В «Лаборатории Касперского» прокомментировали, почему атаки на цепочку поставок не входят в рейтинги хакеров
Директор Глобального центра исследования и анализа угроз «Лаборатории Касперского» Игорь Кузнецов сообщил «Газете.Ru», что атаки на цепочку поставок выделяются в отдельный класс киберугроз, который трудно оценивать стандартными рейтингами хакерских группировок. Об этом сообщает портал Наша Газета Крым.
При этом наблюдается быстрый рост масштабов взломов программного обеспечения с открытым исходным кодом.
Специалист отметил, что такие инциденты развиваются по двум основным сценариям. Первый сценарий включает компрометацию небольшого доверенного подрядчика для последующего проникновения в инфраструктуру крупной корпорации. Эта тактика чаще применяется операторами программ-вымогателей, но также встречается в целевых кибератаках.
Второй сценарий предполагает внедрение вредоносного кода в легальное программное обеспечение на этапе разработки, после чего зараженные обновления попадают к конечным пользователям.
Кузнецов подчеркнул, что атаки на приложения с открытым исходным кодом представляют собой особую проблему. Он отметил, что масштаб таких атак продолжает расти и будет увеличиваться в будущем.
Тем временем, как сообщает RT, в России мошенники распространяют троян под видом бесплатного VPN для Discord. Приложение Discord Zapret, якобы обеспечивающее доступ к мессенджеру, на самом деле крадет данные и позволяет удаленно управлять устройством.
