Trend Micro определиха източноевропейските хакери за по-умели от азиатските

Когато говорим за киберсигурност, повечето хора споменават Далечния Изток. Но според Trend Micro, хакерите от Източна Европа са далеч по-образовани и умели от техните азиатски колеги.

В доклад озаглавен „Петър Велики срещу Сун Дзъ“, Том Келерман – вицепрезидент на компанията предлагаща решения за компютърна и интернет сигурност Trend Micro, сравнява хакери от двата региона акцентирайки върху фокуса на техните действия и нивото на сложност на зловредните материали, които създават, а така също и техните организации. Заключението му: източноевропейците използват много по-умели тактики за прикритие на действията си и планират много по-добре атаките си.

„Поради висококонкурентната среда, източноевропейските хакери създават по-сложни като изработка и функции заплахи, които в голямата си част притежават вградени вътрешно функционалности без помощта на странични инструменти“, съобщава доклада. „Устойчивите техники, които не позволяват дебъгването на файловете и сложните структури за управление и контрол са запазена марка за източноеврпейските групи. Докато нерядко самите заплахи идващи от Източна Европа да не представляват някаква извънредна новост, те често прилагат в заплахите няколко експлойта, които са проектирани от други, но го правят по много по-оригинален начин“, пише в доклада си Келерман.

От друга страна, хакерите от Източна Азия използват далеч по-рядко в заплахите, които създават техники против дебъгване. Те се водят най-вече от това да са по-продуктивни и бързи. А „задните вратички“ (Backdoors) са изготвени много по-просто. Заплахите създавани от азиатците са направени бързо, надве-натри, като се използват вече съществуващи инструменти“, уточнява Келерман.

Според доклада също така, източноазиатските хакери са немарливи или незаинтересувани от това да прикрият добре следите си, като използват евтини инфраструктури, хоствани от популярни доставчици на интернет, които са лесни за инсталация и управление. При европейците не е така.

Друга отличителна характеристика между тях е, че докато азиатските киберпрестъпници работят за други организации, които се интересуват от уменията им, то източноевропейците работят главно в малки, независими групи и са фокусирани върху финансовата изгода от действията си. Инфраструктурата им бива изграждана от самите тях и се използва само за техните цели.

Едно интересно сравнение, което прави Келерман използвайки военна терминология е, че източноевропейските хакери приличат на добре обучени снайперисти, а азиатските – на обикновени пехотинци. Те осъществяват масирани, но не добре организирани и толкова сложни за откриване и предотвратяване атаки насочени не към конкретни единични обекти, а към цели екосистеми.

Три фактора, също така помагат много на източноевропейците, според доклада: културата и традицията на образованието в които се е акцентирало много на математиката и шахмата, устойчивата сенчеста икономика характерна за дългия „преход“ на страните от Източния блок и добре развитите навици за скриване на придобитото по престъпен начин.