美方要俄罗斯为网络犯罪背锅 卡巴斯基是这么怼回去的

为了澄清涉嫌网络间谍行为的指控,俄罗斯网络安全专家尤金·卡巴斯基(Eugene Kaspersky)已将其跨国公司的代码交给美国当局审核。此前有报道称,多家美国监管机构停止使用卡巴斯基实验室(Kaspersky Lab)的安全软件,理由是担心代码中存有会让俄罗斯方面监控美国的“后门”。卡巴斯基本人表示,没有任何证据支持这种猜测。他已要求赴美作证,甚至愿意向美国当局提交软件代码。

作为 CeBIT Australia 2017 商业技术博览会的主题演讲嘉宾,卡巴斯基本人在抽空接受《The Australian》采访时称:

对卡巴斯基实验室来说,帮助任何国家在安全软件中植入漏洞来监控美国政府机构的行为,都与自杀无异。

这不仅会在商业上扼杀自己,你自己也得跑到亚马逊河流域、或者冰天雪地的西伯利亚丛林里躲起来。

对于此事,卡巴斯基本人坚定地表示“这不是真的”。他不仅会用证据自证清白,还可以直接将源代码交给美方审核。

当然我们有政府合同,会在某些情况下要求我们披露技术细节,此时我们会照做的。

我们确实有来自俄罗斯、欧洲、以色列、以及其它国家防御机构的前雇员,但他们不再为前雇主工作,而是来找一份正经工作的好伙计。

我司员工中没有人做过‘那样’的事儿,在有监督的情况下,是不可能注入美方所说的那类代码的。

当然,卡巴斯基也承认俄罗斯有丰富的计算机人才,这得感谢该国的教育体系。

俄罗斯有许多 IT 企业,但他们大多为美国和西方的公司做外包。遗憾的是,他们之中有一些成为了最烦,这是挺令人心碎的。明明受到了良好的教育,却想着通过旁门左道来捞钱。

很不幸,网络犯罪的利润相当丰厚,许多犯罪分子都成为了百万富翁,但这并意味着俄罗斯就是网络犯罪的主要来源地。

许多国家都发生着网络犯罪,从地域上来说,中国、西班牙、葡萄牙的形势也很严峻。

但在说到‘专业网络犯罪’的时候,很多人第一个想到的就是俄罗斯,而不是乌克兰、哈萨克斯坦、波罗的海、甚至硅谷。

各国警方积极展开的国际合作,才是打击网络犯罪的重点,比如最近肆虐的 WannaCry 勒索软件事件。就算它在不断迭代,也只能影响到越来越少的计算机,直至消失。

最糟糕的情况,就是对基础设施的攻击,比如电网和医疗保健服务。通过本次事件,我们看到了间谍工具对世界的巨大破坏力。

这些工具多为以英语为母语的人所打造,且在西半球(大西洋)时区运行,而俄罗斯人则位于东半球时区(这里包含简体中文)。

在三大攻击来源中,你是不能乱指责其中一个国家的,因为这里还包含了还有德国、法国、西班牙、阿拉伯、韩国等其它区域。

本文转自d1net(转载)

时间: 2024-10-26 07:11:11

美方要俄罗斯为网络犯罪背锅 卡巴斯基是这么怼回去的的相关文章

俄网络犯罪地下市场对互联网安全造成重大威胁

硅谷网11月6日讯 据<连线>杂志英国网络版报道,俄罗斯的网络犯罪地下市场是一个"生气勃勃"的社区,这个市场会提供许多黑 客服务,其中有些服务的价格是相当低廉的.举例来说,有人声称其仅仅以3.19英镑(约合5美元)的价格就购买了110万名 Facebook用户的信息,这进一步证明网络信息正在越来越多地被犯罪社区所掌控. 以下是这篇文章的全文: 如果你想要购买一个"僵尸网络",那么其价格大约在433英镑(约合700美元)左右:但如果你只想雇佣一名黑客一小时

美国网络瘫痪急着找中国公司背锅,但更大的问题还在后面

这个周末,美国遭遇了史上最大规模的网络攻击,大半个美国互联网一度处于瘫痪状态.目前幕后黑手尚未找到,但参与调查的美国科技公司纷纷把锅甩给了一家生产摄像头的中国公司,这到底是怎么回事? 刚刚过去的这个周末,一场超大规模的DDoS(分布式拒绝服务攻击,即利用伪造的请求占用资源,导致网路瘫痪)攻击整垮了大半个美国互联网. 从东海岸的波士顿.纽约.费城.华盛顿到西海岸的洛杉矶旧金山.西雅图,美国的互联网服务几乎迎来了全面宕机,包括Twitter.Tumblr.Netflix.亚马逊.Shopify.Re

