«Лаборатория Касперского» не исключает причастности Агентства Национальной безопасности США (АНБ) к кибершпионажу через жесткие диски, выпускаемые Western Digital, Seagate, Toshiba и другими производителями. Об этом сообщается в пресс-релизе компании.
«Прямых доказательств нет, однако исходя из связи группы Equation Group со Stuxnet и Flame (кибервирус 2010 года, целью которого являлись Иран и др. страны Ближнего Востока и Северной Африки), можно предположить причастность АНБ», — сказали в пресс-службе «Лаборатории Касперского».
Сегодня агентство Reuters со ссылкой на данные расследования «Лаборатории Касперского» и бывших сотрудников спецслужб сообщило, что АНБ распространяло шпионское программное обеспечение, пряча его в жесткие диски, выпускаемые Western Digital, Seagate, Toshiba и другими производителями.
По данным «Лаборатории Касперского», данную схему кибершпионажа использовала группа Equation Group. Компания обнаружила персональные компьютеры, зараженные как минимум одной шпионской программой, в 30 странах мира. Наибольшее количество случаев заражения было зафиксировано в Иране, затем России, Пакистане, Афганистане, Китае, Мали, Сирии, Йемене и Алжире. Целью кибершпионажа являлись правительственные и военные организации, телекоммуникационные и энергетические компании, банки, СМИ, исламистские активисты и исследователи в области ядерной физики.
В «Лаборатории Касперского» считают, что шпионское ПО внедрялось в один из кодов жесткого диска, который запускался при каждом включении компьютера. При этом данный вид программного обеспечения устанавливался лишь на конкретных компьютерах. Компания отказалась называть страну, которая стояла за распространением данной шпионской схемы, но предупредила, что ПО тесно связано с компьютерным червем Stuxnet, который был разработан хакерами, работающими на правительства США и Израиля в 2010 году для подрыва иранской ядерной программы.
Экс-сотрудник АНБ сообщил Reuters, что сделанные «Лабораторией Касперского» выводы верны, и что люди, до сих пор работающие в агентстве, ценят эти шпионские программы наряду с Stuxnet. Другой бывший сотрудник спецслужбы подтвердил, что АНБ разработали технологию сокрытия шпионского ПО в жестких дисках, но он не в курсе, где оно применялось.