Кузнецов рассказал о сложных для рейтинга хакерских атаках

Первый сценарий — проникновение в крупную организацию через доверенного поставщика. Злоумышленники взламывают небольшого подрядчика и используют его доступ. По словам Кузнецова, это скорее отдельный прием, чем признак конкретной группировки. Он чаще встречается у операторов шифровальщиков, но применяется и в APT-атаках.

Другой вариант — внедрить вредоносную «закладку» в легальное программное обеспечение, которое затем получают пользователи. Такие случаи, отметил специалист, регулярно встречаются в APT-атаках.

Отдельную обеспокоенность вызывают приложения с открытым исходным кодом. Кузнецов заявил, что масштаб атак на open source растет и будет увеличиваться в ближайшем будущем. Ранее сообщалось, что «Лаборатория Касперского» составила рейтинг сильнейших хакерских группировок мира.