Red October, Sofacy и Turla можно назвать топовыми русскоязычными хакерскими группировками, — в интервью «Газете.Ru» рассказал директор Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) Игорь Кузнецов.
«Есть группировки, у которых когда-то были исключительные возможности, но теперь они не проявляют себя. Может быть, ушли на пенсию, а может, настолько хорошо спрятались, что мы ничего о них не слышим. В первую очередь это Red October, которую традиционно относят к русскоязычным группировкам. Мы раскрыли ее, и сразу после публикации она исчезла, — больше мы ее не наблюдали. Это делает ее уникальной. Обычно группы, занимающиеся кибершпионажем, после разоблачения уходят на некоторое время в тень, перегруппировываются и возвращаются», — заметил специалист.
По его словам, ее подход отличался от традиционно англоязычной школы. Там мы часто видим промышленную, «корпоративную» разработку со стандартами и сложной архитектурой.
«У Red October все было написано совсем иначе: казалось, никто даже не задумывался об архитектуре, но при этом все прекрасно работало.
Другая школа,» — заметил Кузнецов.
Рядом с Red October в рейтинге Кузнецова расположились Sofacy и Turla. Это две разные, не связанные друг с другом группировки с разными инструментами и зачастую разными целями. В отрасли для Sofacy также используют обозначение APT28. Но в итоге и у Sofacy, и у Turla задача — кибершпионаж. Обе существуют много лет и продолжают работать.
Ранее сообщалось, что «Лаборатория Касперского» составила рейтинг сильнейших мировых хакерских группировок.