Антивирусная компания Anvisoft основана китайскими хакерами?

image

Известный журналист Брайан Кребс провёл расследование, объектом которого стала антивирусная компания Anvisoft.

Bookmark and Share

Anvisoft — новый игрок на рынке антивирусного ПО. Компания начала свою деятельность год назад, но до сих пор неизвестно, кто за ней стоит. Неизвестно даже, из какой страны эта фирма: на корпоративном форуме сотрудники уверяют, что офис находится в Канаде. На вопрос об основателях компании следует ответ о «группе инноваторов, энтузиастов и дальновидных специалистов», без указания имён. Владельцем торговой марки Anvisoft является китайская компания Chengdu Anvei Technology.

Программы производства Anvisoft распространяются через разные авторитетные каталоги программного обеспечения, и эта компания до сих пор не замечена в какой-то вредоносной деятельности.

Тем не мене, Брайан Кребс обращает внимание на два интересных факта. Во-первых, архив domaintools.com показывает, что раньше WHOIS-запись домена anvisoft.com имела такой вид:

Registrant:
   wth rose
   Moor Building  ST Fremont. U.S.A
   Fremont, California 94538
   United States
Administrative Contact:
      rose, wth  
 Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript
 
      Moor Building  ST Fremont. U.S.A
      Fremont, California 94538
      United States
      (510) 783-9288

Позже её изменили, заменив почтовый адрес Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript на Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript .

Второй интересный факт — на IP-адресе anvisoft.com (184.173.181.194) числится ещё один домен nxee.com, который тоже зарегистрирован на адрес Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript (в исторических записях сохранилось упоминание пользователя tandailin).

Ну а теперь пришло время рассказать, кто такой Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript . Это довольно известный китайский хакер по кличке Withered Rose, автор блога mghacker.com. Его вредоносная деятельность освещена в отчёте Verisign iDefense от 2007 года. Считается, что Withered Rose был лидером хакерской группы NCPH (Network Crack Program Hacker), которая действовала при государственной поддержке. На их счету — создание руткита с использованием 0day-уязвимости в Microsoft Word и многочисленные атаки на территории США.

Настоящее имя хакера — Тэн Дэйлин (Tan Dailin). На его личный почтовый адрес Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript и на адрес Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript зарегистрировано ещё несколько десятков доменов, в том числе:

best-free-antivirus.net, 
spyware-removal-tools.com, 
windows-update-download.com,
anvicloud.com,
everadmin.com,
adware-removal-tools.com, 
anti-rogue.com, 
how-to-speed-up-pc.com, 
games-booster.com,
и многие другие.

Антивирусная компания Anvisoft основана китайскими хакерами?

Подробнее: http://www.xakep.ru/post/59658/default.asp

Читать комменты и комментировать

Добавить комментарий / отзыв



Защитный код
Обновить

Антивирусная компания Anvisoft основана китайскими хакерами? | | 2012-11-19 17:49:00 | | Статьи об Интернет безопасности | | Известный журналист Брайан Кребс провёл расследование, объектом которого стала антивирусная компания Anvisoft. Anvisoft — новый игрок на рынке антивирусного ПО. Компания начала свою деятельность год наза | РэдЛайн, создание сайта, заказать сайт, разработка сайтов, реклама в Интернете, продвижение, маркетинговые исследования, дизайн студия, веб дизайн, раскрутка сайта, создать сайт компании, сделать сайт, создание сайтов, изготовление сайта, обслуживание сайтов, изготовление сайтов, заказать интернет сайт, создать сайт, изготовить сайт, разработка сайта, web студия, создание веб сайта, поддержка сайта, сайт на заказ, сопровождение сайта, дизайн сайта, сайт под ключ, заказ сайта, реклама сайта, хостинг, регистрация доменов, хабаровск, краснодар, москва, комсомольск |
 
Поделиться с друзьями: