Атаки на цепочки поставок трудно соотнести с конкретными хакерскими группировками: такой подход объединяет разные сценарии, от взлома подрядчика до внедрения вредоносного кода в легальные программы. Об этом «Газете.Ru» рассказал Игорь Кузнецов, директор Глобального центра исследования и анализа угроз «Лаборатории Касперского».
Первый сценарий — проникновение в крупную организацию через доверенного поставщика. Злоумышленники взламывают небольшого подрядчика и используют его доступ. По словам Кузнецова, это скорее отдельный прием, чем признак конкретной группировки. Он чаще встречается у операторов шифровальщиков, но применяется и в APT-атаках.
Другой вариант — внедрить вредоносную «закладку» в легальное программное обеспечение, которое затем получают пользователи. Такие случаи, отметил специалист, регулярно встречаются в APT-атаках.
Отдельную обеспокоенность вызывают приложения с открытым исходным кодом. Кузнецов заявил, что масштаб атак на open source растет и будет увеличиваться в ближайшем будущем. Ранее сообщалось, что «Лаборатория Касперского» составила рейтинг сильнейших хакерских группировок мира.
Комментарии (0)
Пока нет комментариев. Будьте первым!