趋势科技报告:巴西网络犯罪严重程度已超越俄罗斯与中国

在针对俄罗斯.中国.巴西以及其它各国的网络犯罪活动进行调查之后,研究人员发现各国皆有自身专长之处.公立学校引入计算机教育.法律对计算机犯罪判罚较轻以及富人与穷人间的严重分歧已经使得巴西成为孕育活跃地下网络犯罪势力的温床,而这种状况亦给南美洲各执法机构造成严重困扰,安全企业Trend Micro公司在本月5号发布的一份研究报告当中指出. 作为面向不同国家地下网络犯罪活动系列分析资料的组成部分,这份报告着眼于巴西网络犯罪活动,并指出其技术水平目前已经仅次于俄罗斯与中国.作为一股专注于金融犯罪的地下力

俄罗斯黑客狂盗10亿美元 堪称网络犯罪行业的独角兽

一个大约20名黑客组成的网络犯罪团伙3年间从全球各地的银行账户中盗取了10亿美元.美国和欧洲的个人及公司账户被盗7.06亿美元,还有3亿美元盗自于俄罗斯的银行账户. 这件惊天大案反应了现代网络犯罪如此复杂并具备高度组织性,它已经形成产业,是一个有序的行进过程.并且由于组织架构十分坚强,非常难以捣毁. 俄罗斯网络犯罪集团 俄罗斯已经成为全球黑客犯罪的中心.邻近的国家,如乌克兰.保加利亚等波罗的海某些国家,也成为了越来越像公司企业般运作的黑客组织的聚居地,他们的活动遍及全球.这些有组织的网络犯罪正在

威胁情报告诉我们 大部分网络犯罪并不复杂

新的一年,有些事变了,有些事保持原样.关于多线程高隐蔽的复杂网络攻击的各种恐惧和疑虑我们已经经受很多.诚然,落入这个范畴的攻击是存在的,但如果纵观去年一整年的网络犯罪活动,显然大部分威胁没有我们经常谈论的那么复杂. 网络威胁情报呈现给我们的,反而是大多数威胁都只简单地利用一系列已知漏洞和其他弱点,来达成最小阻力最大收益.可以从威胁三角棱镜,也就是黑客的能力.意图和机会三个方面,来看看今日几个顶级威胁的模样: 1. 勒索软件 该威胁利用老一套但有效的社会工程战术.诱使某人点击依然可用的恶意宏,尽管

BlackHat2017热点之DefPloreX---大规模网络犯罪取证的机器学习工具

本文讲的是BlackHat2017热点之DefPloreX---大规模网络犯罪取证的机器学习工具, 前言 Black Hat USA 2017是在通过四天(7月22日-7月25日)的技术培训后才举办的会议,为期两天的会议是在7月26日-7月27日召开的. 在为期四天的培训中,培训者除了可以综合学习文件系统理论.应用分析.电子邮件.照片取证.事件日志审查等内容,还可以对Windows 8.Windows 10和其它操作系统的数字取证与事件响应方法进行了解.今天我们嘶吼就为大家具体剖析一下其中的一个

两分钟了解网络犯罪服务平台那些不为人知的服务

本文讲的是两分钟了解网络犯罪服务平台那些不为人知的服务,目前,越来越多的网络犯罪被商业化,并且通过出租黑客工具和技术,从漏洞套件到ransomware,帮助人们构建威胁并发起攻击,即使它前身就是大型企业. 在过去几年中,我们看到恶意软件即服务(MaaS)的普及率日益增加,今天,地下黑市的业务也蓬勃发展,提供一系列服务,包括ransomware-as-a-服务,DDoS服务,网络钓鱼服务等. 最近两个研究小组的人员就发现了这样两个服务平台,我们会在下文中做详细介绍. Ovidiu Stealer

数据泄露事件频发,谁来背锅?

在电影<绝对控制>中,导演为观众构建了一幅美好的画面:能记录下生活中一切的高端手机.满足家庭各个成员的智能家居用品,以及极为高效的线上互动服务,等等. 不过,编剧似乎也在拷问观众:在这看似平凡的生活里,到底我们是互联网世界的主体,还是已经深陷网中,无法自持.甚至,片中还提出了一个极为有争议的观点 -- "隐私不再是权利,而是特权." 现如今,用户在各类网站和App每输入一次手机号.银行卡.身份证号等信息,就会被记录.上传.然而,大家都没有想到,这些看似"隐秘&qu

加密通信成网络犯罪重要工具

安全公司Flashpoint发布最新报告,揭示了网络犯罪分子所使用的联络策略.战术和工具的变化趋势.研究发现,网络犯罪分子的工作模式高度合作化,其协作程度远远超过他们的目标组织,全球不同语言群体的网络犯罪分子已经从讨论在通信服务中附加少量加密和匿名保护,发展到了在更复杂的应用程序中内置这些保护措施. 在进行网络犯罪群体分析时,Skype是最常被提及的通信软件.研究评估的其他通信软件包括以色列即时通信软件ICQ.思科公司通信工具Jabber.邮件加密软件PGP.美国在线即时通信软件.俄罗斯即时通信