Российское программное обеспечение, замаскированное под американское, найдено в приложениях армии США

Российское программное обеспечение, замаскированное под американское, найдено в приложениях армии США, CDC

Было обнаружено, что Pushwoosh, которая позиционирует себя как американская компания, зарегистрирована в российском правительстве для уплаты налогов в России,-пишет The Jerusalem Post со ссылкой на REUTERS, 16.11.2022

 A Russian flag is seen on the laptop screen in front of a computer screen on which cyber code is displayed, in this illustration picture taken March 2, 2018. (photo credit: REUTERS/KACPER PEMPEL/ILLUSTRATION/FILE PHOTO)
Российский флаг виден на экране ноутбука перед экраном компьютера, на котором отображается киберкод, на этом рисунке, сделанном 2 марта 2018 года. (фото предоставлено: REUTERS/KACPER PEMPEL/ILLUSTRATION/FILE PHOTO)

 

Тысячи приложений для смартфонов в интернет-магазинах Apple и Google содержат компьютерный код, разработанный технологической компанией Pushwoosh, которая позиционирует себя как базирующаяся в Соединенных Штатах, но на самом деле является российской.

Центры по контролю и профилактике заболеваний (CDC), главное агентство Соединенных Штатов по борьбе с основными угрозами здоровью, заявили, что его обманули, полагая, что Pushwoosh базируется в столице США. Узнав о своих российских корнях от Reuters, он удалил программное обеспечение Pushwoosh из семи общедоступных приложений, сославшись на проблемы безопасности.

Армия США заявила, что удалила приложение, содержащее код Pushwoosh, в марте из-за тех же проблем. Это приложение использовалось солдатами на одной из главных баз боевой подготовки страны.

Как компания презентует себя на собственном сайте:

Основанная в 2011 году, за прошедшие годы компания стала одной из ведущих маркетинговых служб с более чем 150 сотрудниками и офисами в разных странах. Тысячи стартапов и ведущих мировых брендов полагаются на Pushwoosh в построении эффективных маркетинговых процессов.

 

На своем канале в Твиттере компания  дает следующую информацию:

Так где же базируется Pushwoosh?

Согласно документам компании, публично поданным в России и рассмотренным Reuters, штаб-квартира Pushwoosh находится в сибирском городе Новосибирске, где она зарегистрирована как компания-разработчик программного обеспечения, которая также осуществляет обработку данных. 

В нем работает около 40 человек, а выручка в прошлом году составила 143 270 000 рублей (2,4 миллиона долларов).

 Pushwoosh зарегистрирован в российском правительстве для уплаты налогов в России.

 

Computer keyboard [illustrative]. (credit: ING IMAGE/ASAP)Компьютерная клавиатура [иллюстративная]. (фото: ING IMAGE/ASAP)

Однако в социальных сетях и в нормативных документах США она позиционирует себя как американская компания, базирующаяся в разное время в Калифорнии, Мэриленде и Вашингтоне, округ Колумбия, сообщает Reuters.

Pushwoosh предоставляет поддержку обработки кода и данных для разработчиков программного обеспечения, позволяя им профилировать онлайн-активность пользователей приложений для смартфонов и отправлять индивидуальные push-уведомления с серверов Pushwoosh.

На своем веб-сайте Pushwoosh заявляет, что не собирает конфиденциальную информацию, а Reuters не нашел никаких доказательств того, что Pushwoosh неправильно обращался с пользовательскими данными. 

Российские власти, однако, вынудили местные компании передавать пользовательские данные внутренним силовым структурам.

Основатель Pushwoosh говорит, что не пытался скрыть российское происхождение.

Основатель Pushwoosh Макс Конев сообщил Reuters в сентябрьском электронном письме, что компания не пыталась замаскировать свое российское происхождение. «Я горжусь тем, что я русский, и я бы никогда этого не скрывал».

Pushwoosh опубликовал сообщение в блоге после публикации статьи Reuters, в котором говорилось: «Pushwoosh Inc. является частной компанией C-Corp, зарегистрированной в соответствии с законами штата Делавэр, США. Pushwoosh Inc. никогда не принадлежала какой-либо компании, зарегистрированной в Российской Федерации».

Компания также сообщила в посте: «Pushwoosh Inc. использовала аутсорсинг разработки частей продукта российской компании в Новосибирске, упомянутой в статье. Однако в феврале 2022 года Pushwoosh Inc. расторгла контракт».

После того, как Pushwoosh опубликовал свой пост, Reuters попросил Pushwoosh предоставить доказательства своих утверждений, но запросы информационного агентства остались без ответа.

Конев сказал, что компания «не имеет никакой связи с российским правительством любого рода» и хранит свои данные в Соединенных Штатах и Германии.

Однако эксперты по кибербезопасности заявили, что хранение данных за рубежом не помешает российским спецслужбам заставить российскую фирму уступить доступ к этим данным.

По словам западных чиновников, Россия, чьи связи с Западом ухудшились с момента захвата Крымского полуострова в 2014 году и вторжения в Украину в этом году, является мировым лидером в области хакерства и кибершпионажа, шпионажа за иностранными правительствами и отраслями в поисках конкурентных преимуществ.

 

Поддельные адреса, поддельные профили

В нормативных документах США и в социальных сетях Pushwoosh никогда не упоминает о своих российских ссылках. 

Компания указывает «Вашингтон, округ Колумбия» в качестве своего местоположения в Twitter и утверждает, что ее адрес офиса является домом в пригороде Кенсингтона, штат Мэриленд, согласно ее последним заявкам корпорации США, представленным государственному секретарю штата Делавэр. Он также перечисляет адрес Мэриленда в своих профилях Facebook и LinkedIn.

