названием Tailored Access Operations (TAO), которое известно как «наступательное подразделение» (offensive security unit), могло «перепрофилировать» вредоносное ПО для выполнения других функций, например, для обхода функций безопасности антивирусов.
Программа CAMBERDADA не нова, вредоносная кампания, в которой использовалось state-sponsored вредоносное ПО Duqu2. Duqu2 был нацелен на компрометацию известной антивирусной компании и для его распространения использовался эксплойт нулевого дня, кроме этого, драйверы вредоносной программы были подписаны украденным у компании Foxconn цифровым сертификатом.
Неделю назад корпоративная сеть российской антивирусной компании «Лаборатория Касперского» подверглась хакерской атаке кибершпионской группы Duqu. Информационная безопасность и защита данных «Лаборатории Касперского» оказались под угрозой, а хакерам удалось получить доступ к некоторым файлам, однако никакой критической угрозы для работы антивируса и для его продуктов атака не принесла.
