Snowden: NSA e GCHQ atacaram empresas de

antivrus

A principal vtima dos rgos a Kaspersky Labs, a empresa russa que

recentemente exps as plataformas de espionagem EquationDrug e Grayfish,
sendo a primeira utilizada desde 2003.
Por Ronaldo Gogoni em 23 de junho de 2015

E l vamos ns para mais uma edio da coluna de fofocas de Edward Snowden, o Cara da
Informtica mais amado do Kremlin: a gente agora sabe o quanto a NSA e a GCHQ (a agncia
de inteligncia britnica) so xeretas ao extremo, mas seus mtodos de espionagem tm posto a
segurana da internet em cheque. A mais recente, empresas de antivrus foram vtimas de
ataques em busca de dados de usurios e outros dados.
A principal vtima dos rgos a Kaspersky Labs, a empresa russa que recentemente exps as
plataformas de espionagem EquationDrug e Grayfish, sendo a primeira utilizada desde 2003. Em
represlias a NSA e a GCHQ utilizaram ferramentas de engenharia reversa e tiveram acesso no
somente a informaes dos usurios atravs do fluxo de comunicaes da empresa, como
tambm e-mails de funcionrios e listas de novos vrus e malwares identificados.
Alm da Kaspersky a F-Secure, a Avast, a DrWeb e mais 20 companhias de segurana tambm
foram atacadas. O intuito das agncias conseguir informaes privilegiadas sobre
vulnerabilidades, e dessa forma ficar um passo frente de operaes de hackers que tentem
explorar tais brechas. H outros pontos a serem considerados tambm: a Kaspersky, apesar de
negar tudo j foi pega transmitindo dados sensveis em plain text, o que complica ainda mais a
situao.
A iniciativa das agncias no nova, disso ns j sabemos. O problema reside no fato de que as
prioridades so coletar dados indiferente de quem seja, supor que todos so inimigos dos EUA ou
do Reino Unido e s ento passar os devidos filtros. Claro, de conhecimento geral que a NSA e
a GCHQ no possuem pessoal suficiente para passar o pente fino em tudo o que interceptam,
deixando a cargo de algoritmos especializados.
O cenrio, entretanto, no dos melhores: ao acessar as comunicaes de usurios com os
softwares antivrus as agncias podem e iro armazenar qualquer tipo de mensagem que
contenha um malware perigoso em potencial, desde que ele esteja nas listagens interceptadas.
jogo sujo, mas nesse ramo ningum santo. Kaspersky, bem como s outras empresas
invadidas cabe apenas reforar a segurana de seus dados algo que ela j se comprometeu
e seguir em frente. J do lado do usurio
Fonte:

The Intercept.

A ConsultCORP distribui F-Secure no Brasil. Mais informaes acesse o site

www.consultcorp.com.br

CONSULTCORP Solues Tecnolgicas

Rua Mateus Leme, 2004 | Centro Cvico | CEP 80530-010 | Curitiba | Paran
Fone (41) 3350-6042 Fax (41) 3350-6101
www.consultcorp.com.br