Кенсингтонский дом является домом российского друга Конева, который говорил с журналистом Reuters на условиях анонимности. Он сказал, что не имеет никакого отношения к Pushwoosh и согласился только позволить Коневу использовать его адрес для получения почты.

Конев сказал, что Pushwoosh начал использовать адрес в Мэриленде для «получения деловой корреспонденции» во время пандемии коронавируса.

Он сказал, что теперь управляет Pushwoosh из Таиланда, но не предоставил никаких доказательств того, что он зарегистрирован там.

Reuters не удалось найти компанию с таким названием в тайском реестре компаний.

Pushwoosh никогда не упоминал, что он базируется в России в восьми ежегодных заявках в американском штате Делавэр, где он зарегистрирован, что может нарушить закон штата.

Вместо этого Pushwoosh указал адрес в Юнион-Сити, штат Калифорния, в качестве основного места ведения бизнеса с 2014 по 2016 год. Этого адреса не существует, по словам чиновников Юнион-Сити..

Pushwoosh использовал учетные записи LinkedIn, предположительно принадлежащие двум руководителям из Вашингтона, округ Колумбия, по имени Мэри Браун и Ноа О’Ши, чтобы добиться продаж. Но ни Браун, ни О’Ши не являются реальными людьми, выяснил Reuters.

Тот, кто принадлежал Брауну, на самом деле был австрийским учителем танцев, снятым фотографом в Москве, который сказал Reuters, что понятия не имеет, как это оказалось на сайте.

Конев признал, что счета не были подлинными. 

Он сказал, что Pushwoosh нанял маркетинговое агентство в 2018 году, чтобы создать их в попытке использовать социальные сети для продажи Pushwoosh, а не для маскировки российского происхождения компании.

Источник: The Jerusalem Post, 16.11.2022

Заявление по поводу истории Reuters в отношении Pushwoosh

Statement on the Reuters Story Regarding Pushwoosh

Вчера агентство Reuters опубликовало статью, в которой они указали на Pushwoosh как на российскую компанию, которая должна передавать пользовательские данные российским силовым структурам. Ниже приводится наше официальное заявление.

Pushwoosh Inc. является единственным владельцем всех прав интеллектуальной собственности, переданных Pushwoosh Service, и основным юридическим лицом бренда Pushwoosh. Pushwoosh Inc. является частной компанией C-Corp, зарегистрированной в соответствии с законодательством штата Делавэр, штат США. Pushwoosh Inc. никогда не принадлежала какой-либо компании, зарегистрированной в Российской Федерации.

Pushwoosh Inc. использовала аутсорсинг разработки части продукта российской компании в Новосибирске, упомянутой в статье. Однако в феврале 2022 года Pushwoosh Inc. расторгла контракт.

После пандемии COVID-19 Pushwoosh работает по всему миру. Наши специализированные инженерные и вспомогательные команды в настоящее время расположены по всему миру, включая Таиланд, Германию, Аргентину, Мексику, Сербию, Грузию, Турцию, Казахстан, Израиль и другие.

Частные центры обработки данных Pushwoosh расположены в Нюрнберге, Германия, и Вашингтоне, округ Колумбия, США. Политика данных Pushwoosh Inc. соответствует GDPR и регулируется SCC Европейской комиссии.

Pushwoosh гарантирует, что ни одна из данных клиентов никогда не была передана за пределы Германии и США в любую страну, включая Российскую Федерацию. Кроме того, с Pushwoosh никогда не связывалось ни одно правительство по поводу данных клиентов.

«Мы не обнаружили никаких признаков обманчивого или злого умысла в деятельности Pushwoosh». Рейтер, 2022

Pushwoosh стремится предоставлять нашим клиентам наилучшие продукты и услуги, и безопасность данных клиентов является нашим главным приоритетом. Pushwoosh серьезно относится к своим обязанностям в соответствии со всеми применимыми санкциями, правилами и законами. Reuters не обнаружил никаких доказательств того, что Pushwoosh неправильно обращался с пользовательскими данными, и они не видели никаких признаков обманчивого или злого умысла в деятельности Pushwoosh.

Основанная в 2014 году, Pushwoosh является пионером в области поставщиков push-уведомлений. Pushwoosh позволяет компаниям из разных отраслей запускать эффективные коммуникации в режиме реального времени, создавать путешествия клиентов и привлекать мобильных и веб-пользователей с помощью приложений и веб-push-уведомлений, электронных писем, сообщений в приложении, SMS, WhatsApp и других каналов.

Современные маркетологи борются с нехваткой ИТ-ресурсов и непоследовательным общением с пользователями по многим каналам, часто разрушая отношения со своей аудиторией через подавляющие и нерелевантные сообщения. Чтобы изменить игру наших клиентов, мы использовали наш мобильный опыт и разработали передовые инструменты сегментации мобильных приложений, готовые к использованию шаблоны, новые каналы и визуальный конструктор путешествий для организации маркетинговых коммуникаций.

Мы с гордостью обслуживаем более 100 000 клиентов во всех регионах и часовых поясах, ежедневно отправляя push-уведомления 1,5B+ и поддерживая более 20 мобильных и веб-платформ и каналов связи. Выберите подходящего партнера, Pushwoosh, чтобы развивать ваши коммуникации и взаимодействие с пользователем!

Спасибо!

 

Last Updated on 17.11.2022 by iskova