Участники APT-группировок могут привлекать сторонних разработчиков для создания отдельных модулей вредоносного программного обеспечения. Таких специалистов ищут на закрытых андеграундных форумах или обращаются к конкретным людям, знакомым с разработкой сложных киберугроз, — об этом «Газете.Ru» Сергей Ложкин, руководитель Глобального центра исследований и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) в регионах META (признана в России экстремистской и запрещена) и APAC.
APT (Advanced Persistent Threat) — это сложные целевые кибератаки, при которых злоумышленники стремятся получить длительный доступ к системам организаций или государственных структур. Они применяются чаще всего для шпионажа государственными структурами. Такие операции могут требовать специализированных инструментов и участия нескольких технических специалистов.
По словам эксперта, работа над вредоносным программным обеспечением может быть распределена между несколькими участниками: один разработчик создает отдельный модуль, после чего его интегрируют в общую инфраструктуру для проведения кибератаки.
«Это вполне возможно, так группировки работают: обращаются к определенным людям на определенных ресурсах — андеграундных форумах и так далее — и просят разработать модуль. Это происходит не на открытых или полуоткрытых форумах. Обычно они знают конкретных людей», — объяснил Ложкин.
В мировом масштабе, по оценке эксперта, насчитываются несколько тысяч человек, способных разрабатывать вредоносное программное обеспечение высокого уровня сложности.
Ранее сообщалось о кибератаках китайских хакеров на дипучреждения в Центральной Азии.