23 марта 2015
Специфические особенности государственного кибершпионажа
Специалисты «Лаборатории Касперского» выявили ряд специфических особенностей, характеризующих кампании кибершпионажа, спонсируемого государственными спецслужбами.
Рядовые злоумышленники стремятся охватить наибольшее количество пользователей. В отличие от них, атакующие поддерживаемые правительствами, наносят прецизионные и тщательно спланированные атаки по небольшому числу выбранных жертв. Организаторы таких операций скрупулезно скрывают присутствие в зараженной системе, например, используя настройки, запрещающие использование вредоносного программного обеспечения вне пределов инфицированного компьютера.
Хакеры с государственной поддержкой обладают всеми необходимыми ресурсами для сбора и хранения на зараженном компьютере интересующей их информации. Они старательно избегают заражения случайных пользователей и используют инструменты удаленного контроля.
Эксперты в области информационной безопасности все чаще стали обнаруживать следы финансируемых государствами атак. Теперь больше внимания они уделяют такому анализу «упакованного» вредоносного кода, который позволяет на лету подстраиваться под конкретные системы. Поддерживаемые правительствами кампании кибершпионажа используют многомодульность и сложность архитектуры платформ.
Современные платформы для атак включают набор встраиваемых модулей, позволяющих использовать широкий спектр вредоносных инструментов. По оценкам «Лаборатории Касперского», платформа EquationDrug содержит 116 различных программных модулей. Она используется уже больше десяти лет, однако в последнее время вытесняется еще более сложной платформой GrayFish.
