Главное в материале

  • APT-группировки заказывают отдельные модули вредоносного ПО у сторонних разработчиков на закрытых форумах
  • Работа распределяется между несколькими специалистами, модуль затем интегрируют в общую инфраструктуру атаки
  • По оценке Kaspersky GReAT, в мире несколько тысяч человек способны создавать вредоносное ПО высокой сложности

Как группировки ищут разработчиков

Участники APT-группировок — организаторов сложных целевых кибератак — могут привлекать сторонних разработчиков для создания отдельных модулей вредоносного ПО. Об этом «Газете.Ru» рассказал Сергей Ложкин, руководитель Глобального центра исследований и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) в регионах META и APAC.

Распределённая разработка и закрытые площадки

По словам эксперта, работа над вредоносным ПО может быть распределена между несколькими участниками: один разработчик создаёт отдельный модуль, после чего его интегрируют в общую инфраструктуру для проведения атаки. Поиск исполнителей ведётся не на открытых или полуоткрытых форумах, а на закрытых андеграундных ресурсах либо через конкретных людей, знакомых с разработкой сложных киберугроз. «Это вполне возможно, так группировки работают: обращаются к определенным людям на определенных ресурсах — андеграундных форумах и так далее — и просят разработать модуль. Обычно они знают конкретных людей», — пояснил Ложкин.

Масштаб и контекст

APT-атаки чаще всего применяются для шпионажа государственными структурами и направлены на получение длительного доступа к системам организаций; такие операции требуют специализированных инструментов и участия нескольких технических специалистов. По оценке Ложкина, в мировом масштабе насчитывается несколько тысяч человек, способных разрабатывать вредоносное ПО высокого уровня сложности. Ранее, в конце октября, «Газета.Ru» сообщала о кибератаках китайских хакеров на дипломатические учреждения в Центральной Азии — новый комментарий эксперта поясняет, как подобные операции могут обеспечиваться кадрами: узкий круг квалифицированных разработчиков позволяет группировкам работать через личные связи и закрытые площадки, минуя открытые рынки.