Россия

Эксперт объяснил, зачем хакеры оставляют "русский след"

Эксперт по кибербезопасности Дмитрий Галов объяснил, зачем хакеры оставляют "русский след".

Эксперт объяснил, зачем хакеры оставляют "русский след"
Фото:
РИА Новости / Владимир Трефилов

Определить, на правительство какой страны могут работать хакеры, в последние годы стало в разы сложнее, поскольку многие группировки специально пытаются оставить "следы", чтобы подставить другие государства, заявил РИА Новости эксперт по кибербезопасности "Лаборатории Касперского" Дмитрий Галов.

Ранее зампомощника главы минобороны США по политике в киберсфере Мике Оянг заявила, что хакеры-вымогатели, якобы орудующие в России, выдают себя кодом во вредоносном программном обеспечении, где содержится ограничение на заражение компьютеров, на которых русский является языком по умолчанию.

По словам Галова из "Лаборатории Касперского", одних кодов недостаточно для выявления национальности атакующих, поскольку киберпреступники могут намеренно оставлять ложные следы. Кроме того, русский язык является языком общения во многих странах бывшего СССР, особенно в сфере компьютерных технологий, и делать выводы о "российском" следе на этой основе "довольно опрометчиво".

"Многие группировки, работающие на правительства тех или иных стран, специально пытаются оставить в коде определенные артефакты, использовать методику подражания, чтобы заставить аналитиков поверить в то, что атака совершена группировкой из другого государства. Сейчас все очень сильно смешалось, все пытаются подставить друг друга, преследуя определенные цели, поэтому атрибуция стала очень сложным делом", - заявил эксперт.

Он пояснил, что гораздо сложнее определить принадлежность хакеров стало в последние пару лет.

"Для более-менее внятной атрибуции" всегда необходимо анализировать комплекс признаков, а именно: возможные мотивы или интерес к определенным структурам, регионам, данным, географические признаки (часовые пояса активных действий), лексику кода, сетевые следы (IP-адреса, хостинг серверов управления и т.д.) и технические средства, отметил Галов.

Источники
1193
Поделитесь с друзьями:
Оцените статью:
Еще нет голосов
Теги:

Главное за день

С дырой в груди и пламенем в сердце: история крымского партизана

Тяжело больной писатель два года боролся с захватчиками в оккупированном Крыму.
17:20
0
290

Новые данные о жертвах атаки ВСУ в Севастополе: трое детей и двое взрослых

Тяжелораненых детей могут перевести в Москву. 
17:10
23
7689

Горхоз Севастополя вопреки здравому смыслу снёс важное ограждение

А жители бьют во все колокола, чтобы вернуть забор и обезопасить детей на игровых площадках.
17:02
8
1850

Севастопольские врачи борются за жизни пятерых детей

Предварительно от ракетного удара ВСУ пострадало 27 детей.
16:17
17
5146

Что случилось с сиренами во время ракетного удара по Севастополю

Нюансы объяснил инженер-ракетостроитель Алексей Васильев.
16:06
45
10045