Кребс заподозрил Kaspersky в связи с провайдерами bulletproof-хостинга

[Artifact]

С конца прошлого года трафик российского провайдера Prospero идет транзитом через AS-сеть «Лаборатории Касперского». Поскольку IP-адреса Prospero засветились в спам- и фишинг-кампаниях, подобная ассоциация у многих вызвала недоумение.
Как https://krebsonsecurity.com/2025/02/...kaspersky-lab/блогер и исследователь Брайан Кребс, во французской ИБ-компании Intrinsec с большой долей уверенности полагают, что Prospero (AS200593) вовлечена в схемы предоставления услуг https://www.anti-malware.ru/news/202...3-114534/41368, известные как Securehost и BEARHOST.
Проведенное специалистами исследование выявило многочисленные злоупотребления: IP-адреса российского AS-провайдера неоднократно использовались для размещения фишинговых страниц, скриптов FakeUpdates, они же https://www.anti-malware.ru/news/202...6-114534/38831, а также для управления троянами SpyNote, Octo и GootLoader.
А команда аналитиков Interisle Consulting Group, составляя список хостеров с наибольшей концентрацией спам-ботов по итогам 2024 года, вывела AS200593 на первое место.
Факт подключения Prospero к интернету через сети Kaspersky (AS209030) на днях подтвердила НКО https://www.anti-malware.ru/news/202...4-114534/38021, которая неоднократно пыталась внести BEARHOST в черные списки, которыми пользуются многие интернет-провайдеры.

В ответ на запрос KrebsOnSecurity о комментарии в Kaspersky опровергли предположение, будто они предоставляют услуги провайдеру bulletproof-хостинга.
«Эти утверждения неверны, Kaspersky не работает и никогда не работала с этим сервис-провайдером, — сказано в ответном письме. — Маршрутизация через сети, находящиеся в ведении Kaspersky, отнюдь не означает предоставление услуг: AS-система Kaspersky могла объявиться как технический префикс в сети телеком-провайдеров, с которыми сотрудничает данная компания».
https://www.anti-malware.ru/news/202...3-114534/45417