Сложные целевые кибератаки, известные как APT, требуют участия высококлассных инженеров. Вместо того чтобы полагаться исключительно на штатных сотрудников, злоумышленники разбивают задачу на фрагменты. Один наемный разработчик создает отдельный вредоносный модуль, который затем интегрируется в общую инфраструктуру атаки. Такая модель позволяет группам оставаться гибкими и привлекать редкие таланты для специфических задач.
Хакеры нанимают сторонних разработчиков для сложных атак
Профессиональные киберпреступники, работающие в интересах государств, все чаще делегируют создание вредоносного софта фрилансерам из даркнета. По словам эксперта «Лаборатории Касперского» Сергея Ложкина, для разработки узкоспециализированных модулей APT-группировки находят исполнителей на закрытых андеграундных форумах или через личные связи в узком кругу специалистов.
По оценкам экспертов, в мире насчитывается лишь несколько тысяч специалистов, обладающих квалификацией для создания софта такого уровня сложности. Эти люди работают непублично, предпочитая закрытые площадки, где риск обнаружения со стороны правоохранительных органов минимален. Подобная практика стирает границы между спонсируемыми государством хакерами и обычными киберпреступниками, превращая создание кибероружия в подобие рынка услуг.
Комментарии (0)
Пока нет комментариев. Будьте первым!