Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Fantasy Hub: scoperto un nuovo RAT Android che prende il controllo totale del dispositivo
Torna GlassWorm, il primo worm che colpisce le estensioni di VS Code
Knownsec colpita da un catastrofico breach: esposti oltre 12.000 documenti sensibili
CERT-AGID 1–7 novembre: phishing su Banca d’Italia e Agenzia delle Entrate
In aumento gli attacchi russi e lo spionaggio contro Ucraina ed Europa. Il report di ESET

La CIA nelle sue operazioni faceva finta di essere… Kaspersky!

Nov 10, 2017 Marco Schiaffino Hacking, In evidenza, Leaks, News, RSS 0

Nuove rivelazioni di WikiLeaks. Nel codice di un tool della CIA c’è un falso certificato digitale a nome dell’azienda russa.

Le schermaglie tra il governo USA e la società di sicurezza di Eugene Kaspersky non sembrano essere destinate a fermarsi. Anche perché più passa il tempo, più si ha la sensazione che dalle parti di Washington abbiano preso gusto a fare dispetti alla società di sicurezza russa.

L’ultimo emerge con la prima pubblicazione della serie Vault 8 di WikiLeaks, cioè la “fase due” delle rivelazioni che il sito di Julian Assange dedica agli strumenti di hacking utilizzati dalla CIA.

Terminata la serie di leak denominati Vault 7, che ha riguardato esclusivamente la documentazione relativa agli strumenti informatici usati dagli 007 statunitensi, ora l’organizzazione di Assange è passata alla pubblicazione del codice sorgente dei tool, che stando a quanto si legge sulle pagine del sito non conteranno comunque exploit o codice che possa rappresentare un “assist” per i cyber-criminali.

La prima uscita del nuovo corso riguarda HIVE, il sistema di server “nascosti” che la Central Intelligence Agency utilizza per far passare inosservate le comunicazioni dai computer compromessi ai server Command and Control.

All’interno del codice, però, sono stati trovati anche alcuni certificati digitali falsi, usati per l’installazione degli “impianti” (così gli agenti americani definiscono i loro malware) sui computer presi di mira nelle loro operazioni.

E qui arriva la sorpresa: tra le tante possibili società che avrebbero potuto scegliere per camuffare l’origine dei loro software, gli sviluppatori della CIA hanno scelto proprio Kaspersky.

Il certificato risulta essere stato rilasciato da Thawte Premium Server CA, Cape Town. Peccato che sia falso e che il malware che lo utilizza non c’entri nulla con Kaspersky.

Dopo il polverone sollevato nei mesi scorsi dal governo statunitense si scopre quindi che è tutto vero: c’è qualcuno che usa l’antivirus Kaspersky come paravento per operazioni di spionaggio. Solo che a farlo non sono i servizi segreti russi, ma la CIA.

Eugene Kaspersky, per il momento, sulla vicenda ha rilasciato solo un laconico commento: “Abbiamo investigato riguardo le rivelazioni contenute nel rapporto Vault 8 e possiamo confermare che i certificati a nostro nome sono falsi. Le nostre chiavi private, servizi e clienti sono al sicuro e non hanno subito alcuna compromissione”.

Condividi l'articolo