Существуют атаки, которые плохо укладываются в типичные схемы хакеров и такие группировки сложно расположить в общем рейтинге. Например, это отдельный большой класс — атаки на цепочку поставок, — рассказал «Газете.Ru» директор Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) Игорь Кузнецов, который рассказал о рейтинге самых продвинутых хакерских группировок мира.
«Здесь нужно различать два сценария. Первый — атака через доверенного поставщика. Взламывают небольшого подрядчика, а затем через него проникают в крупную организацию. Это скорее прием, техника, а не характеристика конкретной группировки. Он более типичен для шифровальщиков, но APT тоже им пользуются», — заметил Кузнецов.
Второй сценарий — внедрение вредоносной «закладки» в легальное программное обеспечение, которое затем получают пользователи. С этим мы регулярно сталкиваемся и в APT-атаках.
«Особая проблема — это атаки на приложения с открытым исходным кодом, open source. Мы давно об этом говорим и будем говорить еще долго: масштаб таких атак растет и будет расти в ближайшем будущем», — заключил специалист.
Ранее сообщалось, что «Лаборатория Касперского» составила рейтинг сильнейших мировых хакерских группировок.