В рейтинг самых продвинутых хакерских группировок можно включить две региональные, которые атакуют только Россию. Это GOFFEE и Awaken Likho, рассказал «Газете.Ru» директор Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) Игорь Кузнецов.
«Например, GOFFEE, за которой мы следим с 2022 года. Наблюдавшиеся нами цели этой группы — коммерческие и государственные организации в России. Есть и другие группы, иногда целые объединения под одним названием. Интересный случай — Awaken Likho. Первоначально мы наблюдали ее как группировку, занятую кибершпионажем против российских организаций. Но затем стали видеть переход к саботажу: после длительного присутствия в сетях некоторых жертв атакующие не просто собирали информацию, а уничтожали инфраструктуру. Для нас это заметное изменение тенденции. Возможно, это не единичный случай, мы ожидаем похожих изменений и в будущем», — объяснил Кузнецов.
При этом есть и группы, которые специально изучают русский язык, чтобы атаковать российские организации. Например, ForumTroll применили уязвимость нулевого дня в Google Chrome и отправили письма только адресатам в России.
«Каждому подбирали подходящую тему, в частности приглашали людей на «Примаковские чтения». По нашему предположению, для этой атаки они использовали домен, когда-то действительно принадлежавший организаторам форума. Потом его перестали использовать, он освободился, и злоумышленники зарегистрировали его заново. Достаточно было перейти по ссылке якобы для регистрации — и через уязвимость в браузере активировалась вредоносная программа, после чего компьютер оказывался скомпрометирован», — рассказал Кузнецов.
После того как информация об уязвимости стала публичной и ее исправили, оставшуюся часть года атакующие опять пользовались самым примитивным инструментарием.
Ранее сообщалось, что «Лаборатория Касперского» составила рейтинг сильнейших мировых хакерских группировок.