0
卡巴斯基最近不太好過。
雷鋒網消息，自上個月《華爾街日報》報道稱俄羅斯政府黑客利用卡巴斯基從 NSA 雇員的家用計算機上竊取了美國情報機構的機密文件，導致了美國國土安全部下令政府機構卸載卡巴斯基軟件。
而最近，卡巴斯基官網公布了詳細的調查報告為自己辯護，承認獲得了 NSA 機密文件，但否認對泄密知情。
卡巴斯基稱事件發生在 2014 年 9 月 11 日，NSA 總部所在地馬里蘭州巴爾的摩的一個 IP 地址報告了與 NSA 黑客團隊 Equation Group 相關的惡意程序，惡意程序樣本被上傳到卡巴斯基服務器供研究人員進行進一步分析。
分析發現 7zip 壓縮文件包含了屬于 Equation Group 的惡意程序和源代碼。分析人員將此事直接報告給 CEO，CEO 下令銷毀了所有存檔。隨后該 IP 相關的計算機被發現在 2014 年 10 月 4 日當地時間 23:38 感染了惡意程序，原因是計算機安裝了一個盜版的 MS Office 2013 程序，安裝鏡像“Office-2013-PPVL-x64-en-US-Oct2013.iso”包含了惡意程序。
也就是卡巴斯基認定 NSA 雇員電腦被入侵的源頭來自于盜版微軟 Office 軟件，并表示不背這個鍋。
除此之外，卡巴斯基還提出在其發現 Equation 惡意病毒之前，這個人的電腦就已被黑客入侵過。重點是，這個人曾關閉卡巴斯基殺毒軟件。
雖然這份報告看起來非?？尚?，但一名NSA前分析師表示，“我認為它無助于改善美國政府對于卡巴斯基的看法?！?/p>
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
