Сергей Ложкин

Сергей Ложкин прокомментировал эволюцию тактик кибершпионажа в Центральной Азии и Сирии

Руководитель Kaspersky GReAT в Азии, Африке и на Ближнем Востоке Сергей Ложкин отметил, что злоумышленники переходят к использованию инструментов, адаптированных под конкретные параметры устройств жертв. По его словам, такая гипер-целевая тактика делает вредоносное ПО практически невидимым для стандартных антивирусов, так как код активируется только при совпадении с заданными ключами. Ложкин подчеркнул, что постоянная смена методов атак существенно усложняет работу специалистов по информационной безопасности и повышает эффективность шпионажа.

Фактор: Адаптация вредоносных инструментов под уникальные характеристики конкретных машин (серийные номера, имена ПК) снижает вероятность их обнаружения традиционными средствами защиты.

Эффект: Усложнение процесса отслеживания атак и расследования инцидентов из-за невозможности запустить вредоносное ПО в лабораторных условиях без точного копирования окружения жертвы.

Инсайт: Переход к гипер-целевым атакам свидетельствует о готовности злоумышленников нести высокие издержки на разработку инструментов ради минимизации риска обнаружения.

Подробнее →