卡巴斯基承认获得NSA机密文件 但拒绝背锅


发布人:admin分类:网络安全浏览量:159发布时间:2017-11-29

卡巴斯基最近不太好过。

(公众号:)消息,自上个月《华尔街日报》报道称俄罗斯政府黑客利用卡巴斯基从 NSA 雇员的家用计算机上窃取了美国情报机构的机密文件,导致了美国国土安全部下令政府机构卸载卡巴斯基软件。

而最近,卡巴斯基官网公布了详细的调查报告为自己辩护,承认获得了 NSA 机密文件,但否认对泄密知情。

卡巴斯基称事件发生在 2014 年 9 月 11 日,NSA 总部所在地马里兰州巴尔的摩的一个 IP 地址报告了与 NSA 黑客团队 Equation Group 相关的恶意程序,恶意程序样本被上传到卡巴斯基服务器供研究人员进行进一步分析。

分析发现 7zip 压缩文件包含了属于 Equation Group 的恶意程序和源代码。分析人员将此事直接报告给 CEO,CEO 下令销毁了所有存档。随后该 IP 相关的计算机被发现在 2014 年 10 月 4 日当地时间 23:38 感染了恶意程序,原因是计算机安装了一个盗版的 MS Office 2013 程序,安装镜像“Office-2013-PPVL-x64-en-US-Oct2013.iso”包含了恶意程序。

也就是卡巴斯基认定 NSA 雇员电脑被入侵的源头来自于盗版微软 Office 软件,并表示不背这个锅。

除此之外,卡巴斯基还提出在其发现 Equation 恶意病毒之前,这个人的电脑就已被黑客入侵过。重点是,这个人曾关闭卡巴斯基杀毒软件。

虽然这份报告看起来非常可信,但一名NSA前分析师表示,“我认为它无助于改善美国政府对于卡巴斯基的看法。”

被黑站点统计 - 文章版权1、本主题所有言论和图片纯属会员个人意见,与本文章立场无关
2、本站所有主题由该文章作者发表,该文章作者与被黑站点统计享有文章相关版权
3、其他单位或个人使用、转载或引用本文时必须同时征得该文章作者和被黑站点统计的同意
4、文章作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
5、本帖部分内容转载自其它媒体,但并不代表本站赞同其观点和对其真实性负责
6、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
7、被黑站点统计管理员有权不事先通知发贴者而删除本文

免责声明

本站主要通过网络搜集国内被黑网站信息,统计分析数据,为部署安全型网络提供强有力的依据.本站所有工作人员均不参与黑站,挂马或赢利性行为,所有数据均为网民提供,提交者不一定是黑站人,所有提交采取不记名,先提交先审核的方式,如有任何疑问请及时与我们联系.

admin  的文章


微信公众号

微信公众号


Copyright © 2012-2022被黑网站统计系统All Rights Reserved
页面总访问量:21375545(PV) 页面执行时间:50.749(MS)
  • xml
  • 网站地图