Asosiy ma’lumotlar

  • APT guruhlari zararli dasturning alohida modullarini yopiq forumlarda taşqi dasturçilarga buyurtma qiladi
  • Iş bir neça mutaxassis örtasida taqsimlanadi, modul söng umumiy hujum infratuzilmasiga integratsiya qilinadi
  • Kaspersky GReAT baholaşiça, dunyoda yuqori murakkablikdagi zararli dastur yaratişga qodir bir neça ming kişi bor

Guruhlar dasturçilarni qanday izlaydi

APT guruhlari — murakkab maqsadli kiberhujumlarni taşkil etuvçilar — zararli dasturning alohida modullarini yaratiş uçun taşqi dasturçilarni jalb qilişi mümkün. Bu haqda «Gazeta.Ru» naşriga Sergey Lojkinsözlab berdi — u «Kaspersky Lab»ning (Kaspersky GReAT) META va APAC mintaqalari böyiça Global tahdidlarni tadqiq qiliş va tahlil qiliş markazi rahbari.

Taqsimlangan işlab çiqariş va yopiq maydonçalar

Mutaxassisning aytişiça, zararli dastur ustidaki iş bir neça iştirokçi örtasida taqsimlanişi mümkün: bir dasturçi alohida modul yaratadi, söng u hujum ötkaziş uçun umumiy infratuzilmaga integratsiya qilinadi. Bajaruvçilarni izlaş oçiq yoki yarim oçiq forumlarda emas, balki yopiq yerdost resurslarda yoki murakkab kiberxavflarni işlab çiqariş bilan taniş aniq odamlar orqali olib boriladi. «Bu butunlay mümkün, guruhlar aynan şunday işlaydi: maʼlum resurslarda — yerdost forumlarda va hokazolarda — maʼlum odamlarga murojaat qilib, modul yaratişni söraydilar. Odatda ular aniq odamlarni biladilar», — deb tüşuntirdi Lojkin.

Qamrov va kontekst

APT hujumlari köpinça davlat tuzilmalari tomonidan josuslik maqsadida qöllaniladi va taşkilotlar tizimlariga uzoq müddatli kiriş huquqini olişga qaratilgan; bunday operatsiyalar maxsus vositalar va bir neçta texnik mutaxassislarning iştirokini talab qiladi. Lojkinning baholaşiça, butun dünya böylab yuqori darajadagi murakkablikdagi zararli dasturlarni işlab çiqişga qodir bir neça ming kişi bor. Avvalroq, oktyabr oxirida «Gazeta.Ru» Markaziy Osiyodagi diplomatik muassasalarga xitoylik xakerlarning kiberhujumlari haqida xabar bergan edi — mutaxassisning yangi izohi bunday operatsiyalar kadrlar bilan qanday taʼminlanişi mümkünligini tüşuntiradi: malakali dasturçilarning tor doirasi guruhlarga oçiq bozorlarni çetlab ötib, şaxsiy aloqalar va yopiq maydonçalar orqali işlaş imkonini beradi.