Хакеры нанимают сторонних разработчиков для сложных атак

Сложные целевые кибератаки, известные как APT, требуют участия высококлассных инженеров. Вместо того чтобы полагаться исключительно на штатных сотрудников, злоумышленники разбивают задачу на фрагменты. Один наемный разработчик создает отдельный вредоносный модуль, который затем интегрируется в общую инфраструктуру атаки. Такая модель позволяет группам оставаться гибкими и привлекать редкие таланты для специфических задач.

По оценкам экспертов, в мире насчитывается лишь несколько тысяч специалистов, обладающих квалификацией для создания софта такого уровня сложности. Эти люди работают непублично, предпочитая закрытые площадки, где риск обнаружения со стороны правоохранительных органов минимален. Подобная практика стирает границы между спонсируемыми государством хакерами и обычными киберпреступниками, превращая создание кибероружия в подобие рынка услуг.