Кузнецов назвал три опасные русскоязычные хакерские группировки

Red October специалисты раскрыли, после чего группировка исчезла и больше не наблюдалась. По словам Кузнецова, это необычный случай: обычно группы, занимающиеся кибершпионажем, после разоблачения на время уходят в тень, перегруппировываются, а затем возвращаются. Он допустил, что некоторые группировки могли прекратить деятельность или настолько хорошо скрыться, что о них ничего не слышно.

Кузнецов отметил, что Red October отличалась подходом к разработке инструментов. В англоязычных группах, по его наблюдениям, чаще встречается промышленная разработка со стандартами и сложной архитектурой. У Red October инструменты были устроены иначе: «казалось, никто даже не задумывался об архитектуре, но при этом все прекрасно работало», — сказал специалист, назвав это другой школой.

Sofacy, также известная как APT28, и Turla — независимые друг от друга группировки с разными инструментами и зачастую разными целями. При этом обе занимаются кибершпионажем, существуют много лет и продолжают работать. Ранее «Лаборатория Касперского» составляла рейтинг сильнейших хакерских группировок мира.