Эксперт пояснил, с чем связана региональная специализация киберпреступности
За последние годы киберпреступность приобрела выраженную региональную специализацию. Это связано не столько с культурными особенностями, сколько с уровнем технической подготовки, экономическими интересами и даже с локальной правовой средой, говорит член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин.
В деятельности хакеров из разных частей мира есть своя региональная спефицика несмотря на то, что все они занимаются «всем подряд», рассказал в интервью Радио РБК основатель «Лаборатории Касперского» Евгений Касперский. Он отметил, что, если говорить о массовых атаках, то их главные источники — латиноамериканские, русскоязычные и китайскоязычные хакеры. При этом китайскоязычные атаки — это обычно ботнеты. Зараженные ботнеты, которые управляются из какого-то центра. Если брать Латинскую Америку, то это в основном финансовые фроды — финансовые мошенники. Если брать русскоговорящих, это в основном ransomware — вымогатели. Самым атакуемым хакерами государством, по оценке эксперта, являются США.
«Например, в регионах с низкой вероятностью преследования за киберпреступления злоумышленники чаще действуют открыто и агрессивно, а в странах с развитой цифровой экономикой — более избирательно, с ориентацией на крупные вымогательства. Русскоязычное сообщество хакеров действительно ассоциируется с ransomware — программами-вымогателями. Это результат высокой технической квалификации и специфического «чёрного рынка» киберинструментов, где давно сложилась экосистема по модели «вымогательство как сервис» (RaaS). В этой среде действуют не просто одиночки, а целые организованные группы, работающие по принципам бизнеса — с партнёрскими программами, PR-каналами и даже технической поддержкой», — отметил депутат.
Китайскоязычные киберпреступные группы традиционно сильны в создании и эксплуатации ботнетов, что объясняется их доступом к масштабным вычислительным ресурсам и богатым опытом в сфере сетевой инфраструктуры. «Эти сети заражённых устройств используются как для DDoS-атак, так и для скрытого майнинга, рассылки спама или скрытого сбора данных. Латиноамериканские группировки, напротив, концентрируются на финансовых фродах — банковских троянах, фишинговых схемах и клонировании карт, что связано с распространением мобильных платежей и неравномерным уровнем кибербезопасности в финансовом секторе региона», — добавил Немкин.
Что касается уязвимости разных стран, то США действительно остаются главным объектом атак — прежде всего из-за масштаба цифровой экономики и глобальной роли в ИТ-инфраструктуре. «Однако по «болезненности» атак Россия нередко оказывается на передовой: против нашей страны активно применяются сложные схемы, нацеленные не только на финансовую выгоду, но и на дестабилизацию инфраструктуры. Это делает вопрос укрепления национальной киберустойчивости особенно актуальным — от развития отечественного софта и аппаратных решений до системной подготовки кадров в сфере информационной безопасности», — заключил парламентарий.
Подписывайтесь на Новости Санкт-Петербруга в Дзене.
