Разделы

B2BSecurity Маркет

«Лаборатория Касперского» опровергает «грязную» статью в Bloomberg

После того как «Лаборатория Касперского» расследовала деятельность кибергруппы Equation, по мнению некоторых экспертов связанную с АНБ, агентство Bloomberg разразилось скандальной статьей, в которой обвинило Евгения Касперского в связях с КГБ. В компании все факты, представленные со слов анонимных источников, опровергают.

Издание Bloomberg опубликовало статью, в которой со ссылкой на анонимные источники, приводятся факты, свидетельствующие, по мнению авторов, о связях «Лаборатории Касперского» с российскими органами разведки. Примечательно, что скандальная публикация вышла вскоре после расследования «Лабораторией Касперского» действий кибергруппы Equation, которую некоторые аналитики связывают с Агентством национальной безопасности США.

Основная претензия авторов статьи к «Лаборатории Касперского» состоит в том, что, публикуя отчеты о зафиксированных фактах кибершпионажа со стороны США, Израиля или Великобритании, компания не сообщает об аналогичных операциях, осуществляемых российскими органами и фиксируемых американскими компаниями, в частности FireEye.

В «Лаборатории Касперского» не согласны. «Мы сообщаем о любых угрозах, которые находим, и это не зависит от языка, которым владеют их создатели. Мы руководствуемся простым принципом – защищать наших клиентов. Мы исследуем атаки вне зависимости от их происхождения и целей. Наш Центр глобальных исследований и анализа угроз опубликовал по меньшей мере 11 отчетов об атаках с использованием вредоносных программ, в коде которых были найдены слова на русском языке», – говорится в официальном опровержении пресс-службы «Лаборатории Касперского», выпущенном по поводу статьи в Bloomberg.

Действительно, за последнее время «Лаборатория Касперского» в числе первых публиковала отчеты о таких вредоносных программах, имеющих русские слова в коде, как Black Energy (ноябрь 2014 и февраль 2015), RedOctober (январь 2013), CloudAtlas (10 декабря 2014) Miniduke – февраль 2013), CosmicDuke (июль 2014) Epic Turla – (август 2014), Penquin Turla – (декабрь 2014), Agent.BTZ (март 2014), Teamspy (март 2013).

Присутствие иностранных слов в коде не позволяет провести прямую связь со страной, которая стоит за атакой, говорят эксперты. «Слова на каком бы то ни было языке, обнаруженные в коде вредоносного ПО, нельзя назвать однозначными уликами, так как они могут быть сфабрикованы и умышленно оставлены в исходном коде зловреда с целью направить специалистов на ложный след. Поэтому мы не делаем вывод о связи атакующих с правительствами стран, основываясь лишь на этих данных», – подчеркивают в «Лаборатории Касперского».

«Когда мы находим что-то опасное, из этого нельзя делать секрета. Если мы вытащили медведя из берлоги, его нельзя загонять обратно, в противном случае это будет выглядеть так, будто мы связаны с теми, кто стоит за атакой. Мы сообщаем обо всех угрозах, которые находим вне зависимости от того, на каком языке говорят злоумышленники: русском, китайском, испанском, немецком или английском. Мы первыми обнаруживаем самые масштабные и сложные атаки», – говорит основатель компании Евгений Касперский, подчеркивая, что в его компании не существует понятий «хорошего» и «плохого» вредоносного ПО.

Bloomberg также пишет, что российская компания не публикует отчеты о таких вредоносах как Black Energy или Sofacy, несмотря на то, что в действительности по поводу первого вредоноса «Лаборатория Касперского» выпустила три отчета (в 2010, 2014 и 2015 гг.) и выступала на конференции Security Analyst Summit (SAS), а по поводу второго эксперты компании давали комментарии иностранным журналистам о связи Sofacy с другой угрозой MiniDuke.

Максим Захаренко, «Облакотека»: Облако открывает регионам доступ к ускорителям для ИИ в госуправлении
Максим Захаренко, «Облакотека»: Облако открывает регионам доступ к ускорителям для ИИ в госуправлении Цифровизация

В числе прочих аргументов в пользу сотрудничества софтверной компании с российскими властями авторы Bloomberg указывают, что Евгений Касперский ранее работал в КГБ, многие сотрудники имеют опыт работы в разведке и особый акцент делают на привычке Евгения регулярно ходить в баню с кадровыми разведчиками. Ни один из этих фактов не находит подтверждения, а эту привычку в компании назвали выдумкой авторов статьи в Bloomberg.

Евгений Касперский никогда не работал в КГБ. Он изучал криптографию в Высшей школе КГБ, после чего в 1987 г. устроился на работу в военный исследовательский институт, где занимался разработкой ПО. После ухода из этого института в 1991 г. Касперский более не работал в государственных организациях».

Заместитель генерального директора «Лаборатории Касперского» Игорь Чекунов, авторами Bloomberg был также причислен к числу сотрудников с корнями в КГБ. В действительности имеется ввиду его обязательная двухгодичная служба в погранвойсках СССР, которые в то время являлись структурной частью КГБ.

Почему удаленный доступ стал главной уязвимостью медицинской инфраструктуры
Почему удаленный доступ стал главной уязвимостью медицинской инфраструктуры Импортонезависимость

«По мнению Bloomberg, информация, которая однозначно подтверждает тот факт, что я – русский шпион, состоит в том, что я хожу в баню, когда в Москве, мы увольняем менеджеров, многие в компании говорят по-русски, и наш юрдиректор служил в 18 лет срочку на границе. Серьезное новостное агентство Bloomberg искало связь с «русскими шпионами» и нашло только баню. Ура!» – написал Евгений Касперский в своем блоге.

«Компании с российскими корнями было непросто добиться успеха на европейском и американском рынках. Никто не доверяет нам просто так. Наша стратегия – стопроцентная прозрачность и честность. У нас ушли годы, чтобы это доказать и показать, на что мы способны. Многие пытались найти «грязные» истории, но не смогли, потому что нам нечего прятать. Публикация в Bloomberg для нас – серьезный репутационный удар. Будем обороняться», – пишет основатель «Лаборатории Касперского».