Уперше вдалося з'ясувати швидкість роботи хакерів

Американська компанія Crowdstrike з'ясувала швидкість роботи хакерів, проаналізувавши понад 30 тисяч атак, скоєних у 2018 році, пише ВВС.

Підтримувані владою російські хакери працюють у кілька разів швидше за їхніх колег з інших ворожих Заходу країн. 

Хакерські групи, зокрема Fancy Bears, яких звинувачують у кібератаках на урядові й оборонні інфраструктури в Європі та США, у середньому витрачають 18 хвилин і 49 секунд на поширення своїх щупальців з першого зараженого комп'ютера в інші комп'ютери внутрішньої мережі будь-якої організації. 

Наприклад, північнокорейським хакерам на це потрібно в середньому 2 години та 20 хвилин, а китайським узагалі понад 4 години. 

У компанії Crowdstrike здивовані тим, що російські хакери працюють у середньому у вісім разів швидше за своїх конкурентів. «Ми очікували, що вони виявляться на першому місці, ураховуючи, наскільки ефективно вони працюють порівняно з іншими зловмисниками. Але навіть ми були здивовані, наскільки швидко вони здатні повністю проникнути в комп'ютерну систему, отримавши до неї доступ», – цитує Times одного із засновників компанії Дмитра Альперовича. 

Як правило, хакери починають кібератаку зі спроби зламати один із комп'ютерів мережі якоїсь організації. Для цього їм потрібно, щоб користувач відкрив в електронній пошті програму, що містить шкідливий вірус. Потім вони можуть стежити за іншими комп'ютерами організації, або ж саботувати роботу цієї мережі. 

Crowdstrike, яка працює в 176 країнах, заявляє: незалежно від того, що говорить влада країн, кібершпіонаж стає більш помітним. Більшість виявлених кібератак виходили з Китаю, Росії, Ірану і КНДР. При цьому не дрімають і Південна Корея, В'єтнам, Індія та Пакистан.

(Заставне фото: Delo.ua)