В «Лаборатории Касперского» рассказали, почему атаки на цепочку поставок не входят в рейтинги хакеров

Игорь Кузнецов, директор Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT), сообщил «Газете.Ru», что атаки на цепочку поставок (supply chain) выделяются как отдельный класс киберугроз, который сложно оценить с помощью привычных рейтингов хакерских группировок. Об этом пишет Наша Газета Крым.

При этом наблюдается быстрый рост масштабов взломов программного обеспечения с открытым исходным кодом.

Специалист отметил, что такие инциденты развиваются по двум основным сценариям. Первый сценарий включает компрометацию небольшого доверенного подрядчика для последующего проникновения в инфраструктуру крупной компании. Эта тактика чаще всего используется операторами программ-вымогателей, но также встречается и в целевых кибератаках (APT).

Второй сценарий предполагает внедрение вредоносного кода в легальное программное обеспечение на этапе его разработки, после чего зараженные обновления доходят до конечных пользователей.

Кузнецов подчеркнул, что атаки на приложения с открытым исходным кодом представляют собой особую проблему. Он отметил, что масштабы таких атак продолжают увеличиваться и будут расти в будущем.

Тем временем, как сообщает RT, в России мошенники распространяют троян под видом бесплатного VPN для Discord. Приложение Discord Zapret, якобы обеспечивающее доступ к мессенджеру, на самом деле крадет данные и позволяет удаленно управлять устройством.

Больше новостей и эксклюзивных видео смотрите в канале Самара Онлайн 24 в MAX

Читайте также: