ФинЦЕРТ: романтизация хакеров поддерживает "низкоквалифицированную" киберпреступность

Повышение доступности инструментов для дистанционной кражи данных и романтизация некоторыми СМИ образа компьютерных преступников способствуют приходу в киберпреступную сферу "низкоквалифицированных" хакеров. О такой тенденции пишет Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере департамента информационной безопасности Банка России (ФинЦЕРТ) в выпущенном в четверг, 18 октября, отчете за сентябрь 2017 года — август 2018-го.

"Общий тренд 2018 года, который, как полагают специалисты ФинЦЕРТа, распространится и на 2019 год, — снижение квалификации атакующих за счет все более массового использования общедоступных инструментов. Эти инструменты, созданные для проведения тестирований на проникновение, позволяют автоматизировать большинство рутинных действий: от подготовки фишинговой кампании до разведки сети, повышения привилегий в системе и доставки итоговой программы (например, работающей с банкоматом) до конечной цели (банкомата)", — говорится, в частности, в докладе.

"На то, что подобный сценарий развития событий вполне реален, указывают популяризация и романтизация образа компьютерных преступников некоторыми СМИ, а также фиксация появления большого количества "курсов для хакеров" на различных общедоступных интернет-форумах, позиционирующих себя как "Darknet-площадки", а также увеличение активности в тематических Telegram-каналах, где предлагаются различные услуги по обучению взлому и "сотрудничество" с целью заработка на создании ботнет-сетей, в том числе из устройств, принадлежащих кредитным организациям", — указывают эксперты ЦБ по кибербезопасности.

Последние имеющиеся у ФинЦЕРТа данные позволяют выдвинуть предположение о том, что в будущем крупные группы злоумышленников, пострадавшие от операций правоохранительных органов, реструктурируются и продолжат свою деятельность, вероятно, используя при этом новые инструменты проникновения, находящиеся на данный момент в разработке.