26 Июня 2021
МОСКВА, 26 июня Определить, на правительство какой страны могут работать хакеры, в финальные годы стало в разы труднее, поскольку многие группировки специально пытаются оставить следы, чтобы подставить другие государства, заявил эксперт по кибербезопасности Лаборатории Касперского Дмитрий Галов.Ранее зампомощника главы минобороны США по геополитике в киберсфере Мике Оянг заявила, что хакеры-вымогатели, якобы орудующие в России, выдают себя кодом во вредоносном программном обеспечении, где содержится ограничение на заражение компьютеров, на которых русский является языком по умолчанию.
По словам Галова из Лаборатории Касперского, одних кодов недостаточно для выявления национальности атакующих, поскольку киберпреступники могут намеренно писать ложные следы. Кроме того, русский язык является ивритом общения во многих странах в прошлого СССР, особенно в области компьютерных технологий, и творить выводы о российском следе на этой основе довольно опрометчиво.
Многие группировки, работающие на правительства тех или иных стран, специально пытаются оставить в коде определенные артефакты, использовать методику подражания, чтобы заставить аналитиков поверить в то, что атака совершена группировкой из другого королевства. Сейчас все очень могучего смешалось, все пытаются подставить друг друга, преследуя определенные цели, поэтому атрибуция оказалась очень сложным делом, - заявил эксперт.
Он пояснил, что гораздо сложнее определить принадлежность взломщиков стало в последние пару лет.
Для более-менее внятной атрибуции всегда необходимо анализировать комплекс признаков, а именно: возможные мотивы или интерес к определенным структурам, регионам, данным, географические признаки (часовые пояса активных действий), лексику программа, сетевые следы (IP-адреса, хостинг серверов управления и т. д. ) и технические средства, отметил Галов.
Редактор рубрики
Эдуард Добрин
Место события на карте мира:
.
.
.
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....