Российские хакеры работают в несколько раз быстрее, чем их коллеги из других враждебных Западу стран, пишет в четверг, 21 февраля, британская The Times, ссылаясь на данные американской компании Crowdstrike.
Такие хакерские группы, как Fancy Bears, которые обвиняются в кибератаках на правительственные и оборонные инфраструктуры в Европе и США, тратят в среднем менее 19 минут на то, чтобы распространить свои щупальца из первого зараженного ими компьютера какой-либо организации в другие компьютеры той же внутренней сети, утверждают американские специалисты. Северокорейским хакерам на это требуется в среднем два часа и 20 минут, а китайским — более четырех часов.
Исследователи компании Crowdstrike говорят, что были удивлены, обнаружив, что российские хакеры работают в среднем в восемь раз быстрее своих конкурентов из других стран.
«Мы ожидали, что они окажутся на первом месте, учитывая, насколько эффективно они работают по сравнению с остальными злоумышленниками, но даже мы были удивлены тем, как быстро они способны полностью проникнуть в компьютерную систему, заполучив к ней доступ», — цитирует британская газета одного из основателей Crowdstrike Дмитрия Альперовича.
Хакеры обычно начинают кибератаки с попытки взломать один из компьютеров сети какой-либо организации. Для этого им обычно нужно, чтобы пользователь открыл в электронной почте приложение, содержащее вредоносный вирус, после чего они могут либо следить за остальными компьютерами организации, либо саботировать всю работу этой сети.
До сих пор никто не анализировал скорость, с которой работают хакеры. Crowdstrike проанализировала более 30 тысяч хакерских атак, зафиксированных в 2018 году. Эта компания работает в 176 странах и заявляет, что вне зависимости от того, что говорят власти той или иной страны, кибершпионаж становится всё более заметным. Компания утверждает, что большинство обнаруженных ею кибератак исходили из Китая, России, Ирана и Северной Кореи.
Южная Корея, Вьетнам, Индия и Пакистан также не дремлют, добавляет The Times.