ईएसईटी राज्य द्वारा प्रायोजित मैलवेयर को कैसे संभालता है

बहुत पहले नहीं, सार्वजनिक डोमेन में एक पत्र दिखाई दिया था, जिसे एवी / सुरक्षा समुदाय के कुछ जाने-माने सदस्यों ने विभिन्न एंटीवायरस कंपनियों को भेजा था ताकि राज्य प्रायोजित / सरकारी मैलवेयर (तथाकथित साइबर हथियारों) का पता लगाने के साथ-साथ इस तरह के संभावित सहयोग के बारे में अफवाहों को स्पष्ट किया जा सके। प्रासंगिक दुर्भावनापूर्ण वस्तुओं का पता लगाने में देरी के लिए एक अस्थायी गलियारा बनाने के लिए विभिन्न राज्यों की विशेष सेवाओं वाली कंपनियां।

पत्र खुद यहां प्रस्तुत किया गया है और निम्नलिखित मुद्दों पर कंपनियों से स्पष्टीकरण मांगता है।

• क्या आपने मैलवेयर की गतिविधि देखी है, जिसमें स्पष्ट रूप से एक राज्य-प्रायोजित मूल है, जो वास्तव में इसका पता लगाए बिना, अर्थात् इसे डेटाबेस में जोड़ रहा है।
• क्या सरकारी संरचनाओं ने आपको किसी विशेष दुर्भावनापूर्ण वस्तु का पता लगाने में देरी (हटाने) के लिए कहा है? यदि हां, तो क्या आप उपयोग के लिए इस तरह के अधिकृत सॉफ्टवेयर के बारे में जानकारी दे सकते हैं और पता लगाने में देरी कब तक हुई?
• आप भविष्य में सरकार से इसी तरह के अनुरोध का जवाब कैसे देंगे?

ESET शीर्ष प्रबंधन प्रतिक्रिया:

हमारे पास तथाकथित राज्य-प्रायोजित मैलवेयर का पता लगाने के मामले थे, उदाहरण के लिए, Win32 / R2D2.A, जबकि हम इसके मूल के बारे में पहले से जानते थे, डेटाबेस में जोड़ने से पहले भी, क्योंकि यह जानकारी पहले से ही सार्वजनिक रूप से उपलब्ध थी। हालांकि, अधिकांश मामलों में, हमारे पास दुर्भावनापूर्ण कोड की उत्पत्ति के बारे में जानकारी नहीं है और इसकी स्थापना में कौन शामिल था। अर्थात्, हम पहले से नहीं जान सकते हैं कि क्या राज्य। निकायों को इसे विकसित करना है या नहीं। हमारे दृष्टिकोण से, एक दुर्भावनापूर्ण कार्यक्रम दुर्भावनापूर्ण है, इसकी परवाह किए बिना कि इसे किसने बनाया है, और हम अपने ग्राहकों की सुरक्षा के लिए इसे जोड़ने के लिए वायरस प्रयोगशाला के हर संभव प्रयास करेंगे।

किसी भी सरकारी संगठन ने हमें इस या उस डेटाबेस के मैलवेयर को जोड़ने या उपयोगकर्ताओं को इसके बारे में सूचित नहीं करने के लिए स्थगित करने के लिए कहा।

जब भविष्य में ऐसा अनुरोध दिखाई देता है, तो हमें इसका अनुपालन करने का कोई कारण नहीं दिखता है। हमारी कंपनी का मिशन सभी मैलवेयर और किसी भी मैलवेयर से उपयोगकर्ताओं की रक्षा करना है। यह हमारा काम है और हमारे ग्राहक एक उपयुक्त स्तर की सुरक्षात्मक तकनीक की उम्मीद करते हैं।

रिचर्ड मार्को, सीईओ, ईएसईटी
पालो लुका, सीटीओ, ईएसईटी
जुराज मलचो, मुख्य अनुसंधान अधिकारी, ईएसईटी
इग्नासियो Sbampato, मुख्य बिक्री और विपणन अधिकारी, ESET
एंड्रयू ली, सीईओ, ईएसईटी उत्तरी अमेरिका