Антивирусная компания Anvisoft основана китайскими хакерами?

[alexsf]

Антивирусная компания Anvisoft основана китайскими хакерами?

Известный журналист Брайан Кребс провёл расследование, объектом которого стала антивирусная компания Anvisoft. _http:You are not allowed to view links. Register or Login

Anvisoft — новый игрок на рынке антивирусного ПО. Компания начала свою деятельность год назад, но до сих пор неизвестно, кто за ней стоит. Неизвестно даже, из какой страны эта фирма: на корпоративном форуме сотрудники уверяют, что офис находится в Канаде. На вопрос об основателях компании следует ответ о «группе инноваторов, энтузиастов и дальновидных специалистов», без указания имён. Владельцем торговой марки Anvisoft является китайская компания Chengdu Anvei Technology.

Программы производства Anvisoft распространяются через разные авторитетные каталоги программного обеспечения, и эта компания до сих пор не замечена в какой-то вредоносной деятельности.

Тем не мене, Брайан Кребс обращает внимание на два интересных факта. Во-первых, архив You are not allowed to view links. Register or Login показывает, что раньше WHOIS-запись домена You are not allowed to view links. Register or Login имела такой вид:

Registrant:
wth rose
Moor Building ST Fremont. U.S.A
Fremont, California 94538
United States
Administrative Contact:
rose, wth You are not allowed to view links. Register or Login" class="link">wthrose@gmail.com
Moor Building ST Fremont. U.S.A
Fremont, California 94538
United States
(510) 783-9288

Позже её изменили, заменив почтовый адрес You are not allowed to view links. Register or Login" class="link">wthrose@gmail.com на You are not allowed to view links. Register or Login" class="link">anvisoftceo@gmail.com .

Второй интересный факт — на IP-адресе You are not allowed to view links. Register or Login (184.173.181.194) числится ещё один домен You are not allowed to view links. Register or Login, который тоже зарегистрирован на адрес You are not allowed to view links. Register or Login" class="link">wthrose@gmail.com (в исторических записях сохранилось упоминание пользователя tandailin).

Ну а теперь пришло время рассказать, кто такой You are not allowed to view links. Register or Login" class="link">wthrose@gmail.com . Это довольно известный китайский хакер по кличке Withered Rose, автор блога You are not allowed to view links. Register or Login. Его вредоносная деятельность освещена в отчёте Verisign iDefense от 2007 года. Считается, что Withered Rose был лидером хакерской группы NCPH (Network Crack Program Hacker), которая действовала при государственной поддержке. На их счету — создание руткита с использованием 0day-уязвимости в Microsoft Word и многочисленные атаки на территории США.

Register or Login" border="0" alt=""/>

Настоящее имя хакера — Тэн Дэйлин (Tan Dailin). На его личный почтовый адрес You are not allowed to view links. Register or Login" class="link">tandailin@163.com и на адрес You are not allowed to view links. Register or Login" class="link">wthrose@gmail.com зарегистрировано ещё несколько десятков доменов, в том числе:

You are not allowed to view links. Register or Login,
You are not allowed to view links. Register or Login,
You are not allowed to view links. Register or Login,
You are not allowed to view links. Register or Login,
You are not allowed to view links. Register or Login,
You are not allowed to view links. Register or Login,
You are not allowed to view links. Register or Login,
You are not allowed to view links. Register or Login,
You are not allowed to view links. Register or Login,
и многие другие.

А вы ещё тестируете продукты Anvisoft? Тогда хакеры идут к вам!

Источник новости: Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow" target="_blank">You are not allowed to view links. Register or Login
Первоисточник: Register or Login" title="You are not allowed to view links. Register or Login" rel="nofollow" target="_blank">You are not allowed to view links. Register or Login