Хакеры на спецслужбе

По словам директора департамента расследований T.Hunter Игоря Бедерова, хактивисты действуют из идеологических, политических или социальных мотивов, часто без прямой связи с государством. Их атаки направлены на публичное воздействие, уточняет он, например взлом сайтов для размещения пропаганды или DDoS-атаки на инфраструктуру противника. Государственные же кибергруппы (APT-группы) работают в интересах стран, фокусируясь на долгосрочном шпионаже, саботаже или влиянии на геополитику, продолжает господин Бедеров. Кроме того, их методы значительно сложнее, подчеркивает собеседник: целевой фишинг, эксплуатация уязвимостей «нулевого дня», внедрение бэкдоров.

«При этом границы между двумя государственными кибергруппами и хактивистами размываются, когда последние начинают использовать инструменты, разработанные государственными структурами, как это было с “IT-армией Украины” или “Украинским киберальянсом”,— уточняет господин Бедеров.— Кроме этого, стоит помнить, что государственные группы могут маскироваться под хактивистов, используя публичное вредоносное ПО, чтобы скрыть происхождение атак».

Что касается целей кибершпионажа, то Игорь Бедеров выделяет три основных направления: технологический шпионаж, включающий кражу патентов, данных R&D, исходного кода; геополитика; критическая инфраструктура.

По словам господина Бедерова, зачастую киберпреступность не имеет национальности и включает в одни и те же группы хакеров разных стран. Вопрос отслеживания хактивистов и APT-группировок крайне сложен — ИБ-компании применяют ML-алгоритмы для сопоставления паттернов в коде и связывания их с известными группами, однако даже это не гарантирует точной атрибуции.

Ранее эксперты также раскрыли новый способ применения языковых моделей для кибератак на компании.

Читать статью в полной версии «Коммерсант»