\u2013 Sobre o que foi essa investiga\u00e7\u00e3o interna? \u2013 Descobriram informa\u00e7\u00f5es? \u2013 O que aconteceu exatamente? \u2013 O que era o backdoor? \u2013 Foi o \u00fanico malware encontrado? \u2013 O software da KL buscou intencionalmente esse tipo de arquivo \u2013 usando palavras-chave como \u201ctop secret\u201d ou \u201cclassificado\u201d, por exemplo? \u2013 A Kaspersky compartilhou esse arquivo e\/ou arquivos contidos com terceiros? \u2013 Por que a Kaspersky excluiu os arquivos?<\/strong> \u2013 A Kaspersky encontrou alguma evid\u00eancia de sua rede corporativa estar comprometida? \u2013 Voc\u00eas est\u00e3o dispostos a compartilhar seus dados com uma entidade independente? Em outubro de 2017, a Kaspersky Lab iniciou uma auditoria interna de nossos registros em rela\u00e7\u00e3o a supostos incidentes de 2015 divulgados na m\u00eddia. Est\u00e1vamos cientes de apenas um desses, que ocorreu em 2014, durante uma investiga\u00e7\u00e3o de uma APT. Naquela ocasi\u00e3o, nossos sistemas de detec\u00e7\u00e3o pegaram o que pareciam ser arquivos do malware Equation e decidimos verificar se existiam outros incidentes. Al\u00e9m disso, investigamos se havia presen\u00e7a de terceiros em nossos sistemas al\u00e9m do Duqu 2.0<\/a>.<\/p>\n Realizamos profundas investiga\u00e7\u00f5es associadas ao incidente de 2014 e os resultados preliminares s\u00e3o:<\/p>\n Veredito HEUR:Trojan.Win32.GrayFish.gen<\/p>\n Acreditamos que o exposto acima trata-se de an\u00e1lise verdadeira dos incidentes de 2014. A investiga\u00e7\u00e3o ainda est\u00e1 em andamento, e a empresa fornecer\u00e1 informa\u00e7\u00f5es t\u00e9cnicas adicionais \u00e0 medida que se tornam dispon\u00edveis. Planejamos compartilhar as informa\u00e7\u00f5es completas sobre o ocorrido, o que inclui todos os detalhes t\u00e9cnicos confi\u00e1veis, como parte de nossa Iniciativa de Transpar\u00eancia Global<\/a>.<\/p>\n
\n<\/strong>Recentemente, v\u00e1rios meios de comunica\u00e7\u00e3o dos EUA reportaram um incidente envolvendo a Kaspersky Security Network e dados secretos da NSA supostamente exfiltrados em 2015. Decidimos verificar novamente tudo.<\/em><\/p>\n
\n<\/strong>N\u00e3o, nada sobre um incidente de 2015. No entanto, houve um em 2014 que se assemelhava ao que foi descrito recentemente na m\u00eddia.<\/em><\/p>\n
\n<\/strong>Nosso produto detectou um malware Equation no sistema do usu\u00e1rio. Mais tarde, na mesma m\u00e1quina, tamb\u00e9m uma backdoor (conhecida desde 2013) em um gerador de chave de produto para o Microsoft Office e um arquivo 7-Zip com amostras de malware anteriormente desconhecidas no sistema de um usu\u00e1rio. Depois de detect\u00e1-los, nosso produto enviou o arquivo aos nossos pesquisadores para an\u00e1lise. Ele continha c\u00f3digo-fonte de malware que parecia relacionado ao Equation Group, <\/a><\/em>assim como v\u00e1rios documentos classificados como confidenciais.<\/p>\n
\n<\/strong>Mokes, tamb\u00e9m conhecido como \u201cSmoke Bot\u201d ou \u201cSmoke Loader\u201d. O interessante sobre esse malware \u00e9 que estava dispon\u00edvel para compra em f\u00f3runs russos subterr\u00e2neos em 2011. Tamb\u00e9m \u00e9 se destaca que os servidores de comando e controle deste malware foram registrados em uma entidade (presumivelmente) chinesa de nome \u201cZhou Lou\u201d de setembro a novembro de 2014.<\/em><\/p>\n
\n<\/strong>Dif\u00edcil de dizer: nosso produto foi desativado neste sistema por um per\u00edodo significativo de tempo. No entanto, podemos dizer que, enquanto esteve habilitado, relatou 121 alarmes em diferentes tipos de malware n\u00e3o-Equation: backdoors, exploits, trojans e adware. Parece que este PC tornou-se um popular alvo de malware.<\/em><\/p>\n
\n<\/strong>N\u00e3o. O arquivo malicioso foi detectado automaticamente por nossas tecnologias de prote\u00e7\u00e3o pr\u00f3-ativa.<\/em><\/p>\n
\n<\/strong>N\u00e3o. Al\u00e9m disso, imediatamente exclu\u00edmos tudo por ordem do CEO.<\/em><\/p>\n
\nPorque n\u00e3o precisamos do c\u00f3digo fonte, muito menos presumivelmente classificamos documentos do Word, para melhorar nossa prote\u00e7\u00e3o. Os arquivos compilados (bin\u00e1rios) s\u00e3o mais do que suficientes para isso \u2013 apenas esses permanecem em nosso armazenamento.<\/em><\/p>\n
\n<\/strong>Al\u00e9m do Duqu 2.0<\/a>, que informamos publicamente ap\u00f3s o incidente, n\u00e3o.<\/em><\/p>\n
\n<\/strong>Sim, estamos preparados para fornecer todos os dados para uma auditoria independente.
\n<\/em><\/p>\nEm detalhes<\/h3>\n
\n
\n
\n
\n