Billede: Flavio Takemoto, FreeImages.com

Og det kan risikere at brænde enheden af.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   3219

Billede: Kaspersky

The Shadow Brokers, der er en hackergruppe og menes at være associeret med Rusland, har offentliggjort en række hacker-værktøjer for kort tid siden. The Shadow Broker udtalte på dette tidspunkt, at værktøjerne kom fra Equation Group, der menes at have forbindelser til NSA. 

Kaspersky har nu lavet nogle analyser på de offentliggjorte filer, hvor de blandt andet har sammenlignet offentliggjorte filer med malware udført af Equation Group. Her har Kaspersky fundet, at der er store ligheder i implementeringen af krypteringsalgoritmerne RC5 og RC6. For eksempel bruger begge versioner en negativ konstant i stedet for en almindelig positiv konstant. Derudover fandt Kaspersky også forskellige kompilerede versioner i de offentliggjorte filer som var ens med malware fra Equation Group. 

Kaspersky skriver på sin blog følgende om lighederne: 

This code similarity makes us believe with a high degree of confidence that thetools from the ShadowBrokers leak are related to the malware from the Equation group. While the ShadowBrokers claimed the data was related to the Equation group, they did not provide any technical evidence of these claims. The highly specific crypto implementation above confirms these allegations.

Redaktør: thimon   |   Indsendt af: thimon   |   0   |   2209

Billede: kaspersky

Et par tidligere ansatte har (anonymt) beskyldt Kaspersky Labs fra Moskva i Rusland, at lave malware for at snyde konkurrenterne til at markere filer som falske positiver, og dermed sætte filerne i karantæne eller evt. slette dem.

Dette skulle angiveligt ske ved at malwaren tilføjer små bidder af viruslignende kode, ind i vigtige PC-filer. Som eksempel nævnes en printers .ini filer.

Ordren skulle angiveligt være kommet fra højeste sted - nemlig Kasperskys medgrundlægger - Eugene Kaspersky, som et angreb imod firmaets mindre konkurrenter. Han skulle have ment at disse firmaer havde kopieret hans antivirus system, fremfor at lave deres egne systemer. Det blev dermed besluttet at skabe problemer for de andre firmaer, ifølge Reuters anonyme kilde.

Tilbage i 2010 blev Kaspersky Labs taget i at markere 10 uskyldige filer som farlige. Dette resulterede i at mange rivaliserende sikkerhedsprogrammer satte filerne i karantæne. Dette skulle være i protest, idet Kaspersky mente at rivaliserende firmaer tog deres dyrebare virusdatabase fra 3. parts udbyderne (såsom Google VirusTotal).

Kaspersky afviser de anonyme beskyldninger.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   4   |   